はじめに：

世界的に著名な調査・アドバイザリー企業 Forrester は、レポート「The Bot And Agent Trust Management Software Landscape, Q4 2025」を発表しました。Alibaba Cloud Web Application Firewall (WAF) は、注目ベンダーとして選出されています。

現代のエンタープライズアプリケーションは、単純なリソース枯渇からビジネスロジックの操作へと進化した高度な自動攻撃の脅威にさらされています。この脅威を急速に拡大させている主因が、AI クローラーの台頭です。AI クローラーは人工知能を活用して人間の行動を高い精度で模倣し、CAPTCHA や静的デバイスフィンガープリンティングなどのレガシー防御を突破してデータを大量に収集する能力を絶えず高めています。大規模なデータ窃取を可能にするだけでなく、AI クローラーが生成する膨大なトラフィックは DDoS 攻撃に類似した状況を引き起こし、アプリケーションのレイテンシ増大、インフラコストの高騰、知的財産やデータガバナンスへの重大なリスクをもたらします。

Forrester のレポートでは、Bot and Agent Trust Management Software について「自動化されたトラフィックの背後にある意図を特定・把握し、正規の顧客がシームレスに取引できる環境を確保しながら、ボットやエージェントベースの攻撃を防御する」と述べています。Alibaba Cloud の WAF は、高度なボット管理と大規模言語モデル (LLM) 技術のシナジーを活用することで、従来のブロッキングを超えた防御を実現します。AI 駆動トラフィックの根底にある意図を解読し、正規のユーザーと認可された AI エージェントに高可用性を保証しながら、悪意のあるアクティビティを効果的に無力化します。

Alibaba Cloud は、ボット管理がネイティブなビジネスインテリジェンスを備えた適応型「デジタル免疫システム」へと進化する未来を描いています。このビジョンを実現するため、Alibaba Cloud Bot はビジネスロジックへの深い洞察と AI クローラーの攻撃意図の精密な識別を組み合わせた、インテリジェントなルール推薦エンジンの開発を先駆的に進めています。

トラフィックパターン、デバイスフィンガープリント、行動ヒューリスティクスを含む多次元テレメトリを統合し、「ビジネス + 意図」の二層プロファイルを構築します。このフレームワークにより、コンテキストに応じたセキュリティポリシーを動的に生成し、ワンクリックで適用できます。包括的な「検知 - 判断 - 実行」のクローズドループアーキテクチャを通じて、Alibaba Cloud はパーソナライズされた 1 対 1 のインテリジェントディフェンスモデルを提供し、高度化・自動化する脅威に先手を打つ力を企業に与えます。

ボット防御の堅牢な基盤を築く 4 つのコア機能：

包括的なエンドポイントカバレッジ：Web、App、ミニプログラムにわたるフルスタック統合に対応し、エンドポイントカバレッジの不備によるバイパスのリスクを排除します。

オープンで柔軟なポリシー設定フレームワーク：豊富なビルトインルールライブラリを備え、カスタム戦略にも対応。多様なボット攻撃に柔軟に対処します。

低頻度・長期統計分析：長期的な行動分析により、ステルス性の高い攻撃意図を正確に識別し、従来の頻度ベースの検知が持つ限界を克服します。

機密アルゴリズムの動的ローテーション：動的に更新されるチャレンジアルゴリズムにより、アルゴリズムの解読や大量シミュレーション攻撃を効果的に防御します。

Forrester は、調査レポートに掲載された企業、プロダクト、ブランド、サービスを推奨するものではなく、当該レポートに含まれる評価に基づいて特定の企業やブランドのプロダクトまたはサービスを選択するよう助言するものでもありません。情報は入手可能な最良のリソースに基づいています。見解は執筆時点の判断を反映しており、変更される場合があります。詳細については、Forrester の客観性に関するページ (https://www.forrester.com/about-us/objectivity/) をご覧ください。