自動化ボットが世界のインターネットトラフィックで初めて人間ユーザーを上回りました。これは、ウェブへのアクセス方法と利用形態における大きなパラダイムシフトを意味しています。
Cloudflare Radarの最新データによると、HTMLページへのHTTPリクエスト全体のうち、ボットが占める割合は57.5%に達しています。一方、人間によるアクセスは42.5%にとどまっています。
この傾向は米国でさらに顕著で、ウェブリクエストの71.5%をボットトラフィックが占めています。この大きな不均衡は、世界有数のデジタル先進国においてAI駆動の自動化がいかに急速に普及しているかを示しています。CSNが報じています。
人間を超えた自動化ボット
この転換は複数の業界レポートによっても裏付けられています。「2025年版Imperva Bad Botレポート」では、自動化トラフィックが2024年に50%の閾値を超え、世界のウェブアクティビティの51%に達したことが明らかになっています。
同様に、インターネットの約20%を支えるCloudflareのネットワークでも、2025年後半にはボットトラフィックが53%、人間によるトラフィックが47%と記録されています。

CloudflareのCEOであるMatthew Prince氏は以前、ボットが人間のトラフィックを上回る時期を2027年と予測していました。しかし実際には、AIシステムと自動化エージェントの爆発的な普及を背景に、この転換は大幅に前倒しで実現しました。
このトラフィック急増の背景には、AIを活用したツールの特性があります。人間のユーザーが商品を調べる際に訪問するウェブサイトはせいぜい数件程度です。
一方、AIエージェントは数秒のうちに数千ものページを参照することができます。こうした大規模な自動ブラウジングを主に牽引しているのが、LLMのトレーニング用クローラー、AIスクレイパー、そしてOpenAI GPT・Anthropic Claude・Google Geminiといった技術を基盤とした自律型検索エージェントです。
AI起因のトラフィックは2025年だけで187%増加しており、人間によるトラフィックの約8倍のペースで拡大しています。この急速な成長は、インターネットインフラを大きく作り変え、オンラインサービスの運営に多大な影響を与えています。
しかし、ボットの増加は深刻なサイバーセキュリティ上の懸念をもたらしています。全ボットトラフィックの約37%は、クレデンシャルスタッフィング、コンテンツスクレイピング、分散型サービス拒否(DDoS)攻撃などを含む悪意のあるものと分類されています。一方、検索エンジンクローラーやインデックスサービスなど正規とみなされるボットはわずか14%にすぎません。
この不均衡はデジタル分析にも混乱をもたらしています。自動化によるインタラクションがエンゲージメント指標を水増しし、真のユーザー行動を見えにくくするため、パブリッシャーや広告主は歪んだトラフィック指標への対処に追われています。その結果、実際のオーディエンス数やパフォーマンスの正確な測定が困難になっています。
こうした課題への対応として、新たな対抗策も登場しています。CloudflareはデフォルトでのAIクローラーのブロックを開始しており、コンテンツ所有者への対価支払いを条件とする「クロール課金モデル」の初期バージョンを導入しています。このような仕組みは、自動化システムによるオンラインコンテンツへのアクセスと利用を管理・制御するための手段として位置付けられています。
AIエコシステムの拡大が続く中、ボットの優位性はさらに強まると予想されています。インターネットはいま急速に「エージェント主導」の環境へと移行しつつあり、機械同士が相互にやり取りする場面が増え続けています。この変化に対応するには、ウェブ全体の信頼と安定を維持するために、サイバーセキュリティ戦略・トラフィック検証・デジタルマネタイズモデルに大幅な見直しが求められることになります。