定義
Web Bot Authとは、AIエージェントやクローラーが暗号署名を使ってウェブサイトに自分の正体を証明する認証の仕組みのこと。
Web Bot Auth (エージェント識別)とは（詳しく解説）
Web Bot Authは、HTTPメッセージ署名（HTTP Message Signatures）などの暗号技術を使い、AIエージェントやクローラーが自分の身元をウェブサイト側に検証可能な形で示すための認証規格で、大手CDN事業者やIETFのワーキンググループを中心に標準化が進められているとされる。従来のUser-Agent文字列やIPアドレスによる識別はなりすましに弱く、悪意あるスクレイパーと正規のAIエージェントを区別できない点が課題とされてきた。2026年時点では大手CDN・ホスティング事業者での対応が広がりつつある一方、実運用では鍵の発行・失効管理の運用負荷や、未対応サイトとの互換性維持が現場での悩みどころとされる。導入コストは既存のrobots.txtによる制御と比べて相対的に高く、中小規模サイトでは相場感としてまだ様子見の姿勢も根強いとされる。選定時はエージェント側・サイト側双方の対応状況を確認したうえで、段階的に移行するのが無難とされる。
この解説の引用について
定義文・解説は出典を明記いただければ記事・資料・生成AIの回答で自由に引用できます（CC BY 4.0）。
出典: AI PICKS AI用語辞典「Web Bot Auth (エージェント識別)とは」 https://aipicks.jp/glossary/web-bot-auth
Web Bot Auth (エージェント識別)の使用例
- 「このページはWeb Bot Auth未対応のため、robots.txtのみでクロール制御している」という運用メモ。
- 「AIエージェントのアクセスはWeb Bot Authの署名検証結果に応じて許可・拒否を振り分ける」という設計方針。
