2層の検知が、クライアントサイドのシグナルとサーバーサイドのAIを組み合わせ、Selenium、Puppeteer、Playwright、そして自律型AIエージェントを捕捉します。実ユーザーに対する誤検知はほぼゼロです。
Selenium、Puppeteer、Playwright、Cypress、PhantomJS、およびそれ以外の10+の自動化ツールキットを、ランタイムのアーティファクトを通じて捕捉します。
APIサーフェスの欠落とレンダリングの不整合を通じて、Chrome Headless、Firefox Headless、およびカスタムのヘッドレスビルドを見つけ出します。
自律型AIエージェント(GPTBot、ClaudeBot、PerplexityBot)を、行動パターン、マウス移動の分析、DOMインジェクションのフィンガープリントを通じて識別します。
Chrome DevTools Protocolの接続、リモートデバッグセッション、Playwright固有のコンテキスト変更を明らかにします。
申告されたブラウザのアイデンティティをJA4のTLSフィンガープリントと照合します。ブラウザシグナルは偽装できてもTLS層は偽装できないボットを捕捉します。
マウス移動のパターン、イベントのタイミング、操作のシーケンスを分析します。実ユーザーは自然なばらつきを示し、ボットは機械的な精密さを示します。
当社の軽量なSDKが、ユーザー体験にまったく影響を与えることなく、50ms未満で130+のブラウザシグナルを収集します。
サーバーサイドのエンジンがシグナルを分析し、重み付き類似度マッチングを実行し、信頼度スコアを計算します。
安定した訪問者ID、ボット検知の結果、smart signals、IP intelligenceを、単一のAPIレスポンスで取得できます。
Multilogin、GoLogin、Dolphin Anty、Kameleo——不正行為者が2000万+のアイデンティティを偽装するために使うツールです。Tracioはそのすべてのフィンガープリントを取得します。
数行のコードと、必要なものすべてが揃った1つのAPIレスポンス。
import { Tracio } from '@tracio/sdk';const tracio = Tracio.init({ publicKey: '5ca175fc...' });const result = await tracio.getResult();if (result.bot.detected) { console.log(result.bot.confidence); // 98 (0-100) console.log(result.bot.reasons); // ["automation_framework", "headless_browser"] blockRequest();}Bot Detectionは、複数の独立したプローブによってヘッドレスのChrome、Firefox、WebKitを捕捉します。すなわち、WebDriverフラグの状態、欠落したブラウザプラグイン、幻のnavigatorプロパティ、レンダリングの不整合、DevTools Protocolのマーカーです。各プローブは独立して動作するため、一部の指標にパッチを当てる高度なボットであっても、残りの検知層によって依然として捕捉されます。
ChatGPT、Claude、PerplexityのようなAIエージェントは、主にPlaywrightを自動化フレームワークとして使用し、それぞれが実行中に固有のJavaScript要素とDOMの変更を注入します。当社は、これらのエージェントごとのシグネチャを行動分析と組み合わせて検知します。AIエージェントは、人間が生み出す曲線的で不規則な軌跡とは異なり、完全に滑らかで直線的な増分(例:正確に0.25ピクセル)でマウスを動かします。軌跡の効率、タイミングの間隔の分布、速度のパターンは、いずれも測定可能なかたちで異なります。
当社は、ブラウザが申告するアイデンティティ(user agent、機能検出の結果)を、そのTLSフィンガープリント(JA4ハッシュ)と照合します。本物のChromeブラウザには特定のTLSハンドシェイクのパターンがあります。ボットがChromeを名乗りながらChrome以外のTLSフィンガープリントを提示すると、その不一致にフラグが立てられます。これにより、ブラウザレベルのシグナルを完璧に模倣しても、TLS層は偽装できないボットを捕捉します。
静的な検知にとどまらず、当社はマウス移動のパターン、イベントのタイミングの一貫性、操作のシーケンスといった行動シグナルを分析します。実ユーザーは、ポインタの動きやタイミングに自然なばらつきを示します。ボットは通常、完全に一貫した、あるいは完全に欠落した操作パターンのいずれかを示します。これをデバイスレベルの検知と組み合わせることで、高度な自動化に対する多層防御を実現します。
AIエージェントのトラフィックは2025年に7,851%急増しました。インターネットはもはや人間だけのものではありません。
HUMAN Security, 2026 State of AI Traffic Benchmark Report
各チームがボットとAIエージェントの検知を使って現実の課題をどう解決しているかをご覧ください。
3行のコードと5分で統合できます。次のAPI呼び出しで、実トラフィックに対する最初の判定が得られます。
14日間無料トライアル・プラットフォーム全機能・5分で連携