CloudflareのCEOマシュー・プリンスは、2026年3月にテキサス州オースティンで開催されたSXSWカンファレンスにおいて、2027年までにオンライン上のAIボットトラフィックが人間のトラフィックを超えるとの予測を示した。
生成AI以前、インターネット上のボットトラフィックは全体の約20%であり、その最大はGoogleのウェブクローラーだった。
人間が同一タスクで訪問するサイト数が5件程度であるのに対し、AIエージェントは最大5,000件を訪問するとプリンス氏は述べた。同氏はこの変化への対応として、AIエージェントがタスク実行時に起動・終了するサンドボックス技術の開発が必要だと指摘した。Cloudflareは全ウェブサイトの5分の1に利用されており、CDN、DDoS対策、「Always Online」技術、AIボットブロックツールを提供している。
From: 
Online bot traffic will exceed human traffic by 2027, Cloudflare CEO says
【編集部解説】
今回の発言は単なる将来予測ではありません。Cloudflareはインターネット上の全ウェブサイトの約5分の1のトラフィックを処理しているインフラ企業であり、プリンス氏の言葉は豊富な実測データに基づいています。同社は2025年7月1日以降、すでに4,160億件以上のAIボットリクエストをブロックしており、これは予測ではなく観測された事実です。
ただし「2027年にボットが人間を超える」という表現には、注意が必要な背景もあります。セキュリティ企業ImpervaのThales社による「2025 Bad Bot Report」は、2024年時点ですでにボットトラフィックが全体の51%に達したと報告しています。一方でCloudflare自身のRadar 2025年レポートでは、Googlebotを除くAIボットによるウェブページリクエストは2025年時点で平均4.2%にとどまる（なおGooglebot自体は別途4.5%を占める）という、全く異なる数字が示されています。
この乖離は「ボット」の定義の広さによるもので、マルウェアや自動スクリプトなどを含む広義のボット全体と、AIクローラー単体とでは話がまったく異なります。プリンス氏が指摘しているのは、特にAIエージェントの急増という文脈です。
では実際に何が起きているのか。Cloudflareのデータによると、2024年5月〜2025年5月の1年間でクローラートラフィック全体は18%増加したのに対し、GPTBotは305%、Googlebotは96%増という爆発的な伸びを見せています。Googlebotを除くAIクローラーのシェアはGPTBot（OpenAI）が30%でトップ、ClaudeBot（Anthropic）が21%、Meta-ExternalAgentが19%と続いています。（2025年5月時点、Cloudflare調べ）なお、Fastlyの2025年Q2レポートでは集計方法が異なり、MetaのクローラーがAIボット全体の52%を占めるという異なる数字が示されており、データソースによって結果が大きく異なる点には注意が必要です。
このトラフィック急増が、ウェブサイト運営者に与える現実的な影響は深刻です。AIクローラーの一部はrobots.txtを無視し、JavaScriptキャッシュをバイパスし、1つのボットで月間最大30TBものトラフィックをサーバーに与えるケースもあります。実際、あるウェブサイト管理者がRedditに報告した事例では、OpenAIのGPTBotだけで月間30TBの帯域幅を消費したとされています。（Reddit r/CloudFlare、InMotion Hosting Blog）。
2026年2月時点でも、全ドメインの94%以上がAIクローラーに無制限のアクセスを許可しており、ブロックに動いているサイトはまだ少数派に過ぎません。
ポジティブな側面として、AIエージェントが人間の代わりに膨大な数のサイトを巡回することは、情報流通の効率化という恩恵をもたらします。消費者は旅行計画や商品比較を短時間でこなせるようになり、ウェブ全体の「知識アクセス」の民主化が加速するでしょう。また、Cloudflareが提唱するサンドボックス型インフラが普及すれば、AIエージェントの動作環境が標準化され、セキュリティリスクの管理もしやすくなる可能性があります。
一方でリスクも無視できません。トラフィックの主体がAIに移行した場合、従来の広告モデルや閲覧数ベースの収益モデルは根底から崩れます。人間が来ないウェブサイトに広告を出す意味はなく、ウェブメディアやパブリッシャーはコンテンツの「マネタイズ経路」そのものを再設計しなければなりません。さらに、悪意あるアクターがAIを使って大量のボットを展開することへの懸念も増しており、インターネット全体のセキュリティ・信頼性の維持が新たな課題として浮上しています。
規制の観点では、EUのAI Actが高リスクAIシステムへの規制枠組みを整備しつつある一方、AIエージェントによる無断クロールやデータ収集を直接対象とするルールは各国でまだ整備途上にある分野です。日本でも著作権法の観点からAIの学習データ利用については議論が続いており、「誰がどのAIクローラーを許可するか」というrobots.txtの設定判断が、今後は法的・ビジネス的に重大な意味を持ち始めています。
プリンス氏が「プラットフォームシフト」と呼ぶこの変化は、デスクトップからモバイルへの移行に匹敵するものです。モバイルシフト時、対応が遅れた企業は市場から姿を消しました。今回の変化において求められるのは、AIに「読まれる」コンテンツ設計であり、人間だけでなくAIエージェントにとっても有用な情報源として認知されることが、ウェブメディアの新しい生存戦略になっていきます。
【用語解説】
ボットトラフィック（Bot Traffic）
人間ではなく自動化されたプログラム（ボット）がウェブサイトにアクセスすることで発生するトラフィック。検索エンジンのクローラーのような良性のものから、スパムや攻撃目的の悪性のものまで幅広く存在する。
サンドボックス（Sandbox）
本番環境から隔離された安全な実行環境のこと。AIエージェントが外部サービスにアクセスする際、セキュリティリスクを最小化するために一時的に起動し、タスク完了後に破棄される仕組みが想定されている。
CDN（Content Delivery Network）
世界各地に分散配置されたサーバー群を使い、ユーザーに地理的に近いサーバーからコンテンツを配信することで、ウェブサイトの表示速度を高速化する仕組み。
DDoS攻撃（Distributed Denial of Service Attack）
多数のコンピュータから一斉に大量のリクエストを送りつけ、サーバーをダウンさせるサイバー攻撃。Cloudflareはその防御サービスを主力製品の一つとして提供している。
robots.txt
ウェブサイトの管理者がクローラーに対してアクセスの許可・禁止を指示するためのテキストファイル。ただし悪意あるボットの一部はこの設定を無視する場合がある。
【参考リンク】
Cloudflare（公式サイト）（外部）
CDN・DDoS対策・AIボットブロックなどを提供するインターネットインフラ企業。全世界のウェブサイトの約5分の1に利用されている。
Cloudflare Radar（外部）
インターネットトラフィックの動向をリアルタイムで可視化するダッシュボード。AIクローラーやボットの最新動向を確認できる。
SXSW（South by Southwest）（外部）
毎年3月にテキサス州オースティンで開催される大規模カンファレンス。テック・音楽・映画を横断するイベント。
OpenAI（公式サイト）（外部）
ChatGPTやGPT-4oを開発・提供するAI企業。GPTBotを通じてウェブコンテンツをクロールし、モデルの学習に活用している。
Anthropic（公式サイト）（外部）
AIアシスタント「Claude」を開発・提供する米国のAI安全性研究企業。ClaudeBotは2025年時点でAIクローラーシェア2位を占める。
【参考記事】
GooglebotからGPTBotへ：2025年にあなたのサイトをクロールしているのは誰か（Cloudflare Blog）（外部）
GPTBot 305%増・Googlebot 96%増など、AIクローラーの急成長をCloudflare実測値で示した一次資料。
2025 Bad Bot Report（Imperva / Thales）（外部）
2024年時点でボットトラフィックが全体の51%に達したと報告。広義のボット定義に基づくデータである点に注意が必要。
Do Bots Really Make Up Over Half of Internet Traffic?（Lenz.io）（外部）
「ボット50%超」の数字を検証。CloudflareのRadarデータではAIボットは4.2%にとどまり、定義次第で数値が変わることを解説している。
AI Bots in Q2 2025: Threat Insights Report（Fastly）（外部）
2025年Q2のAIボット内訳を分析。独自集計でMetaのクローラーが52%を占めるとし、Cloudflareデータとの乖離を示している。
AI Bots Are Now a Significant Source of Web Traffic（Wired）（外部）
2026年2月時点でAIボットがウェブトラフィックの重要な供給源となった現状を報告。パブリッシャーへの影響にも言及する。
Monthly AI Crawler Report: February 2026（WebSearchAPI）（外部）
2026年2月時点で全ドメインの94%以上がAIクローラーに無制限アクセスを許可。業界全体での対応遅れを示すレポート。
【編集部後記】
これからのAIOマーケティングは、単なるSEOの延長としてではなく、情報流通そのものの変化として捉える必要があると感じます。
Cloudflareのマシュー・プリンスCEOが示したように、AIエージェントは人間をはるかに上回る規模でウェブを巡回し、2027年にはボットトラフィックが人間を超える可能性があります。
そうした環境では、重要なのは検索順位そのものではなく、AIに正しく理解され、引用に値する情報源として認識されることです。
構造化データ、明快な見出し、簡潔な回答、そして一次情報の提示は、今後の可視性を左右する基本条件になっていくでしょう。
しかもAIの引用傾向はプラットフォームごとに異なり、従来の検索順位と単純に連動しないことも明らかになりつつあります。
だからこそ、これからの発信は「人に読まれる文章」と「AIに扱われる構造」の両立を前提に設計し直さなければなりません。
AIOとは、AIに迎合するための小手先の対策ではなく、自らの情報価値をあらためて問い直す営みでもあるのだと思います。
