Gumloopのエージェントブラウザー、CAPTCHAを突破 JPモルガンやシュワブはAIエージェントを拒否、アマゾンはパープレクシティを提訴

ボトルネックはモデル性能からサイトアクセスへ

Gumloopは2026年10月6日、エージェントブラウザー（Agent Browser）を投入した。エージェントが本物のブラウザーを開き、保存したログイン情報でサインインして、コネクター（connector）の有無を問わずどのサイトでもクリックや入力、フォーム記入をこなせる仕組みだ ¹。以降の2週間で、同社はこのブラウザーをウェブのボット対策チェックをかいくぐる道具へと鍛え上げた。AIエージェントのボトルネックは今、そこにある。モデルはすでに仕事をこなせる。足りないのは、エージェントを迎え入れてくれるウェブの方だ。

リリースを重ね、チェックを突破

その意図は10月のリリース内容が物語る。10月9日には、企業の管理者向けに常にシークレットモードで動くエージェントを追加した。10月13日は、サイトのモバイル表示と、サイト側が求める場合の別の国からのブラウジング。10月19日は、PersonaやStripeなど第三者から埋め込まれたページでのサインインやフォーム記入の信頼性向上だ ¹。公式サイト↗は今や、その要点をあからさまに売り文句にしている。エージェントは指定した地域からブラウジングし、CAPTCHA（ボット判別の認証）を自力で解除する。パスワードはマスクされ、セッションは記録され、引き継ぎはすべて監査ログに残る ²。

同じ2週間、壁が立ち上がった

ウェブを閉ざす動きがトップニュースに躍り出たのも、この2週間だった。10月17日、The Verge↗は、JPモルガン・チェース·−0.15% — JPモルガン・チェース, down 0.15 percent as of its last quoteとチャールズ・シュワブが顧客口座へのエージェントのアクセスをブロックしていることを認め、デルタ航空·+1.24% — デルタ航空, up 1.24 percent as of its last quoteはエージェントによる航空券の予約を拒み、アマゾン▲+0.10% — アマゾン, up 0.10 percent todayは8月に連邦高等裁判所がショッピングエージェントをめぐる命令を取り消したのを受け、パープレクシティPVT$20B — パープレクシティ, private, latest valuation $20Bに修正訴状を提出した、と報じた ³。Yelpは有料のデータライセンス契約がある場合にのみ人間以外のトラフィックを認める↗ ⁴。AIエージェント発のウェブトラフィックは、8月から9月にかけて3倍に増えた ⁵。

業界のもう一つの答えは「同意」だ。エージェント間の商取引のオープン標準づくりには、メタ▲+3.71% — メタ, up 3.71 percent today、ウォルマート▼−0.30% — ウォルマート, down 0.30 percent today、Stripe、エージェント開発の新興企業Sierraがパートナーとして名を連ねる ⁴。Shopify▲+2.09% — Shopify, up 2.09 percent todayはエージェント専用のチェックアウトレーンをすでに設けた ⁵。プロトコルをめぐるこの路線対立をThe Inferenceが報じたのは10月7日だ。それ以降の新たな動きは、Gumloopの対抗措置である。ウェブを閉ざす報道が見出しを飾る間に、リリースを一つずつ重ねて送り出してきた（前回の記事） ⁴⁵。

業務ソフトなら筋が通る、消費者向けウェブではリスク

業務ソフトに関しては、ブラウザーは正攻法だ。エージェントが使うログインは、サイトがもともと代金を請求している利用者のものだからだ。Shopify、Gusto、インスタカートのチームはすでにGumloopのエージェントを稼働させている ⁶。ただし、エージェントブラウザーの利用状況を数字で示した公表はどこにもなく、登場からまだ2週間しかたっていない ¹。

この賭けの前提は、ベンダーのポータルや社内ツールの大半が、いつまでもエージェント向けインターフェースを用意しないという見立てだ。更新履歴そのもの↗が「コネクターの有無を問わず」使える道具としてブラウザーを売り込んでおり、この売り文句が成り立つのは、コネクターがないサイトが決して珍しくない場合だけだ ¹。Gumloopは可能なところでは許諾側に寄せる。コネクター未接続のアプリが必要になったエージェントは、ブラウザーに切り替える前にユーザーに接続を求めるようになった ¹。

リスクは消費者向けウェブ、カネは両陣営に

リスクの正体は消費者向けウェブにある。CAPTCHAを自力で突破するエージェントは、このチェックがもともと防ぐ想定だったボットと、サイトからは見分けがつかない。アマゾンは、人間が見る広告と機械に配信される広告の境目をエージェントが曖昧にし、広告事業が脅かされると主張する ⁵。修正訴状が標的とするのはパープレクシティの買い物エージェント↗であって、CAPTCHA突破そのものではない ³。

上場企業のカネは扉の両側に分かれる。アマゾンは訴訟に出ており、ウェブインフラ企業のクラウドフレア·+6.62% — クラウドフレア, up 6.62 percent as of its last quoteはAI訪問者を締め出す手段をサイトに売る ³⁴。一方のShopifyとメタは扉を開いたままだ ³⁵。非公開側にもカネはまだ届いている。同僚のアシスタントに仕事を回すアシスタントを開発するTownは、今週、評価額10億ドルで1億0800万ドルを調達した↗ ⁷。Gumloopはブラウザー路線への最も純度の高い投資対象のままだ。同社は非上場で、3月にイーベイ·+0.67% — イーベイ, up 0.67 percent as of its last quoteやウーバー▼−1.83% — ウーバー, down 1.83 percent todayを育てたベンチャーキャピタル、ベンチマークが率いる5000万ドルの資金調達を終えており、投資家にはShopify自身も名を連ねる ⁶。

アマゾン対パープレクシティ訴訟が法的試金石

いま法廷で試されるのは、連邦高等裁判所（第9巡回区）が8月に示した判断だ。アマゾンのコンピューターにアクセスしたのはAI企業ではなくユーザー、とするものである ⁸。アマゾンの修正訴状は、パープレクシティの買い物ブラウザーがユーザーの端末を一切介さず、パープレクシティのクラウド上で動くと主張する↗。パープレクシティは9月下旬時点でまだ答弁していない ⁸。

Gumloopのエージェントも、顧客自身の端末ではなくGumloopの「信頼済み接続（trusted connections）」からブラウズしており ²、同じ断層の上に立つ。注目はパープレクシティの答弁だ。保存したログイン情報でクラウド上のブラウザーを動かしても「本人」とみなされなくなれば、Gumloopのホームページでの約束は、機能から負債へと転じる。長く残る事業を手にするのは、強制的なアクセスを合意に基づくアクセスへ変える者だろう。サイトが代理に譲ったものは、次のアップデートで取り返せるからだ。