平均滞在時間0秒のボット急増、中国蘭州からのアクセスが疑われる

正体不明のボットによるトラフィックが、小規模サイトから米連邦政府機関のドメインまで急増している。中国蘭州からのアクセスと判定される事例が相次ぐが、背後にある主体や目的は依然不明だ。

ボゴタ拠点のデータアナリスト、アレハンドロ・キンテロは、昨年10月、一瞬自分が中国で有名になったのではないかと思い込んだ。キンテロは超常現象専門のウェブサイトを運営しており、コンテンツはスペイン語と英語が混ざった「スパングリッシュ」で書かれ、アジア読者を想定していなかった。

しかし昨年秋、キンテロのサイトに中国とシンガポールからの大量アクセスが突然殺到。両国からのトラフィックは量と継続性で際立ち、過去12カ月間の総訪問数の半分以上を占めるに至った。

急増に気づいた当初、キンテロは地球の裏側に読者層を見つけたと考えた。「いますぐ中国に行かなきゃいけない。あちらでは大人気なのだから」と振り返る。だがデータを詳しく調べると、すぐに異変に気づいた。

Google Analyticsによると、中国からの訪問者はすべて蘭州という特定都市から。平均滞在時間0秒、スクロールもクリックもなく、実在の人間ではない。キンテロは自身のサイトがボットに大量アクセスされていると悟った。

キンテロはSNSで、同様の被害が他にも広がっていることを知る。インドのライフスタイル誌、カナダ沖の島ブログ、個人ポートフォリオサイト、天気予報プラットフォーム、ShopifyのECショップ、米政府ドメインまで、同一ボットの標的に。これらのトラフィックは通常のアクセスパターンを歪め、容易に識別できた。

Analytics.usa.govのデータでは、直近90日間で米政府サイトの訪問の14.7％が蘭州、6.6％がシンガポールから。この数字だけ見れば、両都市が米政府情報を最も熱心に求める世界の上位2都市となる。

IPアドレスは中国やシンガポールに辿り着くが、背後で主導する人物は不明。標的サイトの運営者の多くは、ボットが直ちに害を及ぼすものではないとみる。昨年AI関連ボット活動が急増したことから、モデル学習目的のデータ収集企業との関連が疑われる。

多くのサイト運営者は「蘭州はどこなのか」と疑問を持つ。中国北西部の二線都市で、重工業とシルクロード交易で知られるが、テクノロジーの中心地ではなく大規模データセンターもない。なぜここから大量トラフィックが発生するのか。

自動化トラフィック分析会社Known Agentsの創業者ギャビン・キングは、蘭州が実際の発信源とは限らないと指摘。キングのサイトも同様の標的になり、全トラフィックが最終的にシンガポールを経由していた。Google Analyticsの判定は推定に過ぎない可能性があるという。

キングが突き止めた確かな情報は、トラフィックが中国の主要クラウド企業のサーバーを経由している点だ。キングのサイトを訪れたボットのトラフィックはすべてASN「132203」を通っていた。これは中国企業テンセントが運営するISPに割り当てられたものだ。