← メインページに戻る

ボットのドキュメント

M-Agents

M-Agents は M360M プラットフォームのクラウドブラウザです。ログイン中の M360M ユーザーが購入、予約、フォーム入力などの具体的なタスクを依頼したときにだけ、ウェブサイトを開きます。

最終更新：2026年10月22日

できること

  • ログイン中の本人のために、本人が依頼したタスクだけを行います。
  • 支払いや送信などの重要な操作の前に、必ず本人に確認します。
  • クローラーではありません。サイトをインデックスせず、サイトのコンテンツを AI モデルの学習に使いません。
  • CAPTCHA を解いたり、ボット対策を回避したりしません。CAPTCHA、二要素認証コード、確認はライブビューで本人に引き継ぎます。

名乗り方

クラウドブラウザが送るすべてのリクエスト（ページ、フレーム、画像、スクリプト、XHR/fetch）に、Cloudflare が検証する Web Bot Auth 形式の HTTP Message Signatures（RFC 9421）が付きます。

Signature-Agent: "https://m360m.ai/.well-known/http-message-signatures-directory"
Signature-Input: sig1=("@authority" "signature-agent");created=…;keyid="…";alg="ed25519";expires=…;nonce="…";tag="web-bot-auth"
Signature: sig1=:…:
Signature-Agent
https://m360m.ai/.well-known/http-message-signatures-directory
Signature-Input
tag="web-bot-auth" @authority と signature-agent を対象。Ed25519。nonce 付きで有効期間 60 秒。keyid = 鍵の JWK サムプリント（RFC 7638）。
Signature
それらの要素に対する Ed25519 署名。
鍵ディレクトリ
https://m360m.ai/.well-known/http-message-signatures-directory 公開鍵（JWKS）。application/http-message-signatures-directory+json として配信され、各鍵で署名されています。
User-Agent
Chromium エンジン（Linux）の未変更の User-Agent で、製品トークンは付けません。M-Agents は User-Agent や IP アドレスではなく、署名で識別してください。

鍵は Ed25519 で、定期的に更新されます。新しい鍵は署名を始める前にディレクトリに掲載され、古い鍵は有効期限まで残ります。

robots.txt による制御

M-Agents はユーザーが起動するエージェントです（ChatGPT-User と同様）。チャットで人が頼んだときにだけページを開くため、クローラーではありません。ページを開く前に、トークン M-Agents 宛ての robots.txt のルールに従います（クローラー向けの一般的な User-agent: * ルールは、人による個別のリクエストには適用されません）。ブロックするには、robots.txt に次を追加してください：

User-agent: M-Agents
Disallow: /

トラフィックの検証：署名と IP アドレス

検証

署名を上記の鍵ディレクトリと照合してください。Cloudflare では、M-Agents が署名付きエージェントとして承認されると、そのトラフィックは次のフィールドで検証済みとして表示されます。 cf.bot_management.verified_bot, cf.verified_bot_category, cf.bot_management.signed_agent

実行場所

  • AWS 上の M360M クラウド：セッションごとに実際のウィンドウ付き Chromium を使います。
  • サイトがローカル接続を必要とする場合、リクエストは本人の現在地域にある商用プロキシ事業者の IP アドレスから送られることがあります。署名は同じです。
  • 任意で、M360M ブラウザ拡張機能を通じて本人のパソコン上でも動作します。その場合のリクエストに当社の署名は付きません。本人自身のブラウザ、IP アドレス、ログインです。

判断

WAF ルールや Agent カテゴリ向けの AI ボットポリシーなど、独自のルールで許可、チャレンジ、レート制限、ブロックができます。決めるのはサイト側であり、当社がそのルールを回避しようとすることはありません。

報告

問題に気づいた場合や、M-Agents によるサイトの扱いについてご要望がある場合は、下記の宛先までご連絡ください。

動作のしかた

  • タスクに必要なページだけを開きます。同時に使うブラウザセッションは 1 人あたり最大 3 つです。
  • 人と同じペースで動きます。ポインター移動、入力、スクロールは段階的に行います。
  • 特定のサイト用に設定されたエージェントは、そのサイトとログインページしか開けません。それ以外への移動はブロックされます。

お問い合わせ

セキュリティ、不正利用、エージェントに関するご質問。URL、時刻（UTC）、分かれば署名の keyid をお書き添えください： dpo@m360m.ai