「アクセスの約86％がbotだった」 航空会社の予約サイトが悩むbot (1/2) - ITmedia NEWS

新連載：迷惑bot事件簿 さまざまなタスクを自動化でき、しかも人間より早く処理できるbot。企業にとって良性のbotが活躍する一方、チケットを買い占めるbot、アカウントを不正に乗っ取るbot、アンケートフォームを“荒らす”botなど悪性のbotの被害も相次いでいる。社会や企業、利用者にさまざまな影響を及ぼすbotによる、決して笑い事では済まない迷惑行為の実態を、業界別の事例と対策で解説する。著者は、セキュリティベンダーの“中の人”として、日々、国内外のbotの動向を追っているアカマイ・テクノロジーズの中西一博氏。 「全アクセス数の約86％がbotだった」――日本航空（JAL）のインバウンド向け（海外の人向け）国際線予約サイトのトランザクションを、2017年に分析したところ、そんな実態が明らかになった。何者かの利用するbotが空席・運賃といった情報を頻繁に自動収集しようと試みていたとみられ

[ntdtks]

bot対抗策として遮蔽でなくサーバレスポンス遅くして効果絶大なのが興味深い。迷惑メール大量送付でもそう対策してましたっけ。

[hiby]

転売屋殺すべし慈悲は無い

[diveintounlimit]

“米国では、botによって買い占めたチケットの転売を禁止するBOTS法（Better Online Ticket Sales Act）が2016年に成立”

[kumoha683]

これ偽計業務妨害でしょっ引けないかなぁ 時間前にbotが座席を抑え直し、席が未購入のままキープされ続けてしまうといった事態も起きているという。

[yunojix]

東京ディズニーリゾート予約サイトがいつも繋がりにくいのもbotのせいだと思うのだけど早く対策されないかなー

[Helfard]

お前はロボットだな！お前もロボットだな！お前もお前もロボットだな！お前もロボットだな！お前もロボットだな！いや私はにんげお前もロボットだな！お前もロボットだな！お前はロボットかな？お前はロボットだな！

[sigwyg]

reCAPTCHA v3案件？PR付けなきゃ！

[nv-h]

完全にreCAPTCHA v3の宣伝じゃん。Akamai的には競合するのかな？ http://www.itmedia.co.jp/news/articles/1810/30/news109.html と思ったら、すでに指摘されていた。

[deztecjp]

「仮押え」によって供給を絞って価格を吊り上げ、高値で買い手がついた分だけ買って転売するのは、定価でチケットが完売した後で転売市場が盛り上がる話とは全く違う。供給者の計画した売上が発生しない。

[wordi]

航空会社に注目が浴びてるけど日本の地区レベルでも体育館・テニスコート等がbotにより一瞬で空きが埋まってる

[hagino_3000]

対bot法だ "米国では、botによって買い占めたチケットの転売を禁止するBOTS法（Better Online Ticket Sales Act）が2016年に成立している"

[shidho]

最近JALの国際線運賃がLCC並に安かったのはそのせいか(そのせいだとは言ってない)。/問い合わせサーバが検索従量で課金するなら、botの正体の一部は問い合わせサーバ会社では……。

[hdkINO33]

“「botをいなす」”

[fake-jizo]

「全アクセス数の約86％がbotだった」――日本航空のインバウンド向け国際線予約サイトのトランザクションを、2017年に分析したところ、そんな実態が明らかになった。 新連載：迷惑bot事件簿 さまざまなタスクを自動化 Tag

[esper]

んー、この転売なぜ儲かるんだ？仮押さえで品薄になるから？

[medihen]

"「チケットbot」は、航空会社などの運輸業のサイトにとどまらず、旅行予約サイト、スポーツやライブイベントのチケット予約サイトなどで猛威を振るっている"

[Cru]

リアルタイムの空席状況を自社サイトに載せたいんでしょ。あるいは窓口か。別枠で遅延仕込んでない有料接続許せは？

[harumomo2006]

手動ではなかなか予約が取れないからbotに頼らざるを得ないのでは

[sds-page]

AI・ロボットの活用が進んでいる

[daybeforeyesterday]

うーむ

[fortrand]

クラウドとか通信量で課金されるシステムだと痛そう。「弱いところ、儲かるところから狙われる」原則からすると、緩いと思われている側にも一言いいたい気がしなくもない。

[gcyn]

『botのアクセスを単純にファイアウォールのように遮断してしまうと、botが勘付いて、自動的に回避する行動をとられてしまう』『 いわば「生殺し」にする対策が功を奏する』『「botをいなす」という考えが大切』

[Iridium]

タイムアウトのタイミングをランダムにするとか、低額でも必ずキャンセル料を取るとかいろいろ対策はできそうだけど。

[yoiIT]

Akamaiもアクセス数が多ければDNS利用料の課金が捗るのに、botを排除してアクセス数を適正化するサービスを持ってるとは、さすがちゃんとしてるなぁ。

[tick2tack]

転売屋に関する興味深い事例。

[viperbjpn]

飛行機予約とか価格比較サイトが増えたからですかね。API開放すればよいの？

[naoto_moroboshi]

転売屋を擁護するひとはこういう現実みてないんのかわかってないのか

[Dai44]

「ネットでホテルを探したことありますよね？」系のサイトは関係あるのかな

[Imamu]

「Webサイト側からのレスポンスを遅くして行動を抑止するなど、botをだまして、いわば「生殺し」にする対策が功を奏する」「制御面ではこのように「botをいなす」という考えが大切だ」

[Yagokoro]

botのアクセスを遅延させるアイデア面白い。なるほどね。

[mitsumorix]

“空席・運賃といった情報を頻繁に自動収集しようと試みていたとみられる。botを使って空席情報を照会、購入手前の画面のままキープし、仮抑えしている間、まだ購入（決済）していないチケットを転売する。”

[cubick]

トップページの9割がbotで埋め尽くされてるwebサービスがありまして、「はてなハイク」って言うんですけども(ry

[rrringress]

API 整備して Rate limit や QoS 的ななにかで対応できないのかな。まあ向こうも機械だから上手く対応するだろうけど

[hrtsgt]

“リクエスト量に応じ、JALは外部サービスに料金を支払っている。しかし空席を参照するだけで、直接購入に結び付かないアクセスが増えると、その分、JALの負担額が増えていく。”

[tetsuya_m]

転売屋には死を

[YukeSkywalker]

遅延を増やしたら効果的だった、と言うのが学びが多い。

[hammam]

skyscanar とか Expedia というのかな？

[infobloga]

むしろAPI公開して負荷削減すればいいのに

[itochan]

今日だか昨日で、google が reCaptcha で、ぐにゃぐにゃ文字も、信号機の画像も、（人間は）何もしなくてよくなった、というニュースを見た。

[Cujo]

ろぼっとじゃないよあんどろ（