ボットの歴史とは何ですか？

最初のボットが登場するまでには何百万年もかかりましたが、人間の作り手の数を上回るまでには1世紀もかかりませんでした。ここでは、彼らのささやかな始まりと、今日彼らが発揮している力を知るために、近年の歴史をたどる旅に出てみましょう。ボットのタイムラインには言及する価値のあるポイントが何百もありますが、その進化を把握しやすいように、各10年間からいくつかを取り上げました。 

1960年代-1970年代：

インターネットが利用できなかった時代には、ボットはローカルマシンやイントラネット上で動作し、メッセージのフィルタリングのようなタスクを自動化したり、初歩的なチャットボットとして会話をシミュレートしたりしていました。

正当なボットの開発

ELIZA は 1960年代中頃にリリースされました。初期の注目すべきチャットボットのひとつであり、初期の自然言語処理技術を用いて会話をシミュレートしました。ELIZA の主な目的は、理解したり有意義なレスポンスを返したりすることではなく、シンプルなパターンマッチング技術を用いてユーザーとの会話を行うことでした。事前定義されたパターンとテンプレートを使用して、ユーザー入力を解析し、適切なプロンプトや質問に変換しました。その後、ELIZA はこれらのプロンプトをユーザーに返し、会話しているかのような錯覚を生み出しました。

USENET は、1970年代末に登場した初期のオンライン掲示板です。そのサービスの多くは人間によるオペレーションのみに依存していましたが、USENET では、スパムや不要なコンテンツのフィルタリング、ニュースグループの管理、メンテナンスなどの管理タスクを自動化するスクリプトが開発されました。USENET はボットを採用しませんでしたが、このようなタスクの自動化は、今日のボットが構築する基盤となるユースケースを提供しました。

悪意のあるボットの開発

ボットの歴史におけるこの段階では、まだインターネットが開始されていなかったため、悪意のあるボットがデプロイされることはありませんでした（誰も自分自身を攻撃したいとは思わなかったためです）。 

1980年代：

1983年1月1日、インターネットが誕生しました。インターネットの形成に伴い、初期のインターネットボットも登場しました。

正当なボット

Internet Relay Chat（IRC）ボットは1988年に登場しました。IRC チャンネル内では、ユーザーリストの管理、検索の実行、天気予報やゲームのスコアなどのサービスの提供といったさまざまな機能が自動化されました。

悪意のあるボット

この頃はまだ悪意のあるボットは存在しませんでしたが、Morris Worm（1988）など、悪意のあるソフトウェアの初期の例が Web に現れ始めました。

1990年代：

Web 1.0 の登場に伴い、アップロードされた大量のコンテンツをインデックス化して提供する Web クローラーが開発され、現在ではインターネット経由で提供可能な新しいチャットボットがさらに高度化し続けています。また、最初のボットネットが登場し、悪意のあるボットを伴うインターネットの不穏な未来を暗示していました。

正当なボット

WebCrawler は、Web ページのインデックス作成にボットを利用した最初期の検索エンジンのひとつです。1994年4月に公開された WebCrawler は、Web に対して全文インデックス作成と検索機能を提供した最初期の検索エンジンのひとつとして、急速に人気を集めました。WebCrawler は、Web クローラーのボットを利用して Web ページから情報を収集し、検索クエリ用のインデックスを構築しました。WebCrawler は、その後の検索エンジンが基盤とする土台を築いたため、Web 検索の初期の発展において重要な役割を果たしました。

かつて人気を博したチャットボットALICEは、1995年に登場し、人間らしい会話のシミュレーションにおける進歩を示しました。ELIZAのような先行例から20年後、ALICE（AlicebotまたはAIML（Artificial Intelligence Markup Language）Botとしても知られています）は、人間のインタラクションをシミュレートするために、多数のトピックや会話シナリオを扱いました。AIML パターンとそれに対応するレスポンスの膨大なデータベースを活用してユーザーの入力と照合し、事前に定義されたステートメントやテンプレートを使用して回答を提供していました。ALICE の能力は、チャットボットの知能を競う年次コンテストであるローブナー賞を2000年と2001年に受賞したことで認められました。

1996年に Google は Web クローラーボット Googlebot を導入し、Web 検索とインデックス化に大きな影響をもたらしました。当初「Backrub」と呼ばれた Googlebot は Web ページからデータを収集し、コンテンツを分析して、Google のサーバーに送信します。さらにこのデータを処理・インデックス化することで、Google の検索アルゴリズムによるユーザーの検索結果の最適化が可能になります。Googlebot は長年にわたり進化を重ね、果てしなく拡大し続ける Web の性質と、増大する Web 技術の複雑性に適応してきました。Googlebot は固有のガイドラインとポリシーを遵守し、robots.txt ファイルなどのメカニズムを通じて Webサイト所有者の指示を尊重するとともに、Web 標準も尊重します。

悪意のあるボット

1999年に作成されたPrettyParkと Sub7 は、記録されている初期のボットネットの一部です。PrettyPark はメールの添付ファイルを通じて拡散するワームで、インスタントメッセージのログイン名、パスワード、電話番号などの情報をホストコンピューターから盗みました。Sub7 は、感染したコンピューター上でのキーロギングを通じて情報を盗むトロイの木馬です。ホストにマイクまたは動画録画用ハードウェアがある場合、音声や動画も収集しました。

2000年代：

Web 上でのインスタントメッセージの利用拡大に対応するためにチャットボットが登場し、あらゆる年齢のボットマスターが、かつてない規模のボリューム型ボット攻撃を仕掛けました。

正当なボット

ActiveBuddy（後に Microsoft に買収）は2001年にSmarterChildをリリースしました。SmarterChild は、AOL Instant Messenger（AIM）向けの AI 搭載チャットボットで、その後 MSN Messenger や Yahoo Messenger などの他のインスタントメッセージプロダクトにも拡大されました。ユーザーはボットとリアルタイムで会話し、質問したり、情報をリクエストしたり、ゲームをしたりすることもできました。このボットは、自然言語処理（NLP）技術を利用してユーザー入力を理解し、適切なレスポンスを生成しました。

悪意のあるボット

2000年、15歳のハッカーMafiaboyが、侵害された大学のコンピューターネットワークのボットネットから DDoS 攻撃を仕掛け、CNN、Dell、E-Trade、eBay、Yahoo!（当時最大の検索エンジン）をダウンさせました。後に FBI とカナダの警察当局はこのハッカーを逮捕し、$ 1.1 billion の損害をもたらした 66件のいたずら行為で起訴しました。 

2007年には、Storm ボットネットが大きく勢力を広げました。史上最大級のボットネットワークのひとつであり、約200万台のコンピューターを活用した Storm のスパムボットは、その最盛期にはインターネット上の全スパムの20％近くを占めていたと推定されています。

2010年代：

AI 技術の発展と統合により、Facebook（現 Meta）などのソーシャル・メディア・プラットフォーム上で、より高度な会話型ボットが登場し、発展するようになりました。Mirai や 3ve のようなボットネットによる組織への攻撃に対抗するため、Bot Management ツールが市場に投入されました。

正当なボット

会話型 AI チャットボットであるSiriは、2011年に Apple によって導入されました。Siri によって、音声で有効化するバーチャルアシスタントが一般に普及しました。自然言語処理（NLP）と機械学習技術の使用により、情報検索、ナビゲーション、マルチメディアのコントロールなどのトピックについて、情報や支援を求めるユーザーのクエリやコマンドを理解し、それに応答できます。

Facebook（現 Meta）は2016年4月、Messenger プラットフォームを開発者に公開し、チャットボットを構築してメッセージング体験に統合できるようにしました。これらのツール、リソース、API により、クイックリプライ、固定メニュー、レビュー、決済処理機能など、新しいチャットボット機能が実現しました。このプラットフォームは、Messenger の機能を単純な1対1のコミュニケーションを超えて拡張する上でも、大きな一歩となりました。

悪意のあるボット

2012年、Carna botnet は「Internet Census of 2012」として知られるものを実行しました。一般的にボットネットは悪意のあるボット攻撃の手段としてのみ見られがちですが、これは悪意のあるボットネットが社会に正当なメリットをもたらすために違法に運用された事例です。お気に入りのアンチヒーローのように、Carna ボットネットはより大きな公益のために法を破りました。この場合は、インターネットの全体的な状況に関する公開インサイトを生成するためでした。ボットネットの構築を通じて、数十万台のルーターに基本的なセキュリティすら欠けていること、また利用可能な34億の IP アドレスのうち、当時何らかの使用の兆候を示していたのは13億のみであることが判明しました。Carna botnet によって明らかになったデータは、セキュリティ意識の向上、セキュリティプラクティスの改善、そして可能な場合には脆弱性へのパッチ適用につながりました。

**Carna が2012年に公開した昼夜のサイクルにおける IPv4 の使用状況を視覚化した図**

2016年後半、Mirai ボットネットが悪名をとどろかせました。最大級のDDoS 攻撃として知られる Mirai ボットネットは、1秒あたり1テラバイトを超えるボリューム型攻撃を仕掛け、OVH や Dyn を含む最も強力なインターネットインフラストラクチャとサービスプロバイダーをダウンさせました。Reddit、Spotify、Github などを含む、それらのサービスを利用していた企業は、セキュリティ担当者が攻撃に対処している間、ほぼ1日アクセス不能になりました。

この10年のほぼ半分の期間にわたり、3veクリック詐欺ボットネットは世界中のWebサイトでクリックを模倣していました。2013年～2018年の存続期間を通じて、ハッカーに$ 30の収益をもたらしたと推定されるこのボットネットは、FBI、Google、Amazon、ESET、Adobe、Malwarebytesの共同の取り組みによって解体されました。彼らは8人の実行犯を特定し、13件の刑事事件を立件しました。

2020年代：

ボットはこれまで以上に普及しています。GPT-3 の登場により、会話型チャットボットは急速に普及し、ユーザーが体験をカスタマイズするためのボットを開発できるようにする複数の新しいソーシャルメディア・ボット・プラットフォームが登場しました。悪意のあるボットによる攻撃はかつてないほど顕著になっており、収まる気配がありません。

正当なボット

2020年に OpenAI はGPT-3を公開しました。人間らしいテキストを生成する能力により、会話型 AI 言語モデルにおける重要なマイルストーンとなりました。非技術系の多くの人々にとって、その広範な拡散は会話型ボットの能力に正当性を与えました。人間のように質問に答えられるだけでなく、レスポンスにおける倫理的な懸念にも対応でき、そのほかにも多くのことが可能です。

Discord と Twitter は、ボットを作成するための開発者向けプラットフォームを導入し、自動化されたインタラクションを可能にするとともに、それぞれのプラットフォームにおけるユーザーエクスペリエンスを向上させました。これにより、開発者は、ユーザーエクスペリエンスを向上させ、インタラクションを自動化する革新的なボットを作成する機会を得ました。ボットはこれらのプラットフォームに不可欠な存在となっており、デフォルトで提供されるものを超える機能を提供し、ユーザーが好みに合わせてエクスペリエンスを調整できるようにしています。

悪意のあるボット

2022年6月、Google announced、これまでで最大規模の DDoS 攻撃を軽減したと発表しました。ハッカーは、132か国にまたがる5,000件を超える IP から1時間以上にわたって攻撃を仕掛けました。ピーク時には1秒間に4,600万件のリクエストを記録し、この攻撃は「Wikipedia（世界で最もトラフィック量の多いサイトの上位10位以内に入ります）への1日の全リクエストをわずか10秒で受信する」ことに相当すると、Google のチームは述べました。 

概要

この半世紀の間に、ボットは概念から実用化されたソフトウェアへと成熟し、現在では最適化されたソフトウェアへと進化しました。その技術的進歩は私たちの生活に有益なものをもたらしましたが、同時に最も危険なサイバー脅威の一部を可能にしました。今後ボットがどのように発展していくかは分かりませんが、人工知能と機械学習が新たな亜種の出現の足がかりとなることが予想されます。どの時代のボットの管理でも支援が必要な場合は、Fastly がお手伝いします。