カメラに向かって手を動かすだけで、あなたが人間かどうかを判定する時代が始まりました。
GoogleはreCAPTCHAに、手のジェスチャーをカメラで確認する新方式を段階的に導入しています。AIエージェントの台頭で従来の画像パズルが突破されやすくなった背景を受けた動きです。この記事では、新方式の仕組み、プライバシー保護の内容、導入の背景を整理します。
この記事でわかること
- 手のジェスチャー認証がどう動くか
- Googleが公表しているデータの扱いとプライバシー方針
- なぜ今、カメラを使った人間確認が必要になったか
ボットが人間を上回るインターネット
2026年6月、Cloudflareの共同創業者兼CEOであるMatthew Prince氏は、インターネット史上初めてボットのトラフィックが人間を上回ったと発表しました。Cloudflare Radarのデータでは、リクエストの約57.4%がボット、約42.6%が人間とされています。Prince氏は2027年末のクロスオーバーを予想していましたが、実際には18か月ほど早く到来したと述べています。
AIチャットボットが回答のために数百のサイトを巡回する「エージェント型ボット」の増加が、この傾向を押し上げています。従来のreCAPTCHAは、信号機や横断歩道の画像を選ぶ方式が中心でした。こうした視覚パズルは、AIツールが数秒で解けるケースが増え、人間確認の信頼性が下がっています。
手のジェスチャー認証の仕組み
手のジェスチャー認証は、reCAPTCHAを含むGoogle Cloud Fraud Defenseの一部として提供されます。Fraud Defenseは2026年4月のGoogle Cloud Nextで発表された、ボット・人間・AIエージェントの正当性を検証するプラットフォームです。既存のreCAPTCHA顧客は移行不要で、そのまま利用できます。
認証が始まると、ブラウザがカメラへのアクセス許可を求めます。許可後、指示されたジェスチャーを手で行い、短い動画が撮影されます。Googleはこの動画から手のランドマークデータを抽出し、関節位置を示す21点の座標を使ってジェスチャーを判定します。これはライブネス検知（liveness detection）と呼ばれる手法で、画面の向こうに生きた人間がいるかを確認する目的です。
reCAPTCHAはログインページ、会員登録、パスワードリセット、決済画面などで広く使われています。サイト運営者が手のジェスチャー機能を有効にした場合のみ、この方式が表示されます。導入のタイミングや有効化は各サイトの判断に委ねられています。
任意機能としての位置づけ
手のジェスチャー認証は任意です。カメラを使いたくない場合や、手の動きが困難な場合は、従来の画像チャレンジや音声チャレンジを引き続き利用できます。Googleはアクセシビリティに配慮した追加の認証方式も開発中としています。
Fraud Defense全体では、QRコードを使ったAI耐性チャレンジも用意されています。こちらは別の方式で、人間の存在を証明するための選択肢の一つです。手のジェスチャーが既存方式を置き換えるものではなく、リスクが高い場面で追加の確認手段として位置づけられています。
プライバシーとデータの扱い
カメラ映像の扱いが、導入にあたって最も注目される論点です。Googleの公式ドキュメントでは、次の点が明記されています。
- 動画はユーザーの身元と紐づけない
- 音声は録音しない
- 検証が完了した時点で動画を削除する
- セキュリティ検証以外の目的に使わない
- 第三者へデータやカメラ権限を渡さない
収集した情報はGoogleプライバシーポリシーに従って扱われます。カメラ権限はブラウザの設定からいつでも取り消せます。
一方、SNSでは懸念の声も上がっています。広告ビジネスを主軸とするGoogleにカメラ映像を渡すことへの不信感を示す投稿がありました。また、手の不自由さや照明の悪さで認証が難しくなるアクセシビリティ上の問題も指摘されています。
回避の可能性と議論
Xでは、仮想カメラとAI生成アニメーションでジェスチャーチャレンジを突破したという報告もありました。Googleは公式ドキュメントで対策の詳細には触れていませんが、ボット対策と回避技術のいたちごっこは続く構図です。
Biometric Updateの報道では、解剖学的ランドマークの抽出は生体認証に近い処理であり、英国やEUで一時的な生体情報処理が監視対象となる規制上のグレーゾーンに入る可能性があると指摘されています。Googleは生体認証ではなく、データ最小化と本人非紐づけを強調しています。
今後の見通し
手のジェスチャー認証は2026年6月中旬から限定ベータテストが始まったと報じられており、今後さらに広がる見込みです。AIエージェントがウェブの過半数のトラフィックを占める環境では、人間確認の方式も画像パズルから行動・生体に近い検証へ移行する流れが加速しています。
利用者にとっては、カメラ許可の可否と従来方式の選択肢が残る点が実務上のポイントです。サイト運営者にとっては、ボット対策の強化とユーザー体験のバランスをどう取るかが課題になります。