AWS WAFのAIトラフィック課金は、「AIが読むウェブ」の料金所になるか

今日取り上げたいのは、モデルそのものの発表ではありません。けれど、生成AIとLLMの使われ方を考えるうえでかなり重要です。AWSが2026年6月15日に発表した「AWS WAF AI traffic monetization」です。簡単に言うと、ウェブサイトやAPIの運営者が、AIボットやAIエージェントからのアクセスに対して、エッジ側で料金を設定し、支払いを受け取れるようにする機能です。対象はAWS WAFをCloudFrontと組み合わせて使う顧客で、AWSは標準のWAF料金以外の追加料金なしで利用できると説明しています。(aws.amazon.com)

仕組みはなかなか象徴的です。AIボットが記事、データフィード、ライセンス済みアーカイブのような保護されたリソースにアクセスすると、AWS WAFは通常のページを返す代わりに、機械が読める「HTTP 402 Payment Required」を返します。そこには価格、支払い方法、ライセンス条件が含まれます。エージェント側が支払い証明を提示すると、AWS WAFがエッジで検証し、スコープ付きのアクセストークンを発行して、同じリクエストサイクル内でコンテンツを返す、という流れです。(aws.amazon.com)

ここで使われているのが、x402という機械間決済向けのオープンプロトコルです。AWSの発表では、決済の検証と精算フローはCoinbaseのx402 Facilitatorが提供し、Stripeによる直接アカウント決済やMachine Payments Protocol対応も今後予定されています。x402側の仕様を見ると、HTTP 402を起点に、クライアント、リソースサーバー、ファシリテーターが支払いの検証と精算を行う設計になっています。(aws.amazon.com)

なぜこれがLLMニュースなのか。背景には、検索エンジン時代のウェブと、生成AI時代のウェブの違いがあります。従来の検索クローラーは、コンテンツをインデックスし、その後ユーザーを元サイトへ送ることで、広告、購読、販売などの機会を残していました。ところがAI検索やRAG、エージェント型アプリでは、AIがページを読んで要約や回答を生成し、ユーザーが元サイトを訪れないことが増えます。AWSは、AIボットトラフィックが多くのコンテンツ提供者でウェブトラフィックの50%超を占め、AI特化クローラーが前年比300%超で増えていると説明していますが、この数字はAWS側の主張として受け止めるべきです。(aws.amazon.com)

面白いのは、AWSが「ブロックするか、無料で読ませるか」ではなく、「条件付きで読ませ、課金する」という第三の道をインフラ機能として組み込んだ点です。AWS WAFは、AIボットをVerifiedとUnverifiedに分け、VerifiedはWeb Bot AuthのEd25519署名や既知のIP範囲などで確認されたもの、Unverifiedはユーザーエージェントや行動フィンガープリントなどで認識されたもの、と説明しています。サイト運営者は検証階層ごとに、Monetize、Allow、Block、Count、CAPTCHA、Challengeといったアクションを設定できます。(aws.amazon.com)

これはCloudflareが2025年に発表したPay Per Crawlとも同じ問題意識を共有しています。Cloudflareも、AIクローラーに対してHTTP 402を返し、支払い意思のあるクローラーにはアクセスを許可する構想を示していました。違いとして、今回のAWSの発表はCloudFrontとAWS WAFの既存配備に乗るため、すでにAWS上でコンテンツ配信やAPI保護をしている事業者には、かなり実装しやすい導線になっています。(blog.cloudflare.com)

ただし、これがすぐに「AI企業がみなコンテンツに正当に支払う世界」を作るとは限りません。第一に、支払う側のエージェントがx402互換である必要があります。第二に、どのアクセスが検索用で、どれが学習用で、どれがユーザー代理の取得なのかを正しく分類するのは簡単ではありません。第三に、ステーブルコイン決済やウォレット管理を伴うため、企業の法務、会計、コンプライアンスの承認が必要になります。AWS自身も、実運用前にテストモードで価格、ウォレット設定、支払いフローを検証する手順を用意しています。(aws.amazon.com)

それでも、この発表の意味は小さくありません。LLMの進化は、文章を生成するモデルの話から、エージェントがウェブを読み、APIを呼び、必要ならお金を払う、という実行環境の話へ移っています。今回のAWS WAF機能は、その境界に料金所を置く試みです。AIがウェブを読むなら、誰が費用を負担し、誰が価値を受け取り、どの条件ならアクセスを許すのか。その交渉が、人間同士の契約だけでなく、HTTPレスポンスと機械間決済のレベルで始まりつつあります。

出典：AWS What's New、AWS News Blog、x402 Foundation GitHub、Cloudflare Blog。(aws.amazon.com)