この記事の途中に、以下の記事の引用を含んでいます。
Why are anime catgirls blocking my access to the Linux kernel?
驚きの現象：なぜ猫耳美少女がLinuxカーネルへの扉を守っているのか
最近、Linuxカーネル関連のリポジトリやメーリングリストサイトにアクセスしようとした際、“アニメの猫娘”が表示され、アクセスがブロックされてしまった……そんな不可思議な体験に心当たりはないでしょうか。
この記事で取り上げるのは、2020年代以降インターネット上で突如増えはじめた「Anubis」と呼ばれる新種のネットワーク制御ツール（兼アートプロジェクト）です。
猫娘アイコンを前面に押し出しながら、AIクローラーなどの「魂なき」自動アクセスを弾く——そのユニークな設計思想と実態に筆者が疑問を投げかけています。
意外な仕組み——「Anubis」とは何か？猫娘でアクセス制御、その論理
まず、Anubisの概要と狙いがこのように説明されています。
“The project “weighs the souls” of HTTP requests to help protect the web from AI crawlers. If you’ve seen anime catgirl avatars when visiting a new website, that’s Anubis.”
（このプロジェクトは、HTTPリクエストの“魂の重さ”を測ることでAIクローラーからWebを守る。アニメ猫娘のアバターが現れたらそれがAnubisだ）
加えて、従来型のアクセス制御手法（レートリミットやCAPTCHA）が人に易しくコンピュータに難しい問題を出すのに対し、Anubisは逆に「人間には不可能、コンピュータには容易」なタスク、すなわちSHA-256のプレフィックス“ゼロ桁”一致を強いる設計となっています。
“It insists visitors solve a problem trivial for computers, but impossible for humans. Visitors are asked to brute force a value that when appended to a challenge string, causes it’s SHA-256 to begin with a few zero nibbles.”
（訪問者に対し、コンピュータにはたやすく、人間にとっては不可能な問題…SHA-256ハッシュの特定のプレフィックス一致となる値の総当たり計算…を要求する）
仕組みを読み解く：POW導入の動機とその限界
筆者によれば、Anubisの設計思想は「AIによる大量クローリングへの対抗」とされています。
確かにブログや個人サイトの運営者からすれば、AIクローラーによる過度なアクセスは深刻な問題です。
他方で、POW（Proof of Work）方式による防御策には、根本的な疑問が投げかけられています。
“It feels like this solution has the problem backwards, effectively only limiting access to those without resources or trying to conserve them.”
（この仕組みは本質的に、本来制限すべき“大規模クローラー”ではなく、計算資源の少ない一般ユーザーのアクセスこそ制限しているのでは？）
これは極めて本質的な指摘です。
POWは“リソース消費”に基づき一見理に適っているようですが、実際にはAWSやGoogle Cloudの大規模な計算力の前では歯が立ちません。
にもかかわらず、古いスマホや低スペックPCでは一件アクセスでも著しい負担や遅延を強いられてしまう。
ユーザー体験を損なうリスクが極めて高いのです。
また、記事中では実際にGoogleのe2-microインスタンス（無料枠）でSHA-256計算速度を計測し、Anubis全世界導入規模でも「数分で全Webの認証トークンを取得できる」と数学的にも証明しています。
“That means the cost of unrestricted crawler access to the internet for a week is approximately $0. In fact, I don’t think we reach a single cent per month in compute costs until several million sites have deployed Anubis.”
（つまり、インターネット上にあるAnubis導入サイトすべてに対するクローリングのコストは、ほぼゼロ。数百万サイト規模になるまで、計算コストは無視できる）
独自解説：「魂の重さ」は誰の重さ？ユーモアと現実の隙間
筆者は「猫娘でブロック」という皮肉たっぷりの現象に軽やかなユーモアも交えつつ、その社会的意義や技術的背景も掘り下げています。
読者の多くが、CAPTCHAに対して「目が見えない人には不利」「スマホだと極端に遅い」などの経験的な不満を持っているかもしれません。
Anubisはその問題を“違う側面”から再び露呈した格好です。
POWのアイデア自体は新しいものではありません。
Anubis開発者がHashcash（90年代のアンチスパム技法）に着想を得ているのは、筆者の指摘通りです。
しかし、あくまで「1メール送信ごと1ハッシュ」程度の負担が想定されたHashcashと違い、現代のAI業者が持つ莫大な計算能力を前提とした“情報戦”には、非対称性=逆転現象（実はAI側に有利）が生じてしまいます。
ここで思い出されるのが、記事中でも紹介されている奇抜なアンチスパム発明、「メールに俳句ヘッダーを埋め込ませ、無断使用すれば著作権訴訟をちらつかせるHabeas」の存在です。
このユーモラスかつ本気の手法も、やはり大多数の悪用者にはほぼ無効だった歴史的事実として知っておくべきでしょう。
技術的現実とセキュリティの未来：認証“ダンス”を自動化できる世界
では、Anubisの“猫娘チャレンジ”は突破不可能か？ 答えはNOです。
筆者自身も、curlでCookieを取得、さらにC言語で簡単なSHA-256“nonceブレイカー”を即席実装して突破してみせています。
（Cコード例・検証手順は詳細なため、ここでは割愛します）
このような自動化がほんの数行のコードで可能である時代、“Proof of Soul”を謳うチャレンジメカニズムは、手間のかかるちょっとした障壁にすらならず、むしろ手動端末ユーザーだけを悩ませがちです。
また、技術的な脆弱性として「一度マイニングしたトークンが、ストアから即座に消去されない」「同一チャレンジへの二重利用が可能」という“二重支払いバグ”の存在も記事中で指摘されています。
現実的には「誰でも取得できるクッキー」「脆弱なセッション管理」でしかなく、重要インフラでの安易な採用には慎重を期すべきです。
結論——ネットの未来を守るということ：本質を見極めた“防御”を
メディアや個人開発者はつい“斬新なセキュリティ策”に飛びつきがちですが、その本質――「誰を利し、誰を苦しめるのか」――には冷静な目が必要です。
その意味で、Anubisのような「ユニークな彩り（猫娘アイコン）」や「情報技術の逆説的運用法（対AI兵器→むしろAI有利）」には、単なる技術的好奇心や笑いだけでなく、社会への影響や設計思想の吟味を求めたいところです。
私たち“人間のユーザー”が本当に求めるのは、「快適かつ、フェアなアクセス体験」であり、制作者側も「敵を知り、己を知る」設計が何より重要でしょう。
猫耳アバターが踊るセキュリティダンスの陰に、ユーザー体験低下や格差再生産の萌芽が隠れていないか――そんな問いを、この記事は私達に投げかけています。
補足：技術的具体例と今後の展望
- AIクローラー対策としてのPOW型アクセス制御は「本当の敵」を止めるパワーを持たない。むしろ一般のノンエンジニア利用者への不公平な負担となりうる。
- サイト運営者はアクセス制御導入の際、自分が守りたいユーザー層と、ブロックしたい“攻撃分類”をより精密に設計する必要がある。
- 低スペック端末やアクセシビリティを必要とする利用者にも優しい認証技術の開発と普及が今後の課題。
おわりに——「猫娘セキュリティ」に潜むパラドックス、それをどう乗り越えるか？
この一風変わった“猫娘による認証バリア”は、インターネット社会全体が今直面する「人間＝優遇、機械＝排除」という単純な二元論の限界と、その再評価を象徴しています。
遊び心の裏側に潜む、セキュリティ技術の本質的課題。
あなたも、一度「アクセスできなかった理由」を深掘りしてみませんか？
categories:[security]
コメント