30のアンチ検出テスト、30すべて合格。
CloakBrowser、Chromiumベースのステルスブラウザが、今週GitHub Trendingで週間8,618スターという勢いで1位に躍り出た。公式説明は直接的：「Drop-in Playwright replacement with source-level fingerprint patches」——Playwrightをこれに置き換えるだけで、すべてのbot検出を通過する。
このツールの背後にあるシグナルは、スター数自体よりもはるかに重要だ。
なぜこれが必要なのか
単純に言うと：自動化されたウェブスクレイピングはどんどん難しくなっている。
CloudflareのTurnstile、reCAPTCHA v3、Akamai Bot Manager、PerimeterX——これらのアンチbotシステムは、初期の「User-Agent文字列をチェックする」レベルから10以上の検出次元に進化した：Canvasフィンガープリント、WebGLレンダリング特性、TLSフィンガープリント、マウス移動パターン、キーボードイベントタイミング、さらにはGPUモデルとフォントリストまで。
通常のPlaywrightやPuppeteerで開いたブラウザは、これらのシステムにとって「私はロボットです」というTシャツを着て街を歩いているようなものだ。ページHTMLすら取得できず、直接403に飛ばされる。
CloakBrowserのアプローチ：Chromiumのフィンガープリント特性をソースレベルで修正する。偽装するプラグインを追加するのではなく、ブラウザエンジン自体を根本的に変える。これが30/30テストを通過できる理由だ——アンチ検出システムがチェックするすべてのポイントを、底层で手を加えている。
グレーゾーン
だが避けられない問題がある：合法性。
CloakBrowserのREADMEには「bot detection testing」と「security research」用と明記されている。しかし正直に言って、ほとんどの人がそれで何をするかは、メンテナーにはコントロールできない。
Cloudflareのbot検出を迂回して、取得すべきでないデータをスクレイピングする——これはもはや技術問題ではなく、法律問題だ。米国のCFAA（コンピューター詐欺および濫用法）、EUのGDPR、中国の網絡安全法はすべて、認可されていない自動化データ収集について明確な規定を設けている。
これはCloakBrowser自体が違法だと言っているわけじゃない。ツールは中立的だ。どこでどう使うかが、それをセキュリティ研究ツールにするのか、違規クローラーエンジンにするのかを決定する。
軍拡競争の次の段階
アンチ検出技術の進化は止まらない。CloakBrowserは今日30/30を通過するが、明日Cloudflareがアルゴリズムを更新したら25/30しか通過できないかもしれない。そしてCloakBrowserが更新して、また30/30に戻る。これは終わりのない猫とネズミのゲームだ。
だが面白いのは：AIがこのゲームをより激しくしているということ。
以前、検出を通過するクローラーを書くには、シニアエンジニアが数週間かける必要があった。今はLLMがあれば、CloakBrowser + AIアシストを使って、普通の開発者が数時間でほとんどの検出を迂回する収集システムを構築できる。ハードルが「シニアエンジニア + 数週間」から「AIを使える開発者 + 数時間」に下がった。
これは何を意味するか？アンチ検出システムが直面するのは、もはや数百のプロクローラーチームじゃなく、何千もの半人前のプレイヤーだということだ。量変が質変を引き起こす。
注目すべき指標：Cloudflareなどのbot検出更新頻度、CloakBrowserのissueセクションに法律関連の議論が出てくるかどうか、そして他のベンダーが同様のステルスブラウザプロジェクトに追随するかどうか。
主な情報源：
- CloakHQ/CloakBrowser on GitHub — 13K+ stars, 週間8,618
- Cloudflare Turnstile ドキュメント
- Akamai Bot Manager 技術ホワイトペーパー