hCaptcha
Intuition Machines, Inc. · AI検出
hCaptchaはIntuition Machinesが提供するボット対策と不正防止のサービスだ。登録、ログイン、決済のリスクを個人情報を集めずに採点する。
hCaptcha について
About
hCaptchaとは
hCaptchaは、深層学習と大規模な視覚システムを専門とするIntuition Machinesが運営するボット対策サービスだ。出発点はCAPTCHA の代替であり、reCAPTCHAの直接の置き換えでもあった。サイトキーを取得し、scriptタグを1行貼れば、フォームに認証ウィジェットが現れる。その素朴な見た目の下にはトラフィック分類器があり、デバイス、ネットワーク、行動の信号を読んでから、訪問者に課題を出すか、黙って通すか、遮断するかを決める。
製品はウィジェットの枠をはるかに超えて育った。企業向けではアカウント防御、決済不正、複数アカウント、SMSポンピング、AI エージェント検知までを、Web、モバイル、サーバーAPIの1つの統合で覆う。この広さが売りだ。登録、ログイン、決済、API呼び出しは、ふつう別々のツールが別々のイベントとして扱う。ここでは同じセッションとしてまとめて採点する。
BotStopもこの流れの中にある。いまブラウザでbotstop.comを開くと、hCaptcha Enterpriseのページに着地する。企業向けのボット管理製品がどこへ移ったかは、これを見れば分かる。名前は変わった。仕事は変わっていない。
注意点はプランによる深さだ。無料プランで使えるのはウィジェットと基本的な遮断まで。リスクスコア、CAPTCHAを出さないパッシブモード、ユーザージャーニーの追跡、24時間のSOC対応はProとEnterpriseの契約に含まれ、企業向けの価格は公開されていない。
はじめかた
- hCaptchaのダッシュボードでアカウントを作り、Sitesでサイトキー、Settingsでシークレットをコピーする。
- JavaScript SDKを読み込み、守りたいフォームにウィジェットを置く。React、Vue、Angular、WordPress、Nodeならパッケージを入れる。
- h-captcha-responseトークンをサーバーへ送り、送信を受け付ける前にsiteverifyエンドポイントで検証する。
- 不正、エージェント、ジャーニーの制御まで使うなら、営業チームとパイロットを始め、フローごとに必要なルールを有効にする。
AIツール情報
hCaptchaの料金、対応プラットフォーム、性能を簡単に確認できます。
こんな人におすすめ
このツールが最も力を発揮するユーザー、タスク、シーン。
ユーザー
- スパムに悩むサイト運営者
- マーケットプレイスやフィンテックのセキュリティチーム
- すぐ使えるCAPTCHAを探す開発者
タスク
- クレデンシャルスタッフィングを止める
- AIエージェントを選別する
- カードテストとSMS不正を減らす
- 攻撃の後から経緯を追う
シーン
- 無料プランが攻撃を受けたとき
- reCAPTCHAからの移行
- 決済不正が急増したとき
主な機能
認証ウィジェットとパッシブモード
従来のウィジェットは、フォーム送信の前に小さな課題を求める。パッシブモードは静かな選択肢だ。バックグラウンドでセッションを採点し、リスクが見合うときだけ中断する。Proプランでは訪問者の99.9%がパズルなしで通るとhCaptchaは説明する。サポート窓口のフォームやメール登録では、この差が入力完了率を分ける。
リスクスコアと脅威シグネチャ
セッションごとに、デバイス、ネットワーク、行動、意図の信号からスコアを出す。脅威シグネチャは数千のIPとデバイスに散った攻撃者をまとめる。最近のボットネットはブロックリストが追うより速くアドレスを変えるため、ここが効く。IPリストを保守する代わりに、しきい値を決めてスコアに判断を任せる。
ユーザージャーニー
ユーザージャーニーは、ページと操作をまたいでセッションをつなぐ。単独のイベントに文脈が付く。ログイン失敗が1回だけなら無害に見える。商品ページを10回見て、パスワードを再設定し、そのあと決済を試して失敗したなら話が変わる。調査担当はその流れを1画面で見られ、推測の手間が減る。
Agent Controls
Agent Controlsは、ボットとも人とも言い切れないトラフィックを扱う。AIアシスタント、クローラー、利用者の代わりに動くエージェント型ブラウザだ。エージェントが身元を隠しても、hCaptchaは独自の信号で判断する。リクエストに署名する提携プラットフォーム向けにWeb Bot Authも備える。ポリシーはサイトキー単位で設定する。カタログの閲覧は許し、在庫の確保には有効なトークンを要求し、自動化を認めないフローでは拒否する。WebMCPのツール呼び出しは名前だけ記録し、引数と結果は残さない。
アカウント防御と決済保護
Account Defenseは登録、ログイン、認証済みセッションを見張り、乗っ取りと複数アカウントを探す。Fraud Protectionは決済を担当し、カードテスト、チャージバック、インセンティブ濫用、SMSポンピングを扱う。どちらも同じリスクモデルに信号を渡すため、怪しい登録は10分後の決済のスコアまで押し上げる。
個人情報を求めないプライバシー
hCaptchaはトラフィックの採点に個人を特定できる情報を必要とせず、顧客はアカウントや取引の項目を送信前に伏せられる。準拠の一覧にはGDPR、CCPA、LGPD、PIPLが並ぶ。法務がデータウェアハウスの追加をすでに断っている企業なら、審査の範囲はその分小さくなる。
レポートAPIとマネージド防御
EnterpriseプランにはレポートAPI、SAML SSO対応の複数ユーザー用ダッシュボード、企業向けSLAが加わる。Managed Defenseはさらに進み、24時間体制のSOCをアカウントに付ける。多くの顧客で同じ攻撃パターンを見ている担当者がアラートを仕分ける。夜勤を組めないチームでも、自前では用意できない体制が手に入る。
メリットとデメリット
メリット
- 無料プランはデモではなく実用品だ。ウィジェット、基本の遮断、世界規模の対応が費用ゼロで使える。
- 1つの統合で認証、リスクスコア、アカウント防御、決済まで覆う。3社を繋ぐ定番の糊仕事が要らない。
- プライバシーは設計条件であって、方針ページの話ではない。個人情報を求めず、項目はシステムから出る前に伏せられる。
- 企業向けの深さは本物だ。SOC対応、SLA、SSO、レポートAPIが価格表に名前付きで並ぶ。
デメリット
- 実用的な機能は月139ドルのProから。セキュリティチームが最も欲しがるリスクスコアやユーザージャーニーはさらに上のプランで、営業との商談が前提になる。
- ウィジェットは数分で入るが、しきい値とルールの調整には自社トラフィックを理解するエンジニアが要る。小規模チームには余裕がないことが多い。
- 企業向けの価格は公開されず見積もりになる。固定月額の競合と比べる前に、まず商談が必要だ。
よくある質問
Intuition Machinesによるボット対策と不正防止のサービスだ。短く言えば、認証ウィジェットとリスクエンジンの組み合わせで、Webサイト、アプリ、APIのトラフィックを採点する。アカウントと決済の不正対策は追加で選べる。
関連コンテンツ
hCaptchaに関連するツール、スキル、記事を探す。
hCaptchaの代替ツール
Isgen AI
Isgen · AI検出Isgen AIは、テキストが機械によって書かれた可能性を採点し、どの文とフレーズがその数値を押し上げているかを示すウェブベースのAI検出ツールだ。教師、編集者、学生、ライター向けに作られている。問いは単純である。この下書きはChatGPT、GPT-5、Claude、Gemini、DeepSeek、あるいは別のモデルから出たものか。内容を貼り付けるかアップロードしてスキャンを実行すれば、数秒で人間・AI・混合の内訳が出る。書いている最中にテキストを採点する編集機能も備える。
Humanizeai Tools
Humanizeai Tools · ライティング · AI検出Humanizeai Toolsは、機械が生成した文章を人が書いたように聞こえる形へ書き換えるウェブベースのAIヒューマナイザーであり、これはこのカテゴリそのものの目的である。ChatGPT、Claude、Geminiの下書きを貼り付けてツールに通せば、AI検出ツールが引っかかる言い回しや文型を差し替えてくれる。公開前にAIテキストを人間らしくしたいなら、まさにそのために作られた種類のツールだ。自然に読めて、GPTZero、Copyleaks、Winston AIといったツールを一度で通過する必要がある学生、ブロガー、マーケターに向く。
Hidemyai
Hidemyai · ライティング · AI検出HidemyaiはAIコンテンツ専用のhumanizerだ。ChatGPTやJasperなどのツールが作った文章を、人間が書いたように読める形へ書き換える。下書きを貼り付け、文書タイプとトーンを選ぶと、Originality.ai、Turnitin、ZeroGPTといったAI検出ツールを回避することを狙った版が返ってくる。狙うのは、AIの下書きに頼りながらもロボットじみた文章を出せないライター、マーケター、学生。約束は単純で、AIコンテンツを検出不能にすることにある。