エージェント作業中のCAPTCHAと2FA：人へ確実に引き継ぐ方法

要点

• AIエージェントはCAPTCHAを解けるのでしょうか？ 解こうとするツールもあります。しかしCAPTCHAは人がその場にいることを確認するための仕組みなので、その1ステップは人に任せるのが確実な方法です。
• エージェントはその前後をすべて担当します。ページを開き、各欄に入力し、内容を読み返して、確認の直前で止まります。
• 引き継ぎは4つの要素で記録します。見えたもの、あなたが行う1つの操作、それを行う場所、そして再開の合図です。
• CAPTCHA、2FAコード、パスキーは同じタブであなたが完了します。エージェントはフォームを読み直し、送信は1回だけ行います。
• 2FAコードと認証アプリのシークレットはあなたの手元に残ります。エージェントが自分の作業を終えるためにそれらを必要とすることはありません。

引き継ぎの流れ

デモフォームで試す

このフォームは、引き継ぎの流れ全体をブラウザ内で再現します。入力して（またはサンプルに任せて）確認へ進み、人として確認を完了し、エージェントに再開させてください。私たちはこのフォームを Cline と Chrome DevTools MCP でも実際に操作しました。

引き継ぎメモを書く

良い引き継ぎは5行に収まります。各欄を編集し、メモをチャット、チケット、トラッカーにコピーするか、Markdown ファイルとしてダウンロードしてください。

あいまいより具体的に

CAPTCHA・2FA・パスキー・メール：誰が何をするか

すべての中断が引き継ぎになるわけではありません。許可済みの認証情報による通常のログインは、エージェントの通常の作業です。以下のステップには、人の操作か特定の許可が必要です。

確認を人が行う理由

引き継ぎの根拠となる、公開されているルールと定義を原文どおりに引用しています。引用はしますが、法律の解釈は行いません。

私たちのテストでわかったこと

• Chrome DevTools MCP が自ら Chrome を起動した場合、すべての実行でページからは navigator.webdriver = true と見えていました。人が起動してからエージェントに接続した Chrome では、5回の実行すべてで false でした。
• その Chrome にエージェントを接続した状態で、人が同じタブで最後のステップを完了し、エージェントがその後に結果を読み取りました：5回中5回。
• Cline 3.0.67 のヘッドレスモードでは、エージェントが出した質問に、誰も待たずに最初の選択肢で自動回答されました：5回中5回。質問は引き継ぎではありません。実行を終了し、後で再開することが引き継ぎです。
• Cline の実行が終わった後もタブと入力済みの欄は開いたままで、再開した実行ではそれらが変わらず見つかりました：5回中5回。

Playwright MCP vs Chrome DevTools MCP：同じフォームで実機テスト →LaunchRepo を Cline で使う：確実に動くブラウザ設定 →

このページは法的助言ではありません。プラットフォームの規約はそれぞれ異なり、変更されることもあります。申請する各プラットフォームの規約をお読みください。

安全に再開する

下書きが失われたり二重に送信されたりするのは、再開のときです。5つの確認でどちらも防げます。

1. 同じウィンドウ、同じタブ。確認画面が消え、ページに次のステップが表示されていること。
2. エージェントは何かをクリックする前に、すべての欄を読み直して承認済みの値と照合します。
3. 確認中にログアウトされた場合は、同じタブでもう一度ログインします。エージェントがフォームの入力が残っていることを確かめます。
4. 送信は1回だけ。その後、プラットフォームに表示された内容をそのまま記録します。
5. はっきりした確認表示がない場合は、まず受付の証拠を探します。未送信が確認できた場合に限り、新たに1回だけ試せます。

申請を台無しにするミス

タブを再読み込みする、閉じる

保存されていない入力は消えます。タブはエージェントが残した状態のままにしてください。

新しいタブでやり直す

1つの製品に2つの下書きがあると、重複申請の原因になります。

2FAコードをチャットに貼り付ける

コードがログや会話履歴に残ります。コードはサイトにだけ入力してください。

認証アプリのシークレットをエージェント用に保存する

シークレットを持つ人が2要素目を握ることになります。シークレットは認証アプリの中に置いておきましょう。

「とりあえずもう一度」やツールの切り替え

確認画面の再試行、IPの変更、ステルスプラグインの追加は攻撃のように見え、アカウントがブロックされることがあります。

自動回答を信用する

無人モードでは、自分の質問に自分で答えてしまうエージェントもあります。引き継ぎを終わらせるのは、あなたからの本当の合図だけです。

LaunchRepo での扱い

引き継ぎはエージェントが従うキットに組み込まれているため、どのプラットフォームでも同じように動作します。

• エージェントはそのプラットフォームを prepared_needs_human として記録し、表示された障害、オーナーが行う1つの操作、その場所、そして再開の目安となる目に見える結果を残します。
• 下書きと作業ウィンドウは開いたままです。確認用のリンク、セッションURL、コードがトラッカーに書き込まれることはありません。
• ローカルのダッシュボードに、具体的なステップを示す「Needs you」カードが表示されます。完了したら「I resolved it: continue」を押してください。
• 1つのプラットフォームが待機している間、エージェントは別ウィンドウで、無料ですぐ申請できる別のプラットフォームを準備することがあります。実際に操作するのは常に1つだけです。
• エージェントは同じ割り当てを続行します。何かが二重に開始されることはありません。

キットのランブックにある再開コマンド

python3 scripts/run.py --project projects/my-product continue <platform> \
  --worker worker-1 \
  --resolution "Owner completed the challenge in the preserved tab" \
  --next-action "Review the final form before submitting"

この部分を再生0:28

ブラウザエージェント →

出典

上記の引用はすべて、2026年10月1日に確認した以下のページから原文どおりに転記しています。テスト済みの挙動は、このページで説明している私たち自身の実行結果に基づきます。

よくある質問

AIエージェントはCAPTCHAを解けますか？

それを試みるツールや有料サービスはあります。CAPTCHAは人がその場にいることを確認するために設計されており、セキュリティチームは自動での解読を攻撃パターンとして扱います。管理された引き継ぎなら、アカウントも申請も安全に保てます。エージェントがすべてを準備し、あなたが確認を完了し、エージェントが仕上げます。

エージェントに2FAコードや認証アプリのシークレットを渡すべきですか？

いいえ。コードは、エージェントが開いたままにしたタブで、サイトに直接ご自身で入力してください。認証アプリのシークレットとリカバリーコードはあなたの手元に置いておきます。エージェントがフォームの入力、結果の読み取り、再開のためにそれらを必要とすることはありません。

自分の Chrome にエージェントを接続すると、CAPTCHAは減りますか？

普段のログイン状態がそのまま使えます。また私たちのテストでは、自分で起動した Chrome でページから navigator.webdriver = false と見えていました。ただし、確認画面が減ることを約束するものではありません。表示された場合の引き継ぎは同じです。

確認を解いている間にエージェントのセッションが終わったらどうなりますか？

タブが開いている限り、何も失われません。私たちの Cline のテストでは、入力済みのフォームは実行の終了後も残り、再開した実行でもそのままでした。同じセッションを再開するか、LaunchRepo なら同じ割り当てを続行してください。

AIにCAPTCHAを解かせるのは合法ですか？

私たちは法的助言を行いません。答えは所在地や各プラットフォームの規約によって異なります。言えるのは、AnthropicがClaude in ChromeについてCAPTCHAの回避を禁止事項に挙げていること、そしてアカウント作成を人に求めるプラットフォームがあることです。引き継ぎなら、この問題自体を避けられます。

このページのデモは本物のCAPTCHAですか？

いいえ。引き継ぎの各状態（下書き、一時停止、再開、1回送信済み）を示すための代用画面です。確認、保存、送信は一切行われず、ダウンロードするメモもブラウザ内で作成されます。