何が起きたか
AIを使ったショッピング用ブラウザ拡張機能「Phia(フィア)」が、実際には自社が発生させていない購入に対してアフィリエイト報酬を請求していたと、複数の調査で報じられました。使われていたとされる手法は「クッキー・スタッフィング(cookie stuffing)」と呼ばれるものです。
Phiaは昨春にローンチした拡張機能で、共同創業者はビル・ゲイツ氏の娘であるフィービー・ゲイツ氏と、ソフィア・キアニ氏です。研究者のBen Edelman氏、Bloomberg、そしてCapital One Shoppingによる調査が、Phiaが偽のクリックを通じて紹介(リファラル)を主張し、本来は他の媒体(パブリッシャー)が受け取るべき成果を横取りしていた事例を確認したとされています。
Edelman氏は詳細な検証を公開し、iOS上で利用者がECサイト(マーチャント)を訪れた後に、Phiaのアフィリエイトリンクが目に見えない形で別タブに読み込まれる様子を動画で示しました。
クッキー・スタッフィングとは何か
アフィリエイトの世界では、利用者がリンクをクリックすると、そのリンク元を識別するクッキーが端末に保存され、後日の購入がその媒体の「成果」として計上されます。クッキー・スタッフィングは、利用者が実際にはクリックしていないのに、裏側でこのクッキーを勝手に仕込み、成果を横取りする不正手法です。
今回問題視されたのは、まさにこの「見えないクリック」を人工的に発生させ、他社が獲得したはずのコミッションを奪う挙動でした。
Phia側の説明
Phiaは問題をバグによるものと説明しています。同社は「直近24時間以内に、最近のリリースでコードベースが一部ユーザーの帰属(アトリビューション)を誤らせていたことを把握した。通知を受けてすぐにチームが徹夜で特定・緩和にあたり、すでに問題は解決した」との趣旨を明らかにしました。この挙動を可能にした機能は、Edelman氏とBloombergによれば2025年12月に展開されたものです。
💼 事業会社視点:これは自社にどう効くか
アフィリエイトを収益源やマーケティング施策に組み込む日本企業にとって、この件は「成果計測の信頼性」を再点検する契機です。ECやSaaSがブラウザ拡張やAIアシスタント経由の流入を成果として支払っている場合、Phiaのように「最後にクッキーを仕込んだ者が総取り」する構造の弱点を突かれ、本来評価すべきコンテンツメディアやインフルエンサーへの報酬が抜き取られている恐れがあります。事業責任者はまず、ラストクリック依存のアトリビューションを見直し、ポストバックのログで不自然な直前クリックや別タブ読み込みの割合を監査すべきです。受託開発・広告代理店側は、拡張機能ベンダーの計測経路を「バグでした」で済ませず、契約に成果検証条項と監査権を盛り込む必要があります。AI購買アシスタントが普及するほど、こうした「見えない中間搾取」の温床は広がります。著名創業者や話題性でベンダーを選ばず、計測の透明性を選定基準に据えることが、広告費の漏洩を防ぐ実務的な防衛策になります。