Claude CodeやGPT Codexはスパム量産のためにあるのか？AI自動営業ツールの蔓延と構造的欠陥への警鐘

先日、当社のホームページ（ウェブサイト）に設置しているお問い合わせフォーム宛てに、あるAI関連の開発事業者を名乗る人物から一通の営業メールが届きました。その文面を読んだとき、Web制作やSEO、デジタルマーケティングの領域で長年インターネットの技術と向き合ってきた一人として、強い違和感と危機感を覚えました。

その営業メールは、人が手作業で問い合わせフォーム営業をする時代は終わったと宣言し、送り先のリスト収集から問い合わせフォームへの入力・送信までをすべて自動で行うソフトウェアの販売を案内する内容でした。開発者を名乗る差出人は、自らの営業のためにこのツールを開発し、現在では毎日5,000社以上へ自動でメッセージを送り続け、これまでに累計64,000社以上へ送信して36,000社以上に到達させ、そこから実際の商談を獲得していると誇らしげに語っていました。さらに文面の中では、Claude Codeに慣れている人であれば自作することもできるだろうが、一発で作ることは不可能であり、毎日使いながら細かい改善を地道に積み重ねてきたと記されていました。

現在、Claude CodeやGPT Codexをはじめとする高度なAIコーディングエージェントが急速に普及し、ソフトウェア開発の現場に大きな変革をもたらしています。しかし、こうした最先端の知能や自律型エージェント技術は、果たして世の中のホームページ（ウェブサイト）の問い合わせ窓口に無差別な営業メッセージを1日5,000件も流し込むような、事実上のスパム生成機を作るために生み出されたのでしょうか。答えは明確に否であるはずです。

AI技術の発展によってプログラム開発の敷居が下がった結果、これまで技術的なハードルや人件費の制約によって抑止されていた迷惑行為が、個人の手によっていとも簡単に自動化され、拡散される時代へと突入してしまいました。しかも、そうしたツールが買い切り型の商品として他の事業者へ販売されることで、スパムの送信主体がネズミ算式に増殖していく危険な構造が生まれています。

今回は、実際に届いた自動フォーム営業ツールの事例を手がかりにしながら、AIコーディング技術の悪用がもたらすインターネット環境の汚染、なぜこのような迷惑営業に反応してしまう企業が一定数存在するのかという心理的・構造的な背景、そして法的な制裁が機能しにくい現代の社会問題としての側面を深く掘り下げます。その上で、技術を持つ者が本来向き合うべき倫理観と、私たちが取るべき防衛の方向性について詳しく考察していきます。

なお、迷惑メールや営業メールへの基本的な対策は お問い合わせフォームから届く迷惑メールや営業メールへの対策 で詳しく触れています。

AIによって加速する「問い合わせフォーム自動営業」の異様な実態と矛盾

企業のホームページ（ウェブサイト）に設けられたお問い合わせフォームは、本来、その企業の商品やサービスに関心を持った見込み客や、取引先、求職者などが連絡を取るために用意された大切な窓口です。しかし近年、この窓口を本来の目的外で利用し、一方的な売り込みメッセージを送りつける「問い合わせフォーム営業」が横行しています。さらに現在では、AIと自動化プログラムの結合によって、その規模と悪質性が従来とは比較にならないレベルへと変質しています。

1日5,000社・累計64,000社という無差別送信の衝撃

かつての問い合わせフォーム営業は、営業担当者やアルバイトスタッフ、あるいはクラウドソーシングで雇われた作業者が、1社ずつホームページ（ウェブサイト）を開き、会社名や担当者名、メールアドレス、そして定型の営業文面をコピーアンドペーストして手動で送信ボタンを押すという方法が主流でした。手作業で入力していく場合、どれほど急いで作業したとしても、1人の人間が1日に回れる件数はせいぜい数十社程度が物理的な限界でした。

ところが、今回届いた営業メールの送り主が誇るソフトウェアは、リストの収集からフォームの解析、項目の自動入力、送信完了にいたるまでの全工程をプログラムで自動化しています。その結果として示されているのが、1日に5,000社以上への自動送信であり、すでに64,000社以上へ送信して36,000社以上に到達させたという数字です。

ここで冷静に考えてみる必要があります。64,000社に送信して36,000社に届いたということは、残りの約28,000社についてはフォームの構造が合わなかったか、セキュリティ機能に弾かれたか、あるいはエラーによって送信に失敗したことを意味しています。つまり、インターネット上の何万ものホームページ（ウェブサイト）に対して機械的なアクセスを繰り返し、手当たり次第にフォームへデータを投げつけている実態が浮かび上がります。

1社あたりの送信にかかる時間はわずか数秒かもしれませんが、受信する36,000社の側では、それぞれの企業で働く人間が通知を受け取り、メールを開封し、内容を確認して、営業メールであると判断して削除するという作業を強いられています。もし1社あたり確認と処理に1分間の時間を奪われたと仮定しても、36,000社全体では36,000分、すなわち600時間もの貴重な労働時間が、たった1人の開発者が回している自動プログラムによって一方的に消費された計算になります。これを毎日5,000社ずつ繰り返す行為は、効率的な営業活動などではなく、他社の人的リソースに対する大規模なタダ乗りであり、静かな業務妨害と呼ぶほかありません。

「営業お断りサイトには送らない」という主張の技術的な杜撰さ

さらに見過ごすことができないのが、この種のツール販売者が必ずと言っていいほど掲げる「安全性」や「配慮」に関する主張の矛盾です。今回の営業メールの中にも、安心してもらいたい点のひとつとして、営業をお断りと書かれているサイトにははじめから送らないという趣旨の記載がありました。

しかし、現実にそのメールは、Web制作やデジタルマーケティングを専門とする当社の問い合わせフォームへと送りつけられてきています。しかも、お問い合わせ内容の選択項目においては「その他お問い合わせ」という、本来はどのカテゴリにも属さない重要な用件や個別の相談を受け付けるための項目を機械的に選択して送信されていました。

技術的な視点から見れば、プログラムが自動的に世界中のホームページ（ウェブサイト）を巡回し、そのページが営業を歓迎しているか、それとも断っているかを正確に判定することは極めて困難です。なぜなら、ホームページ（ウェブサイト）における「営業お断り」の表記方法は千差万別だからです。

たとえば、フォームの直上にテキストで「セールス・勧誘はご遠慮ください」と明記しているサイトもあれば、利用規約やプライバシーポリシーのページ内に記載しているケースもあります。また、スパムボットによるテキスト解析を警戒して、あえて画像バナーの中に注意書きを埋め込んでいるホームページ（ウェブサイト）も少なくありません。さらに、文脈として「制作のご依頼・ご相談以外の送信はお控えください」といった柔らかい表現で実質的に営業を拒否している場合もあります。

自動送信プログラムがリストを自動収集して1日5,000社ものペースで高速に処理を行う際、これらすべてのページ構造や画像内の文字、前後の文脈を人間と同じ精度で読み解いているはずがありません。せいぜい、フォーム周辺のごく限られたHTMLソースの中に「営業お断り」「セールス禁止」といった特定のキーワードが完全一致で含まれているかどうかを正規表現などで簡易的にチェックしている程度でしょう。その程度の粗雑なフィルタリングしか行っていないにもかかわらず、購入を検討している顧客に対しては、あたかも相手先に迷惑をかけない配慮されたシステムであるかのように宣伝して販売している点に、技術者としての誠実さの欠如が表れています。

不安を煽るセールストークと「買い切り型」が招くスパム汚染の拡大

また、この営業メールの文面には、受け手の焦燥感や恐怖心を巧みに煽る典型的なセールストークが散りばめられています。「自動化する企業、しない企業。どちらが有利な時代でしょうか」「月が変わるころには、接触した数に取り返せない差がついています」「同じ商圏の同業が先に自動化していたら、と考えると落ち着かないのではないでしょうか」といった言葉の数々は、相手の理性的な判断力を奪い、目先の行動へと駆り立てる情報商材的なアプローチそのものです。

そして最も危惧すべきは、このツールが月額課金や従量課金ではなく「買い切り型」として販売されており、さらに「集めたリストも送った記録も、貴社のPCの中だけに置かれます。私どもが預かることはありません」と謳っている点です。

通常、クラウド型のメール配信システムやマーケティングツールであれば、運営会社側が送信ログを監視しており、スパム行為や大量のエラー送信が検知された場合にはアカウントを停止するなどの抑止力が働きます。また、1通あたりの送信コストが発生する従量課金モデルであれば、費用対効果の観点から無謀な大量送信には一定の歯止めがかかります。

しかし、買い切り型のソフトウェアを購入者のローカルPC内で稼働させる形態をとった場合、ツールを販売した開発者は、購入者がその後どれほど無茶な設定で何十万社にスパムを送りつけようとも、管理責任を問われない立場に身を置くことができます。購入者側も、一度代金を支払ってしまえば、あとは1日に何千件送ろうが追加費用は1円もかからないため、限界費用ゼロの状態で際限なく送信ボタンを押し続けることになります。

もしこのようなツールが100社、1,000社へと販売され、それぞれの購入者が毎日5,000社ずつ自動送信を始めたらどうなるでしょうか。日本中の企業の問い合わせフォームには、毎日数百万件から数千万件という天文学的な数の自動営業メッセージが殺到することになります。そうした未来を少しも想像せず、自らの目先の売上や商談獲得のために自動化ツールをばら撒く行為は、インターネットという公共の通信インフラを根底から破壊する行為に等しいと言えます。

なぜ迷惑な自動営業メールでも一定の反応が出てしまうのか

ここでひとつの疑問が浮かびます。これほどまでに一方的で、受け手にとって迷惑極まりない自動フォーム営業が、なぜ淘汰されることなく、むしろAIの力を借りてさらに増殖し続けているのでしょうか。

その答えは極めてシンプルであり、かつ深刻です。同業のWeb制作会社や関連業界の経営者、担当者の方々に話を聞いてみても共通して浮かび上がってくるのは、このような無差別な営業メールであっても、一定割合で反応してしまう人が存在し、結果として営業効果が出てしまうという冷厳な事実です。なぜ、迷惑メールと呼んで差し支えないような自動営業に対して、反応し、商談のテーブルに着いてしまう企業が存在するのでしょうか。そこには日本企業特有の商習慣と、デジタル化やAIに対する知識格差が生み出す心理的な隙が存在しています。

律儀な担当者が一定数存在するという日本企業の商習慣と善意の搾取

第一の要因として挙げられるのが、日本の企業社会に根強く残る「問い合わせ窓口に届いた連絡には誠実に対応しなければならない」という律儀な気質です。

多くの企業において、ホームページ（ウェブサイト）のお問い合わせフォームから送信された内容は、代表アドレスや営業部門、総務部門などのメーリングリストへと転送され、担当者が1件ずつ目を通しています。通常の迷惑メール（フィッシングメールや海外からの怪しい宣伝メールなど）であれば、件名や送信元アドレスの異常さから一目でスパムと判断し、迷わずゴミ箱へ入れることができます。

しかし、問い合わせフォームを経由して届いたメッセージは、自社システムからの「お問い合わせ通知」という正規のフォーマットで届きます。さらに近年のAIを活用した自動営業ツールは、送信先企業のホームページ（ウェブサイト）から会社名や代表者名、事業内容の一部を自動で読み取り、あたかもその会社のホームページ（ウェブサイト）を実際に見て個別に連絡したかのような自然な日本語の文面を生成して送りつけてきます。

すると、受信した側の律儀な担当者や真面目な経営者は、「せっかく自社のフォームから連絡をくれたのだから、むげに無視するのは失礼ではないか」「今は必要ないけれど、丁寧に断りの返信くらいはしておこう」「もしかしたら何か役に立つ情報があるかもしれないから、一度くらい話は聞いてみようか」と考えてしまいます。

自動営業ツールを回している側は、まさにこの「日本人の律儀さ」や「商取引における善意」を徹底的に利用し、搾取しています。99パーセントの企業から嫌悪され、迷惑がられたとしても、残り1パーセント、あるいは0.1パーセントの律儀な人が反応してくれれば、送信コストがほぼゼロである以上、営業としては十分に採算が合ってしまうという歪んだ構造がここにあります。

AIに疎い企業が抱える「時代遅れになることへの漠然とした危機感」

第二の要因として、特にAI関連の業務効率化ツールやAI導入コンサルティング、自動化支援などを謳う営業メールに対して、普段からITやAIの領域に疎い企業ほど強く反応してしまうという皮肉な現象が挙げられます。

現在、テレビのニュースや新聞、経済誌を開けば、毎日のように生成AIや業務の自動化に関する話題が報じられています。「AIを活用しない企業は生き残れない」「競合他社はすでにAIで劇的なコスト削減を実現している」といった言説が溢れかえる中で、地方の中小企業や伝統的な産業を営む経営者の多くは、時代についていかなくてはならないという強い焦りと、何から手をつければよいのかわからないという漠然とした危機感を抱えています。

そうした心理状態にある経営者のもとへ、「人が手作業をする時代は終わりました」「自動化する企業としない企業、どちらが有利でしょうか」「同じ商圏の同業が先に自動化していたら落ち着かないのではないでしょうか」というメッセージが問い合わせフォーム経由で届いたとき、何が起きるでしょうか。

普段からWebの技術やAIの仕組みに精通している人間であれば、そのメール自体がAIを悪用した低質な自動送信スパムであることを瞬時に見抜き、このような手法で営業してくる業者と取引することのリスクを正確に判断できます。しかし、AIやインターネットの仕組みに詳しくない経営者ほど、その煽り文句を額面通りに受け取ってしまい、「やはりうちも早くAIを取り入れなければ手遅れになるのではないか」「この会社に相談すれば、うちの遅れた業務も最先端の自動化ができるのかもしれない」と錯覚して、貼られているGoogleカレンダーの予約リンクをクリックしてしまいます。

つまり、AIに関するリテラシーが不足しているために生じる「漠然とした不安」が、AIを悪用したスパマーにとって絶好のつけ込みどころになっているという、極めてグロテスクな構図が成立してしまっています。

数万件送って数件当たればよいという「焼畑農業」が市場を壊す

このように、律儀な人や漠然とした危機感を抱える層が一定の割合で反応してしまうため、自動フォーム営業を行う事業者は「実際に商談が取れている」「売上が上がっている」という成功体験を得てしまいます。そして、その実績を引っ提げて「36,000社に届き、商談をいただいています」と宣伝し、同じような手法で手っ取り早く売上を作りたいと考える別の事業者へとツールを販売していきます。

しかし、これは事業活動として見た場合、典型的な焼畑農業にほかなりません。数万社に無差別なメッセージを送りつけ、そのうちのわずか数社から契約を取って利益を上げる行為の裏側では、残りの数万社の担当者に不快感を与え、「AIを使った営業とはなんと迷惑で強引なものか」「問い合わせフォームから連絡してくるIT業者は信用できない」という強い不信感を市場全体に植え付けています。

結果として、本来であれば企業の課題を誠実に解決できるはずの健全なシステム開発会社や、真っ当なWebマーケティング支援会社までもが、こうしたスパム業者と同列に警戒されるようになり、企業間の健全なコミュニケーションや新規取引の土壌そのものが痩せ細っていきます。目先のわずかな成約のために、業界全体の信頼という共有財産を食いつぶしていく手法は、どれほど技術的に巧妙であったとしても、決して肯定されるべきものではありません。

法的制裁を受けにくい構造的欠陥と社会問題としての深刻さ

これほどまでに多くの企業が日々の業務時間を奪われ、現場の担当者が疲弊しているにもかかわらず、なぜ問い合わせフォームへの自動営業スパムは法的に厳しく取り締まられないのでしょうか？

警察や行政が動いて一斉に摘発したり、被害を受けた企業が損害賠償を請求したりすれば解決するはずだと考える人もいるかもしれません。

しかし、実際の法制度や司法の実務に照らし合わせてみると、この種の迷惑行為には「法的な制裁を極めて受けにくい」という構造的な欠陥が存在しています。その実情を紐解くことで、なぜこれが個人のモラル任せにしておけない深刻な社会問題なのかが見えてきます。

1件あたりの損害が小さく訴訟コストに見合わないという現実

最も大きな壁となっているのが、1件の迷惑メールやフォーム営業によって生じる個別の被害額の小ささです。

ある企業の問い合わせフォームに、自動送信ツールによって1通の営業メッセージが送りつけられたとします。これによってその企業が被る実害は、サーバーのわずかな通信量とデータベースの数キロバイトの容量、そして担当者がそのメールを開いて営業だと判断し、削除するまでの数十秒から数分間の人件費です。これを金額に換算すれば、1件あたり数十円から数百円程度の損害にしかなりません。

仮に、特定の業者から毎日しつこく送信され続けたとしても、それを理由に弁護士に依頼して発信者を特定し、損害賠償請求訴訟や送信差止請求訴訟を起こそうとすれば、数十万円から百万円単位の弁護士費用と、数ヶ月から年単位の時間や労力が必要になります。得られる賠償額と訴訟にかかるコストを天秤にかけたとき、経済合理性の観点から訴訟に踏み切れる企業は皆無に等しいのが現実です。

スパムを送信する側も、そしてスパムツールを開発して販売する側も、被害者が「たかがメール1通のために裁判など起こさない」というこの経済的な非対称性を熟知した上で、確信犯的に行為を続けています。

発信者が無数に分散しているため業務妨害の立証が難しい実情

さらに事態を複雑にしているのが、発信者の分散です。

人気の高いホームページ（ウェブサイト）や、検索エンジンの上位に表示されている企業の問い合わせフォームには、実際に1日あたり数百件から1,000件近い自動営業メールやスパムが押し寄せ、本来の顧客からの重要な問い合わせが埋もれてしまうなど、深刻な業務妨害が発生しているケースが少なくありません。1日に1,000件もの無関係なメッセージを処理させられれば、業務に重大な支障が出ることは誰の目にも明らかです。

ところが、その1,000件の送信元を調べてみると、特定の1社が1日に1,000回連続で送信してきているわけではありません。今回のような買い切り型の自動送信ツールや営業代行サービスを利用している全国各地の何百、何千という異なる事業者や個人が、それぞれ「1社あたり1通」ずつ、自社の営業メッセージを機械的に送りつけてきています。

日本の刑法における偽計業務妨害罪や威力業務妨害罪、あるいは民法上の不法行為責任を追及しようとした場合、原則として「誰のどの行為によって、どれだけの業務妨害や損害が発生したのか」という個別の因果関係を立証する必要があります。自社にとっては合計1,000件の耐え難い業務妨害であっても、送信している個々の事業者から見れば「たまたま1回だけ問い合わせフォームから案内を送っただけ」という主張が成り立ってしまいます。

発信者がバラバラに分散しているため、被害を受けている企業側はどこに怒りをぶつければよいのかすら分からず、法的な責任追及の矛先が拡散してしまいます。まさに「みんなで渡れば怖くない」という集団的な無責任の構造が、自動化ツールの普及によってインターネット上に構築されてしまっています。

特定電子メール法の抜け道とインターネットの「共有地の悲劇」

また、日本の現行法である「特定電子メールの送信の適正化等に関する法律（特定電子メール法）」の建て付けも、問い合わせフォーム営業の横行を許す一因となっています。

特定電子メール法では、原則としてあらかじめ送信に同意（オプトイン）した相手以外に広告や宣伝のメールを送ることを禁じています。ただし、ホームページ（ウェブサイト）上で公開されている事業者向けのメールアドレスに対して送る場合や、そもそも電子メールという通信方式ではなくホームページ（ウェブサイト）上の入力フォーム（HTTP/HTTPS通信によるPOSTリクエスト）を介してメッセージを送信する行為については、法律の直接的な規制対象から外れる、あるいは極めて曖昧なグレーゾーンとして扱われてきた経緯があります。

法規制が「電子メールの直接送信」を念頭に置いて作られた時代のまま止まっている隙を突き、「フォームへの入力であれば法律違反にはならない」「公開されている窓口に連絡しているだけだ」という詭弁を用いて正当化されているのが、現在の問い合わせフォーム営業です。

経済学には「共有地の悲劇（コモンズの悲劇）」という概念があります。誰もが自由に利用できる共有の牧草地に、それぞれの農家が自分の利益だけを追求して牛を無制限に放牧し続ければ、やがて牧草は食べ尽くされ、すべての農家が立ち行かなくなるという現象です。

企業の問い合わせフォームという、社会全体の円滑な商取引のために開かれた「信用の窓口」に対し、AIと自動化ツールで武装したスパマーたちが限界費用ゼロで無差別な営業を流し込み続ければ、最終的にすべての企業がフォームを閉鎖するか、極めて厳重な制限をかけるしかなくなり、インターネットを通じた自由で開かれた出会いの機会そのものが失われてしまいます。1件あたりの被害が小さいからといって放置してよい問題ではなく、デジタル社会全体の通信インフラを蝕む重大な社会問題として捉える必要があります。

Claude CodeやGPT Codex本来の価値とエンジニアに求められる倫理観

今回の営業メールの中で、個人的に最も強い憤りを覚えた一節があります。それは「Claude Codeに慣れている人であれば自作することもできるでしょう。しかし、一発で作ることは不可能です。私自身で毎日使い、細かい改善を地道に積み重ねてきました」という記述です。

日々の業務でコードを書き、サーバーを構築し、AIの進化と向き合っている技術者の立場から言わせていただければ、Claude CodeやGPT Codexといった人類の叡智の結晶とも言えるテクノロジーは、断じてそのようなものを作るために存在しているのではありません。

創造的な開発や複雑な課題解決のために生まれたAIコーディング技術

Anthropic社のClaude Codeや、OpenAI社のGPT CodexをはじめとするAIコーディング技術は、ソフトウェア工学の歴史における偉大な到達点のひとつです。これまで人間のエンジニアが何十時間、何百時間もかけて行っていた複雑なシステムアーキテクチャの設計、膨大なレガシーコードの解析と安全な移行、見落としがちなセキュリティ脆弱性の検出、あるいは障害発生時の迅速な原因究明といった高度な知的作業を支援するために開発されました。

たとえば、長年運用されて古くなった企業の基幹システムやホームページ（ウェブサイト）を最新のPHP環境やモダンなフレームワークへと安全に刷新したり、多言語対応の仕組みを精緻に構築したり、障害を持つ方でも利用しやすいアクセシビリティの高いインターフェースを実装したりする場面において、これらのAIツールは計り知れない価値を発揮します。人間がより本質的な課題解決や、使う人を幸せにする創造的な設計に集中できるようにすることこそが、AIコーディングツールの本来の存在意義です。

それを、他社のホームページ（ウェブサイト）のURLを片っ端からスクレイピングして収集し、フォームのHTMLタグを自動解析して、相手が望んでもいない営業文面を1日5,000件も強制的に流し込むプログラムの開発に使い、「細かい改善を地道に積み重ねてきました」と胸を張るのは、技術の使い道として根本的に間違っています。それは包丁を作る高度な鍛造技術を学んだ職人が、料理のためではなく、他人の家の鍵をこじ開けるためのピッキングツールを精巧に作って売り歩いているようなものです。

送信コストの消失が引き起こすサーバー資源と通信インフラの浪費

また、「5年以上開発を仕事にしてきたエンジニア」を名乗るのであれば、自らが作った自動送信プログラムがインターネットの裏側でどれほどのサーバー資源やインフラコストを浪費させているかについて、技術者としての想像力を持つべきです。

問い合わせフォームから1件のデータが送信されるとき、受信側のWebサーバーでは様々な処理が実行されます。まずHTTPリクエストを受け付け、PHPなどのプログラムが起動して入力値のバリデーション（検証）を行い、データベースへ記録を書き込み、さらにメールサーバー（SMTPサーバー）を通じて管理者宛ての通知メールと送信者宛ての自動返信メールを生成・送信します。

特に危険なのが、この「自動返信メール」の仕組みが悪用されるケースです。多くの企業の問い合わせフォームでは、入力されたメールアドレス宛てに「お問い合わせありがとうございます」という自動返信メールを即座に送る設定になっています。自動営業ツールが1日に何千件、何万件ものフォームに対して機械的な送信を繰り返すと、世界中の企業のメールサーバーから一斉に自動返信メールが飛び交うことになります。

もし悪意ある第三者が他人のメールアドレスを騙ってこのような自動フォーム送信ツールを稼働させれば、標的となったメールアドレスに何万通もの自動返信メールを殺到させる「メール爆弾（リフレクション攻撃）」の兵器としてそのまま機能してしまいます。

また、大量の機械的アクセスは、受信側企業が契約しているレンタルサーバーやクラウド環境のCPUリソースやメモリ、通信帯域を無断で消費し、正当な訪問者のページ表示速度を低下させる原因にもなります。自分のPCからボタンを押すだけの軽い気持ちの裏側で、何万社ものサーバーインフラに不要な負荷をかけ続けている事実に、エンジニアであれば無自覚であってはなりません。

技術力を持つ開発者に求められる想像力と社会に対する責任

かつては、高度な自動化プログラムやクローラー、スクレイピングツールを実装できるのは、相応の専門教育を受け、ネットワークの礼儀（サーバーに過度な負荷をかけないためのアクセス間隔の制御や、robots.txtの尊重など）を叩き込まれた一部の熟練した技術者に限られていました。技術的な習得の難しさそのものが、無秩序なツールの乱造を防ぐ防波堤として機能していた側面があります。

しかし、Claude Codeのような自律型AIエージェントの登場により、自然言語で指示を出すだけで、ブラウザ操作を自動化するPlaywrightやPuppeteer、Seleniumといったライブラリを制御し、エラー処理を回避しながらフォーム送信を強行するスクリプトを誰もが短期間で構築できるようになりました。

だからこそ、これからの時代のエンジニアには、単に「動くコードが書ける」「AIを使って複雑な処理を自動化できる」というスキル以上に、「そのコードを実行した結果、画面の向こう側にいる人間にどのような影響が及ぶのか」を深く洞察する倫理観と社会的責任が強く求められます。

「自分の営業のために作りました」「売れるから商品化しました」という近視眼的な論理で、社会全体の迷惑となるツールを世に放つことは、エンジニアとしての誇りを自ら捨てる行為です。どれほどAIの扱いに長けていようとも、他者の時間と尊厳を奪う仕組みを作ることに知能を費やす姿勢は、技術の本道から大きく外れています。

自動フォーム営業に頼る企業が長期的に失う目に見えない資産

ここで視点を変えて、こうした自動営業ツールを購入し、自社の営業活動に導入しようと検討している企業や経営者の方々に向けて、Webマーケティングと事業の長期的な成長という観点から、その選択がいかに危険であるかを考えてみたいと思います。

ツールを販売する側は「1日5,000社に送れる」「買い切りだからコストがかからない」「同業より先に自動化しないと手遅れになる」と甘い言葉を囁きます。しかし、そのツールを導入して自動送信を開始した瞬間から、あなたの会社は目に見えない巨大な資産を急速に失っていくことになります。

数万社に「迷惑な会社」という第一印象を刻み込むブランド毀損

事業を長く続け、成長させていく上で最も大切な資産は「信頼」と「評判（ブランド）」です。まだ自社のことを知らない企業に対して最初にどのような印象を与えるかという第一印象（ファーストインプレッション）は、その後の取引の可能性を決定づける重要な要素となります。

自動フォーム営業ツールを使って64,000社にメッセージを送り、36,000社に届いたとします。仮にその中から数十件の返信があり、数件の商談が生まれたとしても、残りの35,900社以上の企業の経営者や担当者にとって、あなたの会社の名前は「問い合わせフォームを本来の目的外で使って、勝手に売り込みを送ってくる迷惑な会社」「ルールやマナーを守らないモラルの低い事業者」として記憶に刻み込まれます。

特にBtoB（法人向け）の取引において、対象となる市場の企業数は無限ではありません。同じ業界や同じ商圏の中で、何万社もの企業に対して自ら「当社は迷惑行為を厭わない会社です」という自己紹介をばら撒き続けることが、3年後、5年後の自社の事業にどのような影響を及ぼすでしょうか。

いざ相手先の企業が本当にそのサービスを必要とするタイミングが訪れたとしても、「ああ、いつもフォームにスパムを送ってくるあの会社か。あそこだけはやめておこう」と真っ先に候補から外されることになります。短期的な数件の商談と引き換えに、将来顧客になり得たはずの数万社の信頼を永久に失う取引は、事業の投資対効果として見た場合、これ以上ないほどの大赤字です。

ドメイン評価の低下とメール到達率の悪化という技術的な代償

さらに、より専門的には、無差別な大量送信やスパム的な営業活動は、自社のホームページ（ウェブサイト）やメール環境の技術的な評価（ドメインレピュテーション）を著しく低下させるリスクを孕んでいます。

フォーム営業の文面には、当然ながら自社のホームページ（ウェブサイト）のURLや、返信先となる自社のメールアドレス、あるいはGoogleカレンダーなどの予約リンクが記載されます。受け取った何万社もの担当者が、自社のメールソフト（GmailやOutlook、各種クラウドメールなど）の上で、その通知メールを「迷惑メールとして報告」したり、特定のドメインやURLを着信拒否リスト（ブラックリスト）に登録したりする行動が積み重なると、どうなるでしょうか。

現代のメール配信インフラやセキュリティベンダーのネットワークは高度に連携しています。多数の受信者からスパム判定を受けたメールアドレスや、その本文内に繰り返し登場するドメイン名は、徐々にスパム関連ドメインとしてデータベースに記録されていきます。

その結果、自動営業とはまったく無関係な、既存の大切な取引先への請求書メールや、本当のお客様への返信メールまでもが、相手先の迷惑メールフォルダに自動的に振り分けられたり、サーバーレベルで受信を拒否されたりする事態を招きます。一度傷ついたドメインの評価を回復させることは容易ではありません。目先の営業効率を求めた結果、自社の通信インフラそのものの信用を失墜させてしまう代償はあまりにも大きいと言えます。

AIによる自動攻撃には技術的防衛を 正攻法のWeb戦略へ立ち返るために

ここまで述べてきた通り、AIコーディングツールを悪用した自動フォーム営業は、技術的なモラルの欠如、受信側の心理的な隙、そして法制度の限界が重なり合って生じている構造的な問題です。いくら記事を通じて送信側のモラルに訴えかけたとしても、目先の小銭を稼ごうとするスパマーやツール販売者が明日すぐに消え去ることはないでしょう。

では、ホームページ（ウェブサイト）を運営し、誠実に事業を営んでいる私たちは、この押し寄せるAIスパムの波に対してただ泣き寝入りするしかないのでしょうか。決してそのようなことはありません。

相手がAIで自動化するならこちらも技術で遮断する時代へ

結論から言えば、相手がAIやプログラムを用いて攻撃（無差別な自動送信）を自動化してくるのであれば、受け手である私たちもまた、最新の技術とツールを用いて防御を自動化するのが最も合理的で正しい対処法です。

前述の通り、迷惑メールやフォームスパムは1件あたりの損害が小さく、発信者も無数に分散しているため、事後的に法的な制裁を加えたり訴訟を起こしたりすることは実務上ほぼ不可能です。しかし、事前の「技術的な遮断」であれば、自社のホームページ（ウェブサイト）の設計とセキュリティ設定を見直すことで、今日からでも確実に実行することができます。

現在の自動フォーム営業ツールは、どれほどAIで高度化しているといっても、結局のところはプログラム（ボット）による自動アクセスです。人間がブラウザを操作して自然に文章を入力する挙動と、プログラムが機械的にフォームを探り当ててデータを流し込む挙動の間には、ネットワーク通信やブラウザの実行環境において明確な技術的差異が存在します。

たとえば、Cloudflareが提供している「Cloudflare Turnstile」のような最新のボット対策ソリューションや、適切なWAF（Webアプリケーションファイアウォール）のルール設定、フォーム送信時のトークン検証、ハニーポット（人間には見えず自動プログラムだけが引っかかる罠の入力項目）の実装などを適切に組み合わせることで、正当な見込み客の手間を一切増やすことなく、自動送信プログラムによるアクセスだけを入口の段階で高精度にブロックすることが可能です。

自動送信ツールを販売する業者が「毎日5,000社に送れる」と豪語できるのは、まだ多くの企業のホームページ（ウェブサイト）が、こうした最新のボット対策を施さないまま、無防備な状態でフォームを公開し続けているからです。技術的に防げる問題は、精神論で我慢するのではなく、技術によって淡々と防いでいくに越したことはありません。

なお、Cloudflare Turnstileをはじめとする具体的なスパム遮断の仕組みや、WordPressなどのホームページ（ウェブサイト）に実装する際の技術的な防衛策の詳細については、現在別記事として専門的な解説をまとめていますので、次回の投稿にて詳しくお伝えしていきます。

押し売りの自動化ではなく検索やAI経由で見つけてもらう仕組みの構築

そして、技術的な防衛によって自社の窓口を守り抜いた上で、私たちが本来力を注ぐべきなのは、他社に嫌がられる「押し売りの自動化」ではなく、本当に自社の商品やサービスを必要としている顧客から自発的に見つけてもらうための「資産としてのホームページ（ウェブサイト）構築」です。

そもそも、なぜ1日に5,000社もの無関係な企業にスパムを送らなければ商談が獲得できないのでしょうか？

それは、自社のホームページに、顧客を惹きつけるだけの専門的な情報や信頼に足る実績、検索エンジンやAI検索から評価されるだけの構造的な強さが備わっていないからです。見つけてもらう力がないからこそ、数を撃つしかなくなるという悪循環に陥っています。

人が問い合わせフォーム営業をする時代が終わったのだとすれば、その次に訪れるべきなのは、プログラムで問い合わせフォーム営業を自動化する時代ではありません。そもそも一方的な飛び込み営業や無差別なメッセージ送信そのものを必要としない、高度なプル型（待ち受け型）のマーケティングの時代です。

顧客が事業上の課題に直面し、Googleなどの検索エンジンで調べ物をしたり、ChatGPTやGemini、Claude、PerplexityといったAIに対して解決策を相談したりした際、そこに自社の専門性あふれる解説記事や確かな実績が提示され、「この会社に相談してみよう」と相手の方から問い合わせフォームへやってきてくれる状態を作ること。これこそが、SEO（検索エンジン最適化）やAIO・LLMO・GEO（AI検索最適化）と呼ばれる本来のWeb戦略の姿です。

誠実な情報発信と技術活用が選ばれ続ける企業を作る

AIという強力なテクノロジーは、使い手の志と倫理観をそのまま映し出す鏡のような存在です。他人の迷惑を顧みず、法の抜け道を突いてでも手っ取り早く利益を得ようとする人間が使えば、AIは1日に何千件ものスパムを撒き散らす公害発生装置になります。

しかし、自社の事業に誇りを持ち、顧客の課題を真剣に解決しようと願う企業が使えば、AIは自社のホームページ（ウェブサイト）のシステムをより堅牢で快適なものへと進化させ、専門知識をわかりやすく整理して世の中に届けるための力強い味方になります。

目先の接触数や自動化の甘い罠に惑わされる必要はありません。同じ商圏の同業他社がもし先にそのような自動スパムツールに手を出したのであれば、むしろその会社は自ら地域社会の信用を失っていくだけのことです。慌てることなく、自社の窓口にはCloudflareなどの確かな技術的防衛を施してノイズを遮断し、自らは地に足のついた誠実な情報発信と、技術的に正しく美しいホームページ（ウェブサイト）の運営を積み重ねていくこと。

一見すると遠回りに見えるかもしれませんが、いつの時代も、最後に市場から信頼され、良質な顧客から選ばれ続けるのは、相手の時間を奪う企業ではなく、相手に価値を与え続ける企業です。AIがどれほど進化しようとも、商売の根底にあるその原則が変わることはありません。

お問い合わせフォームから届く迷惑メールや営業メールへの対策