Google 広告でAI エージェントのクリックは無効？

広告主のフォーラムで新しい質問が目立つようになっています。「トラフィックがこれまで以上に自動化されているように見えます。広告をクリックする AI ボットに費用を払っているのでしょうか？」 もっともな不安です。現在、自動化されたトラフィックは人間のトラフィックをはるかに上回るペースで増えており、その中でも AI エージェントがウェブ上で行動することによるトラフィックが急速に増えています。

簡単に答えると、請求の面では安心できますが、データの面では不安が残ります。この 2 つを分けて考えましょう。

AI エージェントは、ボットが広告をクリックする 4 つの理由のひとつです。残りの 3 つと、キャンペーンの種類ごとにボットトラフィックがどこに現れるかは、Google 広告のボットトラフィックガイドで解説しています。

「AI エージェントのクリック」に含まれるもの

自動化されたトラフィックはすべて同じではなく、その違いは Google の扱い方に関わります。

• 学習用クローラーは、大規模言語モデルのデータセットを作るためにページをスクレイピングします。コンテンツは読みますが、広告と意味のあるやり取りをすることはほとんどありません。HUMAN Security のベンチマークデータによると、2025年後半の時点で、これらは AI トラフィックの約 74% を占めていました。
• AI スクレイパーと検索取得ボットは、チャット画面でユーザーの質問に答えるために最新のページを取得します。訪問し、情報を抜き出して去っていきます（同じデータセットで AI トラフィックの約 24%）。
• エージェント型システムは、新しく、最も急速に成長しているカテゴリーです。ウェブ上でクリック、移動、フォーム入力、タスクの完了といった行動をする AI エージェントやエージェント型ブラウザです。AI トラフィックに占める割合は約 1.7% にすぎませんでしたが、HUMAN Security の 2026 年版レポートによると、AI エージェントとエージェント型ブラウザからのトラフィックは前年比 7,851% 増加しました。

広告主が注目すべきなのは、この最後のカテゴリーです。Perplexity Comet や ChatGPT Atlas のようなエージェント型ブラウザ、Google Mariner のようなエージェントフレームワークは、検索結果ページを読むだけではありません。人間の操作者からの指示を実行する途中で、リンクをたどり、商品ページに到達し、広告とのインタラクションを発生させることがあります。DataDome は、2026年1月と2月だけで、同社のネットワーク全体で約 80 億件の AI エージェントのリクエストを観測しました。

Google はこれらのクリックに課金するのか

ほとんどの場合は課金されません。Google もこの点を明確にしています。

Google のシステムは、人間以外による自動化されたアクティビティの大部分を一般的な無効なトラフィック（GIVT） に分類します。Google 広告のポリシーでは、無効と判定されたクリックや表示は価値がほとんど、またはまったくないため、広告主には課金されません。検証ベンダーもおおむね同じ見解です。現時点では、DoubleVerify や IAS などの企業はエージェント型の訪問者を独立した区分に分けておらず、既存の無効なトラフィックの基準に含めています。

Google はフィルタの改善も進めています。同社の Ad Traffic Quality チームは Google Research や DeepMind と協力し、大規模言語モデルを活用した防御を導入しました。Google によると、これにより欺瞞的または妨害的な広告配信手法による無効なトラフィックが 40% 減少したとされています。

つまり、問いが厳密に*「これらのクリックは請求対象として表示されるのか」* であれば、通常は表示されません。しかし、この捉え方では、より高くつく問題が見えなくなります。

Google が修正しない本当の損害

多くの記事が触れていない部分がここです。無効なクリックを除外すると請求は取り消されます。しかし、そのイベントをすでに観測したシステムから、そのイベントが消えるわけではありません。

Google の自動入札はリアルタイムで最適化します。クリックが発生すると、スマート自動入札はその文脈（検索語句、デバイス、オーディエンスシグナル、その後のサイト上での行動）を観測し、モデルを更新します。そのクリックが購買意欲のないリサーチタスクをこなすエージェントによるものだった場合、請求の取り消しは後から行われます。しかし、モデルがそのイベントから得た教訓は、きれいに忘れられるわけではありません。

これは、不正クリックのコストに関するガイドで取り上げているのと同じ構造的な欠陥です。クレジットは請求書に反映されますが、汚れたシグナルはすでに最適化のループを通過しています。偽のリードがスマート自動入札を学習させる仕組みで説明したとおり、意図の弱いトラフィックが「良い」クリックの姿をモデルに教えてしまうと、モデルは同じようなクリックをさらに追い求め始めます。

リード獲得型の広告主にとって、リスクはさらに大きくなります。フォームを入力するエージェントは、浅いコンバージョン設定から見ると、コンバージョンしたユーザーと区別がつきません。その結果、商談につながらないフォーム入力者をさらに集める方向へ入札が学習してしまいます。

エージェント型のトラフィックを見抜きにくい理由

従来のボット検出は、エージェント型のトラフィックでは通用しないシグナルに頼っていました。

最大の問題は身元です。DataDome によると、AI エージェントの約 80% は自らを適切に名乗っておらず、サイトの 80% は名乗っているエージェントの検証もしていません。どちらも正直でなく、確認もしていなければ、ユーザーエージェント文字列は信頼のシグナルとして役に立ちません。

パブリッシャー側からの教訓

これまでで最も明確な警告は、広告主の請求書からではなく、収益を失ったパブリッシャーから届きました。Digiday の報道によると、パブリッシャーの Salon では、エージェント型の訪問者の急増に関連して Integral Ad Science が無効なトラフィックの警告を出した後、大口の買い手が広告出稿をすべて停止しました。

これは、エコシステム全体にとっての二次的なリスクです。除外されたクリックの直接のコストは小さなものです。トラフィックの質に関する警告による評判のコスト（買い手が出稿を止める、キャンペーンが自らの数値を信頼できなくなる）は、はるかに大きくなります。きれいで検証済みのトラフィックの質を示せない広告主は、エージェント型のトラフィックが増えるにつれて、予算を守ることが難しくなるでしょう。

キャンペーンを守る方法

ウェブがますます自動化されていくのを止めることはできません。しかし、弱い自動化が最適化に影響するのを止めることはできます。調査が繰り返し示している防御策は、人間によるクリックファームに有効なものと同じです。トラフィックが何を名乗っているかではなく、行動とデバイスのシグナルで判断することです。

• 行動とデバイスのシグナルを軸にする。 エージェントはユーザーエージェントを偽装し、headless で動作するため、セッションが実際にどう振る舞うか、デバイスのプロファイルに一貫性があるかを分析します。これが効果的なボット検出の核心です。
• ループに入る前にリアルタイムでブロックする。 すでに入札を学習させてしまったクリックは、クレジットが返っても損失です。除外が最も意味を持つのは、イベントが最適化に入る前に行われるときです。
• トラフィックの質をプラットフォームが報告する成果と切り分ける。 単なるクリックや、エージェントが偽装できる軽いコンバージョンではなく、質の高い、成約したリードを真実として扱います。
• リスクの高い面から先に監視する。 中身が見えにくい広告枠や広範囲に配信するキャンペーンは、弱いトラフィックを多く取り込みます。キャンペーンの種類別の無効なトラフィックのベンチマークをご覧ください。
• P-MAX（Performance Max）キャンペーンを個別に守る。 混在した広告枠と透明性の低さから、主要な侵入口になります。詳しくは P-MAX の不正クリック対策で解説しています。

本当の教訓

AI エージェントのクリックは、明らかなものについては Google が課金しないという狭い意味で、ほとんど無料です。だからこそ、過小評価されやすいのです。

エージェント型のトラフィックが拡大する中で勝つ広告主は、クレジットが返ってくる数件のクリックにこだわる広告主ではありません。人間以外のアクティビティや意図の弱いアクティビティを最適化の基準となるデータから締め出し、入札が用事をこなすアシスタントではなく実際の購買者から学習するようにする広告主です。

自動化が人間のトラフィックの 8 倍の速さで成長している今、シグナルの完全性を守ることは、もはや守りの雑務ではありません。それこそが本来の仕事です。

よくある質問

Google は AI エージェントやボットのクリックに課金しますか？

ほとんどの場合、課金されません。Google は自動化された人間以外のクリックの大半を一般的な無効なトラフィックに分類し、請求の前に除外します。注意すべきは、除外で取り消されるのは請求であって、入札シグナルやコンバージョンデータへの後続の影響ではないという点です。

AI エージェントのクリックは不正クリックと同じですか？

厳密には同じではありません。不正クリック（クリック詐欺）には、予算を浪費させたり競合他社を妨害したりする悪意が含まれます。AI エージェントのクリックの多くは、リサーチアシスタントやショッピングエージェントのような正当な自動化から生じます。どちらも無効なトラフィックですが、意図と適切な対応は異なる場合があります。

Comet や Atlas のようなエージェント型ブラウザは広告をクリックしますか？

はい。エージェント型ブラウザはウェブを読むだけでなくウェブ上で行動するため、ユーザーのタスクをこなす途中でページに到達し、リンクをたどり、広告とのインタラクションを発生させることがあります。その一部は有料の掲載枠にも及びます。

無効なトラフィックの除外でスマート自動入札のデータは修正されますか？

修正されません。除外によって無効なクリックのクレジットは返されることがありますが、自動化されたシステムはイベントが発生した時点でそれを観測しています。人間以外のトラフィックや意図の弱いトラフィックが最適化のループに入ると、何かが取り消される前にスマート自動入札がそこから学習してしまう可能性があります。

Google 広告から AI ボットのトラフィックをブロックするにはどうすればよいですか？

エージェントは身元を偽装し、headless ブラウザで動作するため、ユーザーエージェント文字列だけに頼らず、行動分析とデバイスフィンガープリントを活用します。リアルタイムのブロックと後工程でのリードの質のチェックを組み合わせ、弱いトラフィックが入札に影響しないようにします。