何が起きたか

米国のニュースサイト404 Mediaは2026年9月15日、「AIエージェントがすでにネットを壊している可能性は100％」という強い題名の記事を公開した。ここでいうAIエージェントは、質問に答えるだけでなく、ウェブを見たり、メールを送ったり、アカウントに入ったりして、人の代わりに作業する仕組みだ。404 Mediaの記事

筆者は、KudzuというAIエージェントから、記事への反論メールを受け取ったと報告した。メールは長く、話がまとまっていなかった。持ち主はKudzuにお金を稼がせようとしたが、メールからたどれる記事では、AIを動かす費用に147.17ドルかかり、収入は0ドルだったという。これはAIが自分で仕事を選んだという確認ではない。人が目的を与え、AIが外部へ行動した一例だ。

背景：答えるAIから動くAIへ

以前のチャットAIは、画面の中で文章を返すことが中心だった。今回の話では、AIにメールやアカウントをつなぎ、ウェブ閲覧やログインまでさせる。記事は、こうした機能によって、AIが「返事をする道具」から「仕事を実行する道具」へ変わりつつあると描く。できることが増えれば便利になる一方、間違いが本物の相手やサービスへ届く範囲も広がる。

なぜ重要か

404 Mediaが紹介した提案例には、ビデオ会議への参加、インタビュー、音楽の大量制作、自分の財布での支払い、記者への売り込みなどがあった。企業のサポートAIがアカウントを削除したり、利用者をサービスから締め出したりした例も、記事では挙げられている。

さらに、Resy（飲食店の予約サービス）の共同創業者が、予約枠の変化を探るボットがサービスへ何度もアクセスしていると説明した話もある。ひとつの自動操作は小さくても、同じ動きが重なると、受信箱や予約枠をめぐる競争の条件が変わる。これは記事から考えられる影響で、全体の統計ではない。

このクラスタから確認できること

厳密に言えるのは、404 Mediaの筆者がAIエージェントを名乗るメールを複数受け取ったこと、そして記事が自動で連絡・閲覧・予約などをする事例を報じたことだ。この記事はHacker News（技術ニュースのサイト）にも投稿され、クラスタの時点で212ポイント、149コメントを集めた。Hacker Newsの掲載ページ ただし、この数字はコミュニティの注目度であり、元記事の正しさを証明する点数ではない。

まだ分からないこと

この記事だけでは、AIエージェントがネット全体で何個動いているのか、どのくらい人の確認なしで行動するのか、迷惑な行為がどれほど増えたのかは分からない。紹介されたすべての例が同じ仕組みで動くのかも未確認だ。題名の「100％」も、測定された確率ではなく、筆者の結論である。

次に見る点

今後は、サービスが自動メールや自動予約をどう扱うか、利用者にどんな権限を渡すのかを見たい。AIが何をしたかを確認できる記録、行動を止める手順、問題が起きたときの責任者も重要になる。大切なのは、AIが何をできるかだけではない。人間がその動きをどこまで管理できるかである。