AIエージェントにSNS投稿を任せてもいいのか

書くことはもう解決した。判断はしていない

創業者が心配する部分、つまり恥ずかしい文章を書いてしまうのではないかという懸念は、ほぼ問題ではなくなりました。ポジショニングと直近十本の投稿と今週のchangelogを渡せば、現行のモデルは普段のあなたのように読めるキューを出してきます。これは本物の節約です。多くのひとり創業者にとってボトルネックは書くこと自体ではなく、顧客対応が炎上している火曜日に机に向かうことだったからです。

改善していないのは、自分が間違っている瞬間を察知する感覚のほうです。出した機能が木曜まで公表禁止であること、感謝したい顧客が名前を出さないでほしいと言っていたこと、下書きの言い回しが先週競合が炎上したのとまったく同じ表現であること。エージェントにはそれを知る手段がありません。誰かが目を与えないかぎり、返信しようとしているスレッドすら見えていません。これらは文章力の失敗ではなく文脈の失敗であり、モデルが賢くなっても消えません。欠けている情報が、そもそもエージェントの読める場所に書かれていないからです。この仕事に関してhuman-in-the-loopが正当化されるのはそこで、実務上のコストはクリック一回です。

気づけないほうの失敗

ほとんど語られない二つ目の失敗モードがあり、そちらのほうが厄介です。静かだからです。プラットフォームのAPIは、期待するかたちで失敗を知らせてくれません。自社プロダクトで実際に起きました。投稿リクエストはHTTP成功で返り、こちらのコードはその封筒を読んで処理済みと記録し、顧客の画面には投稿完了と表示されました。その成功レスポンスの中身に、プラットフォーム自身が操作は失敗したというフィールドを入れており、理由まで書いてありました。そのサブレディットは必須のフレアを求めており、こちらが設定していなかったのです。何も投稿されていません。それでもエージェントは投稿できたと顧客に報告しました。悪意ではなく、エージェントの立場からは呼び出しが成功していたからです。

この形はひとつのプラットフォーム固有の話ではありません。その後、まったく別のベンダーが、APIトークンの権限不足を理由に、本文では失敗と書いてある200 OKを返す場面も見ました。この規則は、エージェントに代行させるあらゆる行為に一般化できます。通信の成功は行為の成功ではありません。だから実務上の習慣は小さく、どこでも通用します。投稿できたと言われたらパーマリンクを求め、リンクのない要約は未確認の主張として扱ってください。私たちのエージェントも、結果の読み戻しを実装するまでは自分の実行結果すら確認できませんでした。これは今日の多くのエージェントツールについて公平な説明です。Redditに投稿させるなら、Redditで凍結されずにユーザーを得る方法が問題のもう半分、つまりエージェントが代わりに読めないサブレディットのルールを扱っています。

重要度ではなく取り消しやすさで線を引く

役に立つ軸は、その操作がどれだけ重要に感じられるかではなく、取り消すのにどれだけコストがかかるかです。いいねは取り消しが無料で、誰にも通知されません。ダイレクトメッセージは多くのプラットフォームで送信取消ができません。広告費は使った瞬間に消えます。すべてに承認を挟めばエージェントは無価値になります。取り除きたかったボトルネックが自分自身になるからです。逆に何も挟まなければ、最悪の操作は自信満々の間違い一回ぶんの距離にあります。取り消しやすさで並べると、毎回考え直さずに適用できる規則になります。

自社の承認ログが実際に語っていること

私たちはこれを本業として作っているので、売り込みより正直な数字のほうが価値があります。AgentCeres — agentceres.comのAI Growth Officer — は、専門エージェントが提案する外向きの操作がすべて、人がクリックする承認リンクの手前で待つ、マネージド型のAIマーケティングチームです。2026年8月初旬にそのログを監査したとき、本番の全履歴は手で数えられる規模で、内訳は大きな数字よりもずっと示唆に富んでいました。

ここから二つのことが導けます。第一に、承認は儀式ではありません。承認済みの操作の五分の一がそれでも下流で失敗しており、これはまさに、自分の実行結果を読まないエージェントが存在しない投稿について自信たっぷりに語る仕組みそのものです。第二に、最も多かった最終状態は誰もクリックしないことでした。これはすべてに承認を挟んで判断する人を溺れさせるより、対象を絞って意図的に承認を挟むべきだという論拠になります。背景にある概念は承認ゲートで、この分野全体が現実に何をできるのかという地味な答えはAIマーケティングチームに実際にできることにあります。そしてエージェントをアカウントに接続する前に、プロンプトインジェクションを理解しておく価値があります。オープンなウェブを読むものが、そのまま無検査で公開するものであってはならない理由がそこにあります。