ボット（bot）とは人の代わりに決まった作業を自動で行うプログラム。チャットボット、SNSのボット、検索のクローラー、悪さをするボットまで4つの顔がある。AIのボットとの違い【2026年10月版】

2026年10月8日・日本時間時点の情報です。 ボット（bot）とは、人の代わりに決まった作業を自動で行うプログラムのことです。LINEやサイトで質問に答えるチャットボットも、SNSで決まった投稿を自動で流すアカウントも、検索エンジンがWebページを集めるために巡回するプログラム（クローラー）も、パソコンを乗っ取って攻撃に使うウイルスも、同じ「ボット」という言葉で呼ばれます。ボットはサービスの名前ではなく、プログラムの種類を指す言葉です。料金がかかるかどうかは、使うチャットボットなど、個々のサービスごとに違います。

3行まとめ

• ボットは「ロボット」の略で、デジタル大辞泉は「人の代わりに自動的に実行するプログラムの総称」と説明する（Weblio辞書の掲載ページ・2026年10月8日取得）。
• 場面で意味が変わる。会話するチャットボット、SNSの自動アカウント、検索の巡回プログラム（クローラー）、攻撃に使われるボットの4つを区別すると読み間違えない。Cloudflareの解説も、この4つにあたる例を挙げる。
• ChatGPTやClaudeの会社も、ページを読みに来る自社のボットを公開している。OpenAIはGPTBotなど4種、Anthropicは3種。サイトの持ち主はrobots.txtに名前ごとの許可や拒否を書ける。

ボットの意味は辞書でどう書かれているか

辞書の原文を3つ並べます。いずれもWeblio辞書の「ボット」のページ（2026年10月8日5時10分に取得）に載っていた文です。

デジタル大辞泉は、次のように書きます。

《「ロボット」の略》コンピューターで、人の代わりに自動的に実行するプログラムの総称。コンピューターウイルスの一種で、悪意ある攻撃者による指令を、外部から自由に実行できるようにするプログラムや、サーチエンジンのデータベースを作成する専用ソフトウエアであるサーチボットなどがある。ほかに、オンラインゲームをプレーヤーの代わりに自動的に操作するプログラムも意味する。

IT用語辞典バイナリは、「ボットとは、特定の処理を自動的に実行するコンピュータプログラムの通称である」と書き、使われる分野を次のように分けます。

• 情報セキュリティの分野では、サイバー攻撃や不正アクセスを目的とする処理を自動実行するプログラムを指す。外部から侵入されて攻撃に加担させられているコンピュータを指す場合もある。
• 検索エンジンでは、各WebサイトにアクセスしてWebページの情報を取得する巡回プログラムを指す。このボットは「クローラー」の異称だという。
• TwitterやLINEのように、ユーザー間でリアルタイムにやりとりできるサービスで、発信や応答を自動で行うプログラムを指す。

日本語表現辞典は、語の成り立ちを「「robot（ロボット）」を省略する形で、「bot（ボット）」となっている」と書き、「robotが機械的なロボットを指すのに対して、botは主に、コンピュータ内部にあるプログラムを指すという違いがある」と説明します。

つまり、デジタル大辞泉とIT用語辞典バイナリの定義の文は、自動で実行するプログラム、というところまでで、良いか悪いか、AIを使うかどうかは入っていません。日本語表現辞典は説明の段落で「botに組み込まれた、人工知能であるAIが、プログラム内容に基づいて自動的に行動を行う」とも書いていますが、最初の文の定義は「自動化プログラムを指す」までです。

ボットには4つの顔がある

読者が「ボット」という語を目にする場面は、大きく4つに分かれます。次の表は、上の辞書とAWSの説明を、筆者が場面ごとに並べ直したものです。

通信やセキュリティのサービスを提供するCloudflareの解説ページ「ボットとは？」（筆者が2026年10月8日5時17分に開いた日本語版）も、ボットの例を「チャットボット」「Webクローラー（Googlebot）」「ソーシャルボット」「悪意のあるボット」の4つに分けて挙げています。同じページは「インターネットトラフィックの半分以上は、コンテンツをスキャンする、Webページとやり取りする、ユーザーと対話する、攻撃対象を探す、といったタスクを遂行するボットによるものです」とも書いています。いつ、どう測った数字かは、このページには書かれていません。

同じ語でも、1つ目と4つ目では危険度がまるで違います。文章の中で「ボット」と書いてあったら、まずどの場面の話かを見るのが近道です。

チャットボットはボットの一種で何が違うのか

チャットボットは、上の表の1行目にあたる、会話で答えるボットです。AWSは、ボットを「ネットワーク経由で反復的なタスクを実行する自動化されたソフトウェアアプリケーションです」と定義し、「ほとんどのボットは有用ですが、外部者が悪意を持ってボットを設計することもあります」と書きます。AWSが好ましいボットの例の最初に挙げるのもチャットボットで、「人工知能と機械学習 (AI/ML) テクノロジーを使用して人間の会話をシミュレートします」と説明しています。

チャットボットにも、決まった選択肢で答えるルール型と、ChatGPTのように文章を作る生成AI型があります。この違い、無料で試せるもの、入力してよい情報の注意は、当サイトのチャットボットとはに原文つきでまとめました。この記事では中身を繰り返さず、ボット全体の話に絞ります。

SNSのボットはどう扱われているか

Xのヘルプ「About Automated account labels」（筆者が2026年10月8日5時11分に開いた画面）は、次のように書きます。

Automated accounts (often referred to as “bots”) perform programmed actions through the X API.

（訳：自動化されたアカウント（よく「ボット」と呼ばれる）は、X APIを通じて、あらかじめ組まれた動作を行う。）

同じページは、例として、ワクチン接種の予約枠を見つけるボットや、災害の早期警報システムを挙げています。また、アカウントが自動化されていると自分で示すことで、やりとりする人が目的を理解しやすくなる、とも書きます。

このページの質問は折りたたまれていて、5時11分の画面では最初の回答しか読めませんでした。5時18分に画面を出さないブラウザで1問ずつ開き直すと、ラベルについて次の回答が出ました。

When an account displays the "automated" account label you know the account is not human-run.

（訳：アカウントに「automated」のラベルが出ていれば、そのアカウントは人が動かしているものではないと分かる。）

ほかの回答によると、ラベルを表示すると、その自動アカウントを管理している人のアカウントともつながり、誰が管理しているかが分かります。ラベルが出る場所は、テストグループへの招待を受けたアカウントのプロフィールの名前とハンドル（@から始まるID）の下で、投稿にも出ることがある、という説明です。なお、この回答は「Automation rules」がラベルの表示を求めていると書きますが、同じ日に開いた「Automation rules」の本文には、本記事が確認した範囲では「label」の語は見当たりませんでした。

ルールも公開されています。「Automation rules」（同じ日の5時11分に開いた画面。「Updated April 2026」の表示）には、してよいこととして「Build solutions that automatically respond to users in Direct Messages.」（訳：ダイレクトメッセージでユーザーに自動で返信する仕組みを作る）などが並びます。してはいけないこととしては、ほかのルールへの違反、X APIの乱用、スパム（迷惑な投稿や一方的なメッセージ）と並んで、次の項目が挙がっています。

Use non-API-based forms of automation, such as scripting the X website. The use of these techniques may result in the permanent suspension of your account.

（訳：Xのウェブサイトをスクリプトで操作するなど、API以外の方法による自動化を使う。これらの方法を使うと、アカウントが永久に停止されることがある。）

つまりXの公式の説明では、ボットそのものは禁止されておらず、決められた方法（API）で、迷惑にならない内容に限って使うものとして書かれています。なお、このページが「primarily intended for developers」（主に開発者向け）と書いていることも、あわせて記しておきます。

検索エンジンのボット（クローラー）は何をしているか

Googleの公式資料「Google クローラー（ユーザー エージェント）の概要」（5時10分取得）は、クローラーを次のように説明します。

クローラー（「ロボット」や「スパイダー」と呼ばれることもあります）は、ウェブサイトを自動的に検出してスキャンするプログラムの総称です。

さらに、Googlebotなど一般的なクローラーは「自動クロールでは常に robots.txt ルールに従います」とも書きます。一方で、特別なクローラーの例として、広告用のAdsBotは「広告パブリッシャーの許可に基づき、グローバル robots.txt ユーザー エージェント（*）を無視します」と書いています。ボットがすべて同じ決まりに従うわけではない、という例です。

robots.txtとは、サイトの持ち主が置く小さな文字のファイルです。Googleの「robots.txt の概要とガイド」は、「検索エンジンのクローラーに対して、サイトのどの URL にアクセスしてよいかを伝えるもの」と説明します。ただし、同じ資料は、これは主にリクエストの過負荷を避けるためのもので、「Google にウェブページが表示されないようにするためのメカニズムではありません」とも書き、表示させたくない場合は noindex の指定かパスワード保護を使うよう案内しています。

ChatGPTやClaudeの会社のボットは何をしているか

AIの会社も、ページを読みに来る自社のボットを持っています。両社が公開している説明を、名前ごとに並べます。

出どころは、OpenAIの「Overview of OpenAI Crawlers」（5時10分取得）と、Anthropicのプライバシー情報センターの記事（5時12分取得）です。OpenAIは、OAI-SearchBotとGPTBotの設定は互いに独立していると書き、検索結果に出るためにOAI-SearchBotは許可し、学習用のGPTBotは拒否する、といった組み合わせも例に挙げています。Anthropicは「Anthropic’s Bots respect “do not crawl” signals by honoring industry standard directives in robots.txt.」（訳：Anthropicのボットは、robots.txtの業界標準の指示を守ることで「クロールしない」という合図を尊重する）と書いています。

ここで分かるのは、同じ会社のボットでも、学習用・検索用・ユーザーの質問への対応用（OpenAIは広告の確認用も）で名前と役目が分かれていることです。サイトの持ち主は、robots.txtに名前ごとの許可や拒否を書けます。ただし、OpenAIはChatGPT-Userについて、上の表のとおりルールが当てはまらないことがあると書いています。

悪さをするボットは何をするのか

4つ目の顔は、攻撃に使われるボットです。

総務省の「国民のためのサイバーセキュリティサイト」（5時11分取得）の「マルウェア（ウイルス等）とは？」は、次のように書きます。

コンピュータを外部からの踏み台として遠隔操作するためのウイルスをボット（BOT）と呼びます。ボットに感染したコンピュータは、同様にボットに感染した他の多数のコンピュータとともにボットネットを形成し、その一員として動作するようになります。

同じサイトの「不正アクセスとは？」は、ボットネットを「攻撃者によって制御を奪われたコンピュータの集まりで、数千～数十万というネットワークから構成されていることもあります」と説明し、攻撃者がボットに一斉に指令を送って「大規模なDDoS攻撃を行ったり、スパムメールを送信したりすることもあります」と書きます。そのうえで、「不正アクセスの被害に遭うと、知らない間に攻撃者の一員として利用されてしまうこともあるのです」と注意しています。DDoS攻撃とは、大量のアクセスを送ってサービスを使えなくする攻撃のことです。

AWSの説明では、悪意のあるボットの例として、スパムボット（メールアドレスを集めて迷惑メールを送る）、チケットボット（安いチケットを自動で買い、高い価格で転売する）、DDoSボット、詐欺ボット（広告を自動でクリックする）、ソーシャルメディアボット（偽のアカウントやいいねを作る）などが並びます。

ここで区別したいのは、被害にあう側が2通りあることです。サイトやサービスが、悪意のあるボットから攻撃される場合と、自分のパソコンや機器がボットに感染して、知らないうちに攻撃の側に使われる場合です。総務省の文章は、後者の例として、不正アクセスで入られたコンピュータが踏み台になることを挙げています。

「AIのボット」はAIエージェントと同じなのか

筆者がこの記事で取得した資料の範囲では、「AIボット」という語に公的な定義を与えている文書は見つかりませんでした。そのため、この記事では「AIを使ったボット」と読み替え、チャットボット（ChatGPTなど）と、上で見たAI会社のクローラーの2つを、その代表として扱っています。これは筆者の整理です。

AIエージェントは別の言葉です。目標を伝えると自分で手順を考え、道具を使って進める仕組みを指し、日本のAI事業者ガイドライン（第1.2版）は「特定の目標を達成するために、環境を感知し自律的に行動するAIシステム」と定義します（当サイトのAIエージェントとはに原文と比較があります）。一方、ボットの辞書の定義は、IT用語辞典バイナリの「特定の処理を自動的に実行するコンピュータプログラムの通称」のように、自動で実行するところまでで、手順を自分で考えるかどうかは入っていません。AIエージェントをボットの一種と呼ぶかどうかは、本記事が取得した辞書や公的な資料には書かれていないので、筆者は断定しません。

生成AIそのものの種類（LLMとの関係など）は、生成AIとはに分けてあります。

筆者が開いた画面とrobots.txtで分かったこと

筆者は2026年10月8日の5時10分から5時12分にかけて、ログインせずに、公式ページを開き、いくつかのサイトのrobots.txtを取得しました（Cloudflareのページと、Xのヘルプの折りたたみの回答は5時17分から5時18分に開き直しました）。アカウントの作成やログイン、個人情報の入力はしていません。

robots.txtは、誰でも開ける文字のファイルでした。 各サイトの「/robots.txt」をそのまま読めます。

• google.comのrobots.txt（263行）には、「User-agent」の行が6つあり、本記事が見た範囲では、GPTBotやGooglebotという名前は出てきませんでした。検索結果のページなどを対象にした「Disallow: /search」のような行が並んでいます。
• asahi.com（144行）には、GPTBot、ChatGPT-User、Google-Extended、ClaudeBot、PerplexityBotなどの名前が並び、GPTBotとChatGPT-Userには「Disallow: /」（サイト全体を巡回しないよう求める）と「Allow: /ads/」（/ads/ で始まる場所は許可する）が書かれていました。
• nytimes.com（364行）にも、GPTBot、Google-Extended、ClaudeBot、OAI-SearchBotなどの名前があり、GPTBotには「Disallow: /」が書かれていました。
• 当サイトのrobots.txt（22行）は「User-Agent: *」に「Allow: /」を書き、CCBot、AhrefsBot、YandexBotなどの一部のボットだけに「Disallow: /」を書いています。GPTBotやClaudeBotの行はありません。

この観測が示すのは、「サイトの持ち主が、どのボットに何を求めているか」を、誰でも読める形で書いている、という事実までです。ボットがその求めに従うかどうかは、この観測では確かめていません。Googleは一般的なクローラーが「常に robots.txt ルールに従います」と書き、Anthropicはrobots.txtの指示を守ると書き、OpenAIはrobots.txtで扱いを決められると書いていますが、ChatGPT-Userのように「当てはまらないことがある」と書かれたものもあります。

筆者自身の作業も、辞書の定義に当てはまる部分がありました。 筆者はこの確認に、画面を出さずにページを開くプログラムと、URLを指定して取得するコマンドを使いました。人が指定した数十のページを取り込む使い方で、リンクをたどって広げる巡回はしていません。辞書の定義「人の代わりに自動的に実行するプログラム」に当てはめると、ボットと呼べる部分があります。ただし、筆者のプログラムがrobots.txtを読んで動いたわけではありません。取得先は、公式のヘルプ、規約、robots.txt自体で、ログイン後の画面には入っていません。

なお、画面なしで開いたchatgpt.com のトップ（5時12分）では、ボットかどうかを確かめる確認画面は出ず、「ログイン」「無料で新規登録」のボタンがあるトップ画面が出ました。この回に止められなかったことが、いつでも通れることを意味するかは確かめていません。

文章の中の「ボット」はどの顔か：見分け方の目安

ここは公式の文書ではなく、筆者の提案です。

1. 会話の相手の話なら、チャットボットの話です。問い合わせ窓口、LINE、ChatGPTなどが当てはまります。
2. 「検索」「巡回」「robots.txt」「User-agent」の話なら、クローラーです。Googlebot、GPTBot、ClaudeBotなどの名前が付きます。
3. 「感染」「ボットネット」「DDoS」「踏み台」の話なら、攻撃に使われるボットです。総務省の案内のとおり、持ち主が気づかないうちに使われることがあります。
4. SNSの「自動アカウント」の話なら、Xのヘルプにあるように、API経由で決まった動作をするアカウントです。

ボットについてこの記事が確かめていないこと

• ボット感染の調べ方と対処は確かめていません。 総務省の資料は、感染の説明と、被害の例までです。対策は同サイトの「家庭での対策」などを見てください。
• Cloudflareの「インターネットトラフィックの半分以上」という数字は、いつ・どう測ったものかを確かめていません。 このページは5時10分にコマンドで取得した時は403が返り（確認画面は押していません）、5時17分に画面を出さないブラウザで開き直して読めました。
• Xの自動アカウントのラベルが、実際の画面でどう見えるかは確かめていません。 ヘルプはテストグループへの招待を受けたアカウントに出ると書いていますが、ログインしていない筆者は、ラベルの付いたアカウントの画面を見ていません。
• ゲームのボットは詳しく扱っていません。 デジタル大辞泉は、オンラインゲームでプレーヤーの代わりに自動で操作するプログラムもボットと呼ぶと書いています。同じWeblioのページの日本語表現辞典は、プレイヤーが操作しないキャラクター（NPC）の役割をbotが果たすことや、「ほとんどのゲームでは、公平性を維持するために、プレイヤーによるbot行為は禁止されている」ことも書いていますが、本記事は各ゲームの規約までは確かめていません。
• robots.txtの観測は2026年10月8日5時台のものです。 サイトの持ち主はいつでも書き換えられます。

ボットの定義と動きを確かめた辞書・官公庁・各社のページ

• Weblio辞書「ボット」（デジタル大辞泉、IT用語辞典バイナリ、日本語表現辞典の掲載ページ）: https://www.weblio.jp/content/%E3%83%9C%E3%83%83%E3%83%88
• AWS「ボットとは何ですか?」: https://aws.amazon.com/jp/what-is/bot/
• 総務省 国民のためのサイバーセキュリティサイト「マルウェア（ウイルス等）とは？」: https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/basic/risk/01/
• 総務省 国民のためのサイバーセキュリティサイト「不正アクセスとは？」: https://www.soumu.go.jp/main_sosiki/cybersecurity/kokumin/basic/risk/07/
• Cloudflare ラーニングセンター「ボットとは？」: https://www.cloudflare.com/ja-jp/learning/bots/what-is-a-bot/
• Google for Developers「Google クローラー（ユーザー エージェント）の概要」: https://developers.google.com/crawling/docs/crawlers-fetchers/overview-google-crawlers?hl=ja
• Google 検索セントラル「robots.txt の概要とガイド」: https://developers.google.com/search/docs/crawling-indexing/robots/intro?hl=ja
• OpenAI「Overview of OpenAI Crawlers」: https://platform.openai.com/docs/bots
• Anthropic「Does Anthropic crawl data from the web, and how can site owners block the crawler?」: https://privacy.claude.com/en/articles/8896518-does-anthropic-crawl-data-from-the-web-and-how-can-site-owners-block-the-crawler
• AI事業者ガイドライン（第1.2版）本編: https://www.soumu.go.jp/main_content/001064279.pdf
• X Help Center「Automation rules」: https://help.x.com/en/rules-and-policies/x-automation
• X Help Center「About Automated account labels」: https://help.x.com/en/using-x/automated-account-labels
• 各サイトのrobots.txt: https://www.google.com/robots.txt、https://www.asahi.com/robots.txt、https://www.nytimes.com/robots.txt