B2B SaaSのためのAIマーケティングエージェント:接続、制御、活用の方法

要点:AIマーケティングエージェントとは、マーケティングツールを繰り返し使いながら、手順を自分で判断してタスクを完了させるAIモデルです。Model Context Protocol(MCP)は、GA4、HubSpot、Semrush、Slackなどのツールとエージェントをつなぐオープンスタンダードです。まずは読み取り専用で始め、公開の前にエージェントに下書きをさせ、公開されるものはすべて人が承認するようにしましょう。

B2B SaaSのマーケティングチームの多くは、すでにClaudeやChatGPTを文章作成や要約に使っています。次のステップは、これまでとは性質が異なります。エージェントは、スプレッドシートを貼り付けてもらうのを待ちません。GA4のレポートを自分で取得し、CRMを確認し、検索結果を調べたうえで、計画や完成した下書き、あるいはすでに実行した変更を持ち帰ります。

最後の部分、つまりエージェントが実際に変更まで行う点に、チームは不安を覚えます。その不安はもっともです。このガイドでは、AIマーケティングエージェントとは何か、MCPがエージェントをお使いのスタックにどう接続するのか、現在うまくいっているユースケース、そしてエージェントが意図しない動きをしないためのルールを解説します。実例としては、SaaS Hackers自身がエージェントをどのように運用しているかを使います。これから始める方は、まずAIマーケティングオペレーションの始め方の記事をご覧ください。

AIマーケティングエージェントとは?

AIマーケティングエージェントとは、ツールを繰り返し使ってマーケティングタスクを完了させるAIモデルであり、各ツールの返す結果をもとに次の一手を自分で選びます。Anthropicは両者を明確に区別しています。ワークフローは「LLMとツールが、あらかじめ定められたコードの経路で連携するシステム」であり、エージェントは「LLMが自らのプロセスとツールの使い方を動的に決めるシステム」です(Anthropic、2024年)。

マーケティングの観点では、「AI」と呼ばれるものには、挙動がまったく異なる3種類があります。

• チャットボットは、あなたが与えた情報をもとに、尋ねられたことに答えます。すべての手順を決め、コピーと貼り付けを行うのはあなたです。
• オートメーション(ZapやHubSpotのワークフローなど)は、トリガーが作動すると決まった手順を実行します。高速で予測しやすく、状況が変わっていても、設定したとおりのことを正確に実行します。
• エージェントは目標を与えられると、どのツールをどの順番で呼び出すかを自分で決めます。各呼び出しの結果を読み取り、やり方を調整します。Anthropicはエージェントを「通常、環境からのフィードバックに基づいてループの中でツールを使うLLMにすぎない」と説明しています(Anthropic、2024年)。

エージェントが常に最適とは限りません。Anthropicは「可能な限りシンプルな解決策を見つけ、必要な場合にのみ複雑さを増すこと」を推奨し、エージェント型システムは「多くの場合、タスク性能を高める代わりにレイテンシとコストを犠牲にする」と指摘しています(Anthropic、2024年)。毎回同じ5つの手順で済む作業なら、オートメーションのほうが安価で、信頼もしやすいでしょう。エージェントが力を発揮するのは、答えに至る決まった道筋がない「先月、デモ申し込みが減ったのはなぜか?」のような自由度の高い作業です。

MCPとは何か、マーケターにとってなぜ重要なのか?

Model Context Protocolは、AIアプリケーションを外部システムに接続するためのオープンスタンダードであり、エージェントがマーケティングスタック内のデータを読み取り、ツールを使えるようにします。MCPプロジェクトはこれを「AIアプリケーション向けのUSB-Cポート」と表現しています。AIツールとソフトウェアの組み合わせごとに個別の連携を作る代わりに、標準のプラグを1つ使うということです(Model Context Protocol、2026年)。

仕組みは3つの要素で成り立っています。

• ホストは、Claude、Claude Code、ChatGPTなど、あなたが使うAIアプリケーションです。
• クライアントは、ホストがサーバーごとに開く接続です。
• サーバーは、ツールのデータや操作を公開するプログラムです。HubSpot、Google Analytics、Semrush、Slackがそれぞれ提供しています。

サーバーが提供するものは3種類あります。ツールは、レポートの実行やレコードの更新など、AIが実行できる操作です。リソースは、AIが読み取れるデータです。プロンプトは、再利用できるテンプレートです。

サーバーは、お使いのマシン上でローカルに動くものと、ベンダーのプラットフォーム上でリモートに動くものがあり、リモートサーバーは多数のユーザーに同時に対応できます(Model Context Protocol、2026年)。

マーケティングリーダーが、なぜプロトコルを気にかける必要があるのでしょうか。それは、コストの構造が変わるからです。

MCP以前は、AIモデルにCRMを読ませるには、開発者が連携を構築して保守する必要がありました。現在は、ベンダーが1つのMCPサーバーを作れば、プロトコルに対応するあらゆるAIアプリケーションで使えます。Claudeでは、これらはコネクターとして表示されます。

リモートMCPを使ったカスタムコネクターは、ClaudeのFree、Pro、Max、Ultra、Team、Enterpriseの各プランで利用できます。TeamプランとEnterpriseプランでは、組織に追加できるのはオーナー(Enterpriseでは適切なロールを持つ人も)に限られます(Anthropic、2026年)。

現在、AIエージェントはどのマーケティングツールに接続できますか?

B2B SaaSマーケティングの中核となるスタックの大半には、公式のMCPサーバーがありますが、それぞれで許可される内容は大きく異なります。読み取りと書き込みのアクセス権はツールによって異なり、頻繁に変わるため、コネクターを前提に計画する前に、ベンダー自身のドキュメントを確認してください。

よく使われる4つのツールが提供する内容を、2026年11月時点の各ベンダーの公式ページからまとめます。

GoogleはAnalytics MCPサーバーについて、「現在は読み取り専用のリクエスト向けであり、Google Analyticsの設定を変更することはできません」と述べています(Google、2026年)。そのためGA4は、最も安全な出発点です。エージェントは、トラッキングを変えてしまう心配なく、一日中レポートを取得して比較できます。設定手順は、MCP経由でClaudeをGA4に接続する方法で解説しています。

HubSpotはその正反対です。リモートMCPサーバーは2026年4月に書き込み権限付きで一般提供が始まり、「MCP対応のAIツールであれば、自然な会話を通じてCRMの読み取りも書き込みもできるようになりました」(HubSpot、2026年)。すべての操作は、接続したユーザー自身の権限で実行されます。また、アカウントで機密データの設定がオンになっている場合、HubSpotはMCPサーバー経由でのアクティビティレコードへのアクセスをブロックします。手順は、ClaudeをHubSpotに接続する記事で解説しています。

Semrushは、対象プランごとに毎月のMCP APIユニットを提供しており、プランによって最低50,000ユニットです(Semrush、2026年)。Slackのサーバーでは、エージェントが検索、読み取り、投稿を行え、ワークスペース管理者が連携ごとに承認します(Slack、2026年)。

スタック内のそれ以外のツールについては、ベンダー自身のサイトでMCPサーバーを探してください。多くのツールにサードパーティ製のサーバーもありますが、その場合は、作成者にデータを預けることになります。

B2B SaaSのマーケティングチームに対して、AIエージェントは今何ができますか?

現在うまくいっているユースケースは、エージェントが複数のソースを読み取り、人が行うはずの分析を行い、人がすばやく確認できる形で結果を返すものです。ここでは、B2B SaaSチームが現在実践している6つを紹介します。

レポートと分析

GA4、CRM、広告プラットフォームにアクセスできるエージェントなら、「何が、なぜ変わったのか」という問いに数分で答えられます。今月のデモ申し込みを先月と比較し、流入元とランディングページ別に内訳を出し、各流入元からのパイプラインが維持されているかを確認するよう依頼してみましょう。読み取りだけの作業なので、最初の仕事として最適です。

SEOとAI検索のリサーチ

検索データのコネクターがあれば、エージェントは競合が上位表示されているキーワードを取得し、自社のものと比較し、実際の検索結果を確認して、作成または改善すべきページの一覧を下書きできます。情報収集と最初の判断までを担います。何を書く価値があるかは、人が決めます。このリサーチの活用方法は、AI検索最適化のガイドで解説しています。

コンテンツ運用

エージェントは、ブリーフの下書き、スタイルルールに照らした原稿のチェック、内部リンクの検出、公開用ページの準備を行えます。ここでは再利用できる指示が効果を発揮します。文書化したブリーフやClaudeのスキルがあれば、毎回の実行内容が一貫します。仕組みは、マーケティングチーム向けClaudeスキルとはをご覧ください。

CRMの整備

CRMにアクセスできるエージェントは、重複している企業、ライフサイクルステージが未設定のコンタクト、何か月も同じステージに留まっている商談を見つけ、その修正案をリストにして提案できます。HubSpotのサーバーには書き込み権限があるため、変更そのものを実行することも可能です。ただし、数週間分の提案内容を確認するまでは、この作業を承認の後ろに置いておいてください。

キャンペーンのQA

キャンペーンを公開する前に、エージェントは、すべてのリンクが正しく開くか、すべてのフォームが送信できるか、UTMパラメータが命名ルールに沿っているか、ランディングページの文面が広告と一致しているかを確認できます。人にとっては面倒なチェックですが、エージェントなら短時間で終わります。

競合のモニタリング

エージェントは、競合の料金ページ、製品ページ、比較ページを定期的に巡回し、前回と比べて、変更点を報告できます。そこで読み取った内容はすべて情報として扱い、指示としては決して扱わないでください(詳しくは後述します)。

スケジュール実行型やバックグラウンド型のエージェントはどのように動きますか?

スケジュール実行のエージェントは、決められた時刻に自動で動き、書面のブリーフに従って作業し、結果を報告します。そのため、誰かがチャット画面を開いているかどうかに関係なく、作業が進みます。エージェントをチームの日常業務の一部にするのが、このステップです。SaaS Hackersを動かしているスケジュール実行のエージェントについては、エージェント型ウェブサイトのためのClaude Codeの技術スタックのガイドで紹介しています。

SaaS HackersではClaudeで構築した3つのエージェントを運用しており、その仕組みの good な例になっています。

SEOエージェントは週2回実行されます。実行のたびにサイトの検索順位を測定し、6つの目標(カバレッジ、可視性、上位表示、適切なページの表示、AIによる回答、「悪影響を出さないこと」)をスコア化して、最も価値の高い施策を選び、定められた上限の範囲内で変更を加えます。1回の実行で変更できるのは最大8ページ、新規作成できるリストは1件、追加できる内部リンクは30本までで、データ呼び出しと翻訳費用にも上限があります。

このエージェントは自分の過去の変更も振り返ります。変更したページがメインキーワードで5位以上下がり、ほかに説明のつく原因がない場合は、その変更を元に戻します。コードの変更はプルリクエストとして出され、エージェントがマージすることは一切ありません。

ブログの自動化では、計画済みのバックログから2日に1本の記事を執筆し、公開します。公開用スクリプトは、エムダッシュやプレースホルダーが含まれる記事、内部リンクが3本未満の記事、読み込めない内部リンクがある記事の公開を拒否します。1回の実行で公開するのは最大1本で、公開後には担当者が毎回確認します。

サイトに掲載されているエージェンシーからのプロフィール申請は、Claudeがそのエージェンシー自身のウェブサイトと照らして確認し、下書きとして保存したうえで、カードの形でSlackに送られます。指名された承認者が「承認」か「却下」をタップします。そのタップがあるまでは、何も公開されません。

共通しているのは、各エージェントに、書面のブリーフ、厳格な上限、してはいけないことのリスト、そして実行のたびの最後の報告があることです。SEOエージェントのブリーフには、リストの順位、削除、料金、アウトリーチなど、人に引き継ぐべきことも書かれています。エージェントはそれらを報告するだけで、手は出しません。

AIエージェントにはどこまで変更を許可すべきですか?

エージェントへの権限は一段ずつ与えます。まず読み取り、次に下書き、次に提案、その次に上限付きでの実行とし、一部の操作は人だけに残します。各段階は、一つ下の段階で何週間も良い成果が続いて初めて認めるものです。

1. 読み取り。エージェントはデータを取得して報告します。何も変更しません。GA4の読み取り専用サーバーは、この用途のために作られています。
2. 下書き。エージェントは下書きを書きますが、人が公開するまで誰の目にも触れません。CMSでは、公開ページではなく、必ず下書きにするということです。
3. 提案。エージェントは変更を準備したうえで、確認を求めます。ここではSlackの承認カードが有効です。何が変わるのかが正確に分かり、1回のタップで済みます。
4. 上限付きでの実行。エージェントが自分で変更を行います。ただし、超えられない上限のもとで、事前にバックアップを取り、書き込む前にドライランで確認します。
5. 人だけ。エージェントの実績にかかわらず、一部の判断は人が担います。料金、顧客に対して御社の名前で発信するあらゆる内容、データの削除、そして法務に関わるすべてです。

中間の段階を安全にする習慣が2つあります。1つ目はドライランです。エージェントが使うスクリプトはすべて、何かを変更する前に、変更内容を表示します。エージェントはその出力を読みます。

2つ目は、偽装できない承認です。SaaS HackersのSlackボタンが持つのはリクエストIDだけです。公開される内容は、承認の瞬間に保存済みのリクエストから改めて読み込まれます。各リクエストの判断は1回しかできず、カード送信後に誰かが下書きを編集した場合は、承認すると再確認を求められます。

細工されたメッセージによって、公開される内容が変わることはありません。

AIエージェントとMCP接続のセキュリティはどう守りますか?

コネクタはすべて、システムにアクセスできる新しいスタッフとして扱ってください。必要最小限のアクセスだけを与え、信頼できるサーバーにだけ接続し、ウェブから読み取った内容は、エージェントに指示を出そうとしているかもしれないと考えておきます。Claudeのコネクタに関するAnthropic自身のガイダンスも、同じことを述べています。

信頼できるサーバーにだけ接続する。Anthropicのヘルプセンターは、信頼できる組織やアプリケーションが構築、ホストしているサーバーにだけClaudeを接続するよう案内しています(Anthropic、2026年)。ベンダー公式のサーバーを優先してください。

権限を制限する。コネクタにサインインするときは、要求されるスコープを確認し、「可能な限りこれらのスコープを制限」してください(Anthropic、2026年)。ClaudeのTeamプランとEnterpriseプランでは、共有コネクタを使う全員が同じ認証情報でサービスにアクセスします。そのため、その認証情報では、メンバー全員が見てよい範囲にしか届かないようにしておく必要があります。

プロンプトインジェクションに注意する。ウェブページ、ドキュメント、メールには、エージェントに別の動作をさせるために書かれた隠しテキストが含まれていることがあります。Anthropicは、「悪意のあるMCPサーバーには、Claudeに意図しない動作をさせようとする隠された指示が含まれている場合がある」と警告しています(Anthropic、2026年)。SaaS Hackersのブリーフはどれも、独自の言葉で同じことを述べています。取得したページ、検索結果、競合サイトはデータであり、指示では決してありません。

トークンをプロンプトに入れない。APIキーやパスワードは、環境変数かコネクタの暗号化された設定に保存し、チャットに貼り付けてはいけません。MCPプロジェクトのセキュリティガイダンスは、サーバーは「MCPサーバー向けに明示的に発行されたものではないトークンを受け入れてはならない(MUST NOT)」と述べています(Model Context Protocol、2026年)。人間向けに言い換えれば、もっと単純です。エージェントには、必要のないキーを決して渡さないことです。

個人データは適切な場所に置く。エージェントを接続する前に、エージェントが見てよい個人データを決めておきましょう。SaaS Hackersは、リクエストを送ってきた人の名前とメールアドレスを、公開コンテンツのストアには一切入れていません。下書きになるのは、変更内容だけです。

ツールの承認を見直す。Claudeは、「常に許可」を選ばない限り、ツールを使う前に確認を求めます。Anthropicは、これを選ぶのは「監視なしで実行させても信頼できるサーバーとツールを使う場合」だけにし、会話の中で不要なツールはオフにするよう勧めています(Anthropic、2026年)。

AIマーケティングエージェントにはどのくらい費用がかかりますか?

エージェントのコストは、AIモデルの利用量、有料ツールから取得するデータ、そして人がエージェントの作業を確認するのにかける時間で決まります。3つ目は、見落とされがちです。

• モデルの利用量:エージェントはループの中で何度も呼び出しを行うため、1回のチャットよりもタスクあたりのコストが高くなります。Anthropicは、「エージェントは自律的に動くため、コストが高くなり、エラーが積み重なる可能性もある」と述べています(Anthropic、2024年)。
• データ:一部のMCPサーバーは、有料の利用枠を消費します。SemrushのMCPは、ご契約プランの月間APIユニットを使用します。検索データAPIは、通常、呼び出し1回ごとに課金されます。
• 確認の時間:分析の2時間を省けても、確認に90分かかるのであれば、あまり節約にはなっていません。両方を記録してください。

最もシンプルな管理方法は、実行ごとの予算です。SaaS HackersのSEOエージェントには、これがブリーフに明記されています。実行ごとに、データAPIの呼び出し、読み込むページ数、翻訳費用に上限があり、人の同意なしにそれを超える有料の利用は行いません。

AIエージェントが役立っているかどうかをどう測定しますか?

エージェントは、本来の目的である成果、レビュー後に節約できる時間、作業を元に戻す頻度で評価しましょう。エラーなしで実行できたというだけでは、ほとんど何も分かりません。

次の3つの指標で、ほとんどのケースをカバーできます。

1. 成果。エージェントの仕事がSEOなら、検索順位と、適切なキーワードで上位表示されているページを追跡します。CRMの整備なら、重複とステージが未設定のレコードを追跡します。エージェントを始動する前に、超えるべき数値を添えて目標を書き出しておきましょう。
2. 正味の節約時間。その作業にかかっていた時間から、ブリーフ作成とレビューに今かかっている時間を引いたものです。
3. 差し戻し率。担当者がエージェントの作業を却下する、大幅に修正する、または元に戻す頻度のことです。差し戻し率が下がっていることは、エージェントの権限を一段階引き上げる際に必要な根拠になります。

これらをエージェント自身に報告させましょう。SaaS Hackersのエージェントは、どれも実行の最後に報告を出します。何を測定したか、何を変更したか、何を確認したか、人に何を求めるかです。この報告は、誰かに「なぜこのページが変わったのか」と聞かれたときの監査証跡にもなります。

AIマーケティングエージェント導入のための30・60・90日プラン

エージェントの導入は、90日間を3つの段階に分けて進めます。最初は読み取り専用のレポート、次は承認付きの下書き、最後は上限付きのスケジュール実行エージェントです。各段階は、次の段階に必要な信頼を試すものになります。

1日目から30日目:読み取り専用。GA4と検索データツールを1つ接続します。エージェントに週次のパフォーマンスレポートを作成させ、その都度出てくる「なぜ」という質問にも答えさせます。

エージェントの回答を、アナリストなら何と答えるかと比べてみてください。誤っていた点は書き留めておきましょう。

31日目から60日目:承認付きのドラフト作成。CRMを接続します。最初は読み取り専用とし、その後、承認ステップを挟んだうえで書き込み権限を付与します。エージェントには、コンテンツブリーフ、CRMのクリーンアップ用リスト、キャンペーンQAレポートのドラフトを作らせます。うまくいった指示は、書面のブリーフやスキルにまとめ、毎回同じルールで実行されるようにします。

61日目から90日目:スケジュール実行のエージェントを1つ。目的が最も明確でリスクが最も低い業務を1つ選びます。多くの場合、週次レポートかキャンペーンQAです。ブリーフ、厳格な上限、禁止事項リストを用意し、Slackチャンネルへのレポート送信を設定したうえで、スケジュール実行させます。最初の数週間は、毎回の実行結果を確認してください。

90日目までに、自社の環境でエージェントが得意な業務、かかるコスト、そして人の介入がまだ必要な場面が見えてきます。

AIマーケティングエージェントでよくある失敗

エージェントの失敗の多くは、早すぎる過剰なアクセス権限、あいまいな指示、出力を誰も確認しないことが原因です。避けたい5つのポイントは次のとおりです。

• 初日から書き込み権限を与える。エージェントの判断力を見ないうちに、完全な書き込み権限でCRMを接続すると、片付けに何日もかかる混乱を招きかねません。まずは読み取り専用から始めましょう。
• 書面のブリーフがない。チャットに毎回新しく入力する指示は、少しずつぶれていきます。目標、上限、禁止事項リストを入れたブリーフを一度書き、エージェントにそれを参照させてください。
• 取得したコンテンツを指示として扱ってしまう。競合のページや受信メールには、エージェントを狙った文章が仕込まれていることがあります。読み込む内容はすべてデータであると、ブリーフに明記してください。
• 1回の実行あたりの上限がない。変更や支出に上限のないエージェントは、いつか やりすぎてしまいます。ページ数、レコード数、呼び出し回数、予算など、数値で上限をブリーフに入れてください。
• レポートがない。エージェントが何をしたか報告しなければ、確認も、効果測定も、説明もできません。実行終了時のレポートを業務の一部にしましょう。

外部の支援を受ける際に確認すべきこと

AIエージェントの導入をエージェンシーやコンサルタントに依頼するなら、デモからではなく、御社のデータと統制から始める相手を選びましょう。次の点を確認してください。

• 最初に接続するMCPサーバーはどれか、そしてそれらは各ベンダーの公式サーバーか。
• 各エージェントが何を読み取り、何を変更でき、どこで人が承認するのか。
• トークン、個人データ、プロンプトインジェクションをどう扱うのか。
• 成果をどう測定し、実行のたびに何を報告するのか。
• 提案用だけでなく、自社のために実際に構築して運用した実績があるか。

エージェントはマーケティングオペレーションとRevOpsの両方にまたがるため、適したパートナーはたいていCRMとデータモデルを深く理解しています。エージェントが前提とする基盤については、B2B SaaSのマーケティングオペレーションとレベニューオペレーションのガイドをご覧ください。

SaaS Hackersについて

SaaS Hackersは、B2B SaaSマーケティングの専門家によるコミュニティであり、B2B SaaSでの実績が確かなエージェンシーや専門家を厳選して掲載するディレクトリです。創業者やマーケティングチームがより良い発注判断をできるよう、ガイド、リスト、テンプレートを公開しています。掲載や順位付けに対価を支払うことはできません。SaaS Hackersは、B2B SaaSマーケティングのエージェンシーであるTeam 4が運営しており、Team 4もディレクトリに掲載され、一部のリストでランク付けされています。

エージェントに任せる前に、CRM、アナリティクス、レポーティングを専門家に整備してもらいたい場合は、B2B SaaS向けのRevOpsコンサルタントとエージェンシーをご覧ください。