Twitter のボット判定：ボットとフェイクフォロワーを規模を問わず見抜く方法

#Twitter アカウントがボットかどうかを見分ける方法

複数のシグナルをまとめて見て、同じ方向を指しているものがいくつあるかを数えます。1つだけ変な点があってもただのノイズですが、4つ揃えばパターンです。無料の Twitter ボットチェッカーなら、公開アカウントのカウントを数秒で済ませられます。プロフィール、X 自身の「このアカウントについて」のデータ、最新の投稿から10個のシグナルを読み取り、アカウントを低・中・高で評価し、最新フォロワー200人もスコア化します。

x.com で手作業で調べるなら、見るのは次の5か所です。

• プロフィール。 デフォルトのアイコン、空のプロフィール文、末尾に長い数字が並ぶハンドル。
• 数字。 数千アカウントをフォローしているのにフォローバックは数十人、アカウントが新しいのに投稿は数千件。
• このアカウントについて。 プロフィールのメニューを開くと、X が割り当てた国、ハンドルの変更回数、Premium の開始時期が表示されます。プロフィール文には Miami とあるのに、X は別の場所と判断しているアカウントは、もう一度見る価値があります。
• 投稿。 リポストだけ、多数のスレッドに同じ返信、24時間ずっと投稿している。
• ラベル。 ボットであることを自分で申告しているアカウントには、名前とハンドルの下に X の自動化アカウントのラベル（新しいタブで開きます）が付きます。青いチェックマークは何の証明にもなりません。有料の Premium プランに入っていることを示すだけで、人間であることは示さないからです。

#X におけるボットとフェイクフォロワーの定義

ボットとは、少なくとも一部をソフトウェアが動かしているアカウントです。フェイクフォロワーとは、他人のフォロワー数を水増しするために存在するアカウントです。両者は重なりますが、必要なチェックは別です。ボットは投稿内容に正体が出て、フェイクフォロワーはプロフィールの空っぽさに出ます。

• 自動化アカウント

  内容

  スケジュールに沿って投稿するソフトウェア（通知、フィード、天気など）

  見え方

  投稿間隔が一定、話題は1つ、X の「自動化」ラベルが付くことも多い

• スパムボット

  内容

  リンク、詐欺、返信を大量に流す自動化アカウント

  見え方

  あちこちに同じ返信、リポストだけ、プロフィールが空

• フェイクフォロワー

  内容

  フォロワー数を上げるために購入・量産されたアカウント

  見え方

  作成直後、投稿なし、いいねなし、アイコンなし、まとめて登録されている

• 非アクティブなフォロワー

  内容

  投稿をやめた、または閲覧専用の実在の人

  見え方

  フラグは1〜2個、登録日は古め

• 連携アカウント

  内容

  支持を偽装するために、人やスクリプトが多数のアカウントを運用している

  見え方

  共通の主張、近い登録日、場所が合わない

X の真正性ポリシー（新しいタブで開きます）は、フォロー、いいね、表示回数を水増しするために金銭を支払うことと、フォローの繰り返し（フォロー・アンフォロー）を禁じています。非アクティブなフォロワーはルール違反ではないので、きちんとした監査ではフェイクと分けて数えます。

#ボットを見抜くシグナル

プロフィール、X の「このアカウントについて」パネル、アカウントの最新投稿という3つの公開情報源から得られる10個のシグナルで、ボットの大半を人間と区別できます。どのシグナルも、他のシグナルと並んで初めて意味を持ちます。下の表には、そのシグナルに引っかかる他のタイプも載せています。

• プロフィールの設定

  見る場所

  プロフィール

  要注意の条件

  3つのうち2つ：デフォルトのアイコン、空のプロフィール文、末尾が6桁以上の数字のハンドル

  ほかに当てはまる人

  プロフィールを設定したことがない人

• フォロー数とフォロワー数

  見る場所

  プロフィール

  要注意の条件

  1,000人以上をフォローし、フォローバックが20人に1人未満

  ほかに当てはまる人

  新規アカウント、ニュースの閲覧中心の人

• アカウント年齢とフォロワー数

  見る場所

  プロフィール

  要注意の条件

  作成から6か月未満でフォロワー1万人以上

  ほかに当てはまる人

  バズった人

• 投稿のペース

  見る場所

  プロフィール

  要注意の条件

  登録以来の平均で1日50件以上の投稿

  ほかに当てはまる人

  報道機関、実況投稿をする人

• 所在地

  見る場所

  このアカウントについて

  要注意の条件

  X の国が、プロフィール文の場所や App Store の地域と異なる

  ほかに当てはまる人

  旅行者、VPN 利用者、海外在住者

• ユーザー名の変更

  見る場所

  このアカウントについて

  要注意の条件

  3回以上、またはフォロワー1万人以上で直近90日以内に1回

  ほかに当てはまる人

  リブランディング

• Premium の開始時期

  見る場所

  このアカウントについて

  要注意の条件

  登録から1週間以内に Premium を購入

  ほかに当てはまる人

  長い動画を投稿するために登録したクリエイター

• 投稿時間帯

  見る場所

  最新の投稿

  要注意の条件

  投稿が最も多い7時間が、アカウントが示すどの国でも夜間にあたる

  ほかに当てはまる人

  夜勤の人、予約投稿ツール

• 投稿内容の構成

  見る場所

  最新の投稿

  要注意の条件

  リポストが80%以上、返信が90%以上、または自分の投稿の90%以上にリンクがある

  ほかに当てはまる人

  キュレーター、リンクフィード

• AI ラベル

  見る場所

  最新の投稿

  要注意の条件

  最新の投稿の半数以上に「Made with AI」ラベルが付いている

  ほかに当てはまる人

  AI の利用を開示しているアーティスト

「このアカウントについて」の3つのシグナルは、多くのガイドが見落としているものです。X はすべての公開プロフィールで、「このアカウントについて」に、アカウントに割り当てた国、ハンドルの変更回数、Premium の開始時期を表示します。国の意味と出どころについては、X の「アカウントの所在地」とはをご覧ください。

要注意のシグナルの数で判定します。0〜1個なら低、2〜3個なら中、4個以上なら高です。これは Twitter ボットチェッカーが表示する区分と同じなので、この表をもとに作ったスクリプトと無料ツールは、どのアカウントでも同じ結果になります。

#任意のアカウントのフェイクフォロワーを見つける方法

各フォロワーを、そのプロフィールにある7つのフラグでスコア化し、フェイクに見える割合を読み取ります。3つ以上ならフェイクの可能性が高く、2つなら多くは非アクティブな人、1つ以下なら実在のフォロワーです。7つのフラグはすべて、GET /followers がフォロワーごとに返すフィールドから判定できます。

• 直近30日以内に登録：created_at から判定。
• 1,000人以上をフォローし、フォローバックが20人に1人未満：followings_count と followers_count から判定。
• 投稿なし：tweets_count が0。
• いいねなし：favourites_count が0。
• デフォルトのアイコン：profile_image_url が X のデフォルト画像を指している。
• プロフィール文が空：description が空白。
• 名前と数字のハンドル：username の末尾が6桁以上の数字。

注目すべき数字は、フェイクに見える割合です。私たちは次のように読んでいます。

• 10%未満

  通常の意味

  アクティブなアカウントでは普通：ボットは人間らしく見せるために人気アカウントをフォローする

• 10〜30%

  通常の意味

  要確認：同じ分野で同じ規模のアカウントと比べる

• 30%超

  通常の意味

  フォロワーの購入、またはボットの大量流入。特に、同じ数週間に X に登録したフォロワーが多い場合

この区分は7つのフラグに対する私たちの読み方で、X が公表しているルールではありません。疑いの大半は登録日で決着がつきます。X はフォロワーを新しい順に並べ、購入されたフォロワーは一括で入ってくるので、購入するとリストの先頭に作成直後のアカウントがまとまって現れます。

知っておきたいこと

非アクティブはフェイクではありません。実在の多くの人が、アカウントをフォローしても投稿もいいねもせず、プロフィール文も書かないため、2つのフラグに当てはまります。両者は分けて数えてください。まとめてフェイク扱いすると、古くて静かなフォロワーが多いアカウントで警戒度が倍になってしまいます。

#Python でフォロワー全員を監査する

フォロワー監査では、アカウントのフォロワーリスト全体をページ送りで取得し、各プロフィールを7つのフラグでスコア化します。この作業には Sorsa API を使います。GET /followers は1リクエストでフォロワー200人と、フラグに必要なすべてのフィールドを返し、1,000人あたり$0.007から。フォロワー5万人のアカウントなら$0.35からです。キーの取得からレポートまでは5ステップです。

1. キーを取得する。 サインアップして、ダッシュボードから API キーをコピーします。最初の100リクエストは無料です。

2. 最初のページをリクエストする。 ハンドルを GET /followers（新しいタブで開きます） に渡し、キーを ApiKey ヘッダーに入れます。新しいフォロワーから順に返ります。

   curl -G "https://api.sorsa.io/v3/followers" \
     -H "ApiKey: YOUR_API_KEY" \
     --data-urlencode "username=gulfcoast_wire_news"
   

   {
     "users": [
       {
         "id": "1981374420583055360",
         "username": "dana_k_2042719983",
         "display_name": "Dana K",
         "description": "Crypto | NFTs | DM for promo",
         "location": "",
         "created_at": "2026-10-24T03:12:51Z",
         "followers_count": 12,
         "followings_count": 2140,
         "tweets_count": 0,
         "favourites_count": 37,
         "media_count": 0,
         "profile_image_url": "https://abs.twimg.com/sticky/default_profile_images/default_profile_normal.png",
         "verified": false,
         "protected": false
       },
       {
         "id": "1204958817730289664",
         "username": "harborlight_reads",
         "display_name": "Harborlight Reads",
         "description": "Coastal history, one book at a time.",
         "location": "Mobile, Alabama",
         "created_at": "2019-12-12T15:40:02Z",
         "followers_count": 3871,
         "followings_count": 512,
         "tweets_count": 9420,
         "favourites_count": 18233,
         "media_count": 611,
         "profile_image_url": "https://pbs.twimg.com/profile_images/1204961/h.jpg",
         "verified": false,
         "protected": false
       }
     ],
     "next_cursor": "1849212213712385091"
   }
   

   レスポンス全体を表示

3. 各プロフィールをスコア化する。 フォロワーごとに7つのフラグを数え、フェイクに見える、非アクティブに見える、実在に見える、のいずれかに分類します。

4. カーソルをたどる。 カーソルとは、各ページが返す「しおり」のことです。next_cursor を次のリクエストのパラメータとして送り続け、カーソルのないページが返ってきたらリストの終わりです。

5. 監査を全体に実行する。 下のスクリプトが、任意のアカウントについてステップ2〜4を実行し、3つの割合、登録が最も多かった月、5件の例を出力します。無料チェッカーと同じように最新の200人だけをスコア化するには、max_pages=1 を渡します。

   import re
   import time
   from collections import Counter
   from datetime import datetime, timezone
   
   import requests
   
   API = "https://api.sorsa.io/v3"
   HEADERS = {"ApiKey": "YOUR_API_KEY"}
   NOW = datetime.now(timezone.utc)
   
   
   def flags(user):
       """The seven fake-follower flags of one profile."""
       joined = datetime.fromisoformat(user["created_at"].replace("Z", "+00:00"))
       following = user["followings_count"]
       photo = user.get("profile_image_url") or ""
       found = []
       if (NOW - joined).days < 30:
           found.append("joined in the last 30 days")
       if following >= 1000 and user["followers_count"] * 20 < following:
           found.append("follows 1,000+, few follow back")
       if user["tweets_count"] == 0:
           found.append("no posts")
       if user["favourites_count"] == 0:
           found.append("no likes")
       if not photo or "default_profile" in photo:
           found.append("default photo")
       if not (user.get("description") or "").strip():
           found.append("empty bio")
       if re.search(r"\d{6,}$", user["username"]):
           found.append("name-and-digits handle")
       return found
   
   
   def audit(username, max_pages=None):
       """Score every follower of one account, 200 per request."""
       params, pages = {"username": username}, 0
       groups, months, examples = Counter(), Counter(), []
       while True:
           r = requests.get(f"{API}/followers", headers=HEADERS, params=params)
           if r.status_code == 429:  # over 20 requests in one second
               time.sleep(1)
               continue
           r.raise_for_status()
           page = r.json()
           for user in page["users"]:
               found = flags(user)
               n = len(found)
               group = "fake" if n >= 3 else "inactive" if n == 2 else "real"
               groups[group] += 1
               months[user["created_at"][:7]] += 1
               if group == "fake" and len(examples) < 5:
                   examples.append((user["username"], found))
           pages += 1
           cursor = page.get("next_cursor")
           if not cursor or pages == max_pages:
               break
           params["next_cursor"] = cursor
       total = sum(groups.values())
       for group in ("fake", "inactive", "real"):
           print(f"looks {group}: {groups[group]} ({groups[group] / total:.0%})")
       month, count = months.most_common(1)[0]
       print(f"busiest join month: {month}, {count / total:.0%} of followers")
       for handle, found in examples:
           print(f"  @{handle}: {', '.join(found)}")
   
   
   audit("gulfcoast_wire_news")
   

   const API = "https://api.sorsa.io/v3";
   const headers = { ApiKey: "YOUR_API_KEY" };
   const DAY = 86_400_000;
   
   function flags(u) {
     const photo = u.profile_image_url || "";
     const found = [];
     if (Date.now() - Date.parse(u.created_at) < 30 * DAY) found.push("new");
     if (u.followings_count >= 1000 &&
         u.followers_count * 20 < u.followings_count) found.push("ratio");
     if (u.tweets_count === 0) found.push("no posts");
     if (u.favourites_count === 0) found.push("no likes");
     if (!photo || photo.includes("default_profile")) found.push("photo");
     if (!(u.description || "").trim()) found.push("empty bio");
     if (/\d{6,}$/.test(u.username)) found.push("digits");
     return found;
   }
   
   async function audit(username) {
     const groups = { fake: 0, inactive: 0, real: 0 };
     let cursor = null;
     do {
       const params = new URLSearchParams({ username });
       if (cursor) params.set("next_cursor", cursor);
       const res = await fetch(`${API}/followers?${params}`, { headers });
       if (!res.ok) throw new Error(`HTTP ${res.status}`);
       const page = await res.json();
       for (const u of page.users) {
         const n = flags(u).length;
         groups[n >= 3 ? "fake" : n === 2 ? "inactive" : "real"] += 1;
       }
       cursor = page.next_cursor;
     } while (cursor);
     return groups;
   }
   
   console.log(await audit("gulfcoast_wire_news"));
   

401 または 403 は、キーがない、誤っている、またはリクエストを使い切ったことを意味します。429 は1秒間に20リクエストを超えたことを意味し、Python のスクリプトは1秒待って再試行します。1つのアカウントのページは、次のページに前のカーソルが必要なので順番に処理されますが、複数のアカウントなら、キー1つあたり毎秒20リクエストまで並行して監査できます。プロフィール自体をファイルに保存したい場合は、Twitter のフォロワーをエクスポートして CSV にする方法をご覧ください。

コードを書かずにレスポンスをスコア化する

GET /followers の任意の1ページ分の JSON（上の curl リクエストや API プレイグラウンドで取得したもの）を下に貼り付けると、同じ7つのフラグで、ページがブラウザ内でスコア化します。

#既知のアカウントリストを100件ずつまとめて審査する

クリエイター、パートナー、返信アカウントのリストを審査するには、GET /info-batch（新しいタブで開きます） でプロフィールを100件ずつ読み取り、続けて GET /about（新しいタブで開きます） から各アカウントの「このアカウントについて」のデータを取得します。下のスクリプトは10個のうち6個のシグナルを計算し、さっと確認できるよう、X の国とプロフィール文の場所を並べて出力します。

「このアカウントについて」の側は、公式 X API が弱い部分です。データディクショナリ（新しいタブで開きます）が示すとおり、そのユーザーオブジェクトには自由記述の場所はあっても、国、ユーザー名の履歴、Premium の開始日はありません。Sorsa API の GET /about は、country、username_change_count、last_username_change_at、premium_start_at、そして source に App Store の地域を返します。

from datetime import datetime, timezone

import requests

API = "https://api.sorsa.io/v3"
HEADERS = {"ApiKey": "YOUR_API_KEY"}
NOW = datetime.now(timezone.utc)


def when(stamp):
    return datetime.fromisoformat(stamp.replace("Z", "+00:00"))


def profiles(handles):
    """Profiles of up to 100 accounts per request."""
    for i in range(0, len(handles), 100):
        r = requests.get(f"{API}/info-batch", headers=HEADERS,
                         params={"usernames": handles[i:i + 100]})
        r.raise_for_status()
        yield from r.json()["users"]


def about(handle):
    """X's About this account data: country, renames, Premium."""
    r = requests.get(f"{API}/about", headers=HEADERS,
                     params={"username": handle})
    r.raise_for_status()
    return r.json()


def signals(p, a):
    age = max((NOW - when(p["created_at"])).days, 1)
    fans, follows = p["followers_count"], p["followings_count"]
    photo = p.get("profile_image_url") or ""
    setup = [not photo or "default_profile" in photo,
             not (p.get("description") or "").strip(),
             p["username"][-6:].isdigit()]
    renamed = a.get("last_username_change_at")
    premium = a.get("premium_start_at")
    return {
        "profile setup": sum(setup) >= 2,
        "follow ratio": follows >= 1000 and fans * 20 < follows,
        "young, big audience": age < 183 and fans >= 10000,
        "50+ posts a day": p["tweets_count"] / age >= 50,
        "username changes": (a.get("username_change_count") or 0) >= 3
        or (bool(renamed) and (NOW - when(renamed)).days < 90
            and fans >= 10000),
        "Premium in week one": bool(premium)
        and (when(premium) - when(p["created_at"])).days < 7,
    }


for p in profiles(["gulfcoast_wire_news", "harborlight_reads"]):
    a = about(p["username"])
    hits = [name for name, hit in signals(p, a).items() if hit]
    print(f"@{p['username']}: {len(hits)} of 6 {hits}")
    print(f"  X places it in {a.get('country')}; bio: {p.get('location')}")

各アカウントの「このアカウントについて」のリクエストは互いに独立しているので、リストは並行処理できます。1,000アカウントなら、毎秒20リクエストで1分もかかりません。残る3つのシグナルである投稿時間帯、投稿内容の構成、AI ラベルは、POST /user-tweets（新しいタブで開きます） から取得します。このエンドポイントは最新20件の投稿を、created_at、返信、リポスト、リンク、made_with_ai ラベルとともに返します。すでに2個以上に当てはまったアカウントだけに実行すれば、詳細チェックのコストも抑えられます。

#ボット監査にかかるコスト

Sorsa API でフォロワーをチェックするコストは1,000人あたり$0.007からです。公式 X API は1,000人あたり$10.00で、返したフォロワー1人ごとに、従量課金の料金表（新しいタブで開きます）にあるユーザー読み取り$0.010が課金されます。フォロワー5万人のアカウントなら、$500ではなく$0.35です。

アカウントのリストを審査する場合も、同じ考え方で料金が決まります。1,000アカウントのプロフィールと「このアカウントについて」のシグナルは Sorsa API で$1.41から、行動シグナル用に各アカウントの最新20件の投稿も加えると$2.81からです。公式 X API では、同じ1,000プロフィールに20件ずつの投稿を付けると$110.00かかり、しかもそのユーザーオブジェクトには「このアカウントについて」のデータがまったくありません。

ボット判定のデータソースを選ぶときの決め手は5つあります。Sorsa API の数字は次のとおりです。

• 1,000件あたりの料金： フォロワーは$0.007から、プロフィールは$0.014から。失敗したリクエストは課金されません。
• フィールド： フォロワーごとに完全な公開プロフィールを返し、公式 X API にはない X の「このアカウントについて」のデータも取得できます。
• 速度： 無料アカウントを含め、全プランで毎秒20リクエスト。
• セットアップ： ヘッダーに API キーを1つ入れるだけ。X の開発者アカウントも OAuth も審査も不要です。
• 自分のアカウント： 一切関与しません。Sorsa API は X のログイン情報も Cookie も求めないので、数千のアカウントをチェックしても、自分のアカウントには何のリスクもありません。

#かつての無料ボット判定ツールが機能しなくなった理由

多くのガイドが今も挙げているボット判定ツールは、Twitter の無料 API に依存していたため、2023年にそれが終了するとデータを失いました。インディアナ大学の Observatory on Social Media が運営する Botometer は、現在 Botometer X をアーカイブモードで運用しています。自身の説明（新しいタブで開きます）によると、スコアは2023年5月31日より前に収集したデータに基づいており、それ以降に作られたアカウントの記録はなく、モデルは生成 AI の登場前のものなので、AI で動くボットは検出できません。

最後に残っていたライブスコアリングの API エンドポイントである Botometer v4 と BotometerLite は、Botometer Pro の API ページ（新しいタブで開きます）の告知によれば2026年11月2日に終了しており、残っているのはアーカイブ用のエンドポイントだけです。SparkToro の無料の Fake Followers Audit も姿を消しました。そのアドレスは今、SparkToro のトップページにリダイレクトされます。

残っているのは、こうしたツールが使っていた方法、つまり公開シグナルをまとめて数えることです。プロフィールを大規模に読み取れる手段さえあれば、ライブデータでも通用します。その手段を提供するのが API です。このガイドのチェックなら、昨日作られたアカウントにも実行できます。アーカイブではそうはいきません。

#シグナルによる判定でわからないこと

シグナルで見つかるのは、雑なボットと購入されたフォロワーの大半です。アカウントを誰が、なぜ運用しているのかまでは証明できません。実際に問題になる限界は4つあります。

• 巧妙なフェイクは通過します。 古いアカウントで、本物のアイコンがあり、投稿のリズムが安定していて、返信が AI で書かれていれば、どのシグナルにも引っかからないことがあります。連携したネットワークは、1つのアカウントの中よりも、アカウント間（同じ登録時期、同じ文言）に現れます。
• 実在の人もフラグに当てはまります。 報道機関は1日80回投稿し、海外在住者のプロフィール文には故郷が書かれ、閲覧専用の人は一度も投稿しません。上の表では、シグナルごとに、ほかに当てはまる人を挙げています。
• 非公開のリストは非公開のままです。 非公開アカウントのフォロワーは誰にも読み取れず、Sorsa API が返すのは公開データだけです。
• 古い購入は埋もれます。 最新の200人からわかるのは最近の一括購入です。2年前の購入はリストのずっと奥にあるので、履歴が重要なときはリスト全体を監査してください。

シグナルであって、判決ではありません

高いスコアは、調べる理由であって証拠ではありません。削除、ブロック、報告をする前に、フラグが付いたアカウントをいくつか自分で開いて確かめてください。スコアだけでスクリプトにそれを任せることは決してしないでください。自分のアカウントが X に繰り返しボット扱いされる場合は、別の問題です。X に「リクエストが自動化されているようです」と表示されたときの対処法をご覧ください。

#最初のフォロワー監査を実行する

いちばん信用していないアカウントからスクリプトを実行してみましょう。Sorsa API は、7つのフラグに必要なすべてのフィールドとともに、そのフォロワーを1リクエスト200人、1,000人あたり$0.007からで読み取ります。100回分の無料リクエストで最初の2万人をカバーでき、1つのアカウントだけなら、Twitter ボットチェッカーがコードなしで答えを出します。フォロワー系のエンドポイントが返すそのほかの情報については、Twitter フォロワー API のガイドをご覧ください。

#よくある質問