エージェント型AIの加速は明らかだが、確固たる信頼の保護策によって支えられなければならない。
1970年代の金融グローバル化における「顧客確認（KYC）」の枠組みを基盤として、「エージェント確認（KYA）」の枠組みによって、ID及び安全性に関するプロトコルを統合することができる。
政府、組織及び標準化団体は、エージェント型経済の健全性を確保するため、今すぐ行動しなければならない。
エージェント主導の経済はもはや新興のものではなく、すでに現実のものとなっている。消費者向けのAIエージェントは、すでに買い物客に代わって旅行を予約し、少額の購入を自律的に完了させ始めている。やがて、価格や条件の交渉、配送及び返品の調整、さらには機械の速度で他のエージェントとの取引まで、複雑な購入における購買プロセス全体をより多く担うようになるだろう。こうしたシステムは、消費者と企業の間で日常的に価値がやり取りされる仕組みに急速に組み込まれつつある。
機会は計り知れないが、リスクも同様に大きい。保護策がなければ、エージェントは効率性を生み出すのと同じくらい速やかに信頼を損なう可能性があり、まさに改善を目指して設計されたシステムそのものを弱体化させかねない。
今日我々が構築するID及び説明責任のインフラは、エージェント型商取引が世界的な繁栄の触媒となるか、それとも前例のない詐欺の新たなフロンティアとなるかを左右するだろう。
エージェント型商取引の台頭
この加速は明らかである。2024年のホリデーシーズンの買い物では、Adobeのデータから、AI搭載のブラウザ及びサービスの導入に関する顕著な傾向が確認された。2025年のブラックフライデーまでに、米国の小売サイトへのAI主導のトラフィックは前年比で805%増加し、エージェントによるグローバルなオンライン売上は220億ドルを超えた。
しかし、この変革は小売にとどまらず、はるかに広範囲に及んでいる。世界のAIエージェント市場は、2024年時点で54億ドルと評価され、2034年までに2,360億ドルに達すると予測されており、企業の中核機能へと急速に拡大している。
企業にとって、これは顧客の割合が増加し、その多くが人間ではなくなることを意味する。顧客は、個人に代わって行動するエージェントとなり、販売者、物流事業者、決済処理業者を代表する他のエージェントとやり取りするようになるだろう。商業サプライチェーンの大部分は、やがてエージェント同士のやり取りになると考えられる。
この変化は、現在の信頼のインフラでは対応できない根本的な問いを投げかける。取引の当事者が人間でない場合、どのようにして身元の確実性を確立すればよいのか。
「エージェント確認（KYA）」の枠組みの紹介
我々は以前にも、この問題の一形態に直面したことがある。1970年代及び1980年代の金融サービスのグローバル化の際、資金は信頼及び説明責任の仕組みが追いつくよりも速く国境を越えて移動した。これに対応して「顧客確認（KYC）」の枠組みが確立され、金融機関に顧客の身元の確認と取引のモニタリングを義務付けた。
KYCによって詐欺や金融犯罪が完全になくなったわけではないが、検証された身元を制度への参加の前提条件とすることで、信頼と説明責任の基盤を築いた。今日、同じ信頼のギャップが、新たに出現したエージェント経済の中に存在しており、しかもその規模は指数関数的に拡大している。
この急速な変化を支えるためには、新たな枠組みが必要である。すなわち、従来の「顧客確認（KYC）」の要件と並行して機能する「エージェント確認（KYA）」である。
機能するKYAの枠組みは、4つの能力にかかっている。すなわち、エージェントが誰で、何であるかを確立すること、エージェントが何をすることを許可されているか、そしてそれが誰のためかを確認すること、エージェントが行うすべての行動に対して明確な説明責任を維持すること、そして承認された範囲内にとどまるよう、その挙動を継続的に監視することである。
極めて重要なのは、これらすべてが強固なKYCの上に成り立たなければならないということである。エージェントの身元の信頼性は、それが代表する人間又は組織の基盤となる身元の信頼性に依存する。高い保証水準のKYCがなければ、どれほど強力なKYAの枠組みであっても崩壊する。
Socureでは、高い信頼性が求められるシステム全体で自律型エージェントが相互作用する中、その代表者である人間の文脈において、そのエージェントを検証、認可し、継続的に監視するために必要な身元及びリスクの枠組みの発展に取り組んでいる。
これらの能力がなければ、「良いボット」と「悪いボット」を区別することはできない。「良いボット」とは、多忙な専門職の代理として正当に買い物をする商取引エージェントを指し、「悪いボット」とは、詐欺を働くためにその同じエージェントになりすますものを指す。
エージェント型商取引の二つの未来
次の10年間で、我々がどのバージョンのエージェント経済に生きることになるかが決まるだろう。
今すぐ行動すれば…
エージェントが高い説明責任と最小限の摩擦のもとで取引を行う、摩擦のない国境を越えたデジタル商取引を実現できるかもしれない。エージェント型AIは、今後10年間で世界的に3兆ドルの企業の生産性向上をもたらし、中小企業のアクセスを拡大し、まったく新しい層の経済活動を可能にする可能性がある。
行動を怠れば…
悪意のある行為者は、大規模ななりすましや自動化された詐欺を行うことが可能な悪意のあるエージェントを展開するだろう。アナリストらはすでに、2028年までに企業への侵害の4件に1件が、AIエージェントの悪用に起因する可能性があると予測している。信頼は徐々に薄れるのではなく、崩壊する。それにより、イノベーションを阻害する規制の行き過ぎを招いたり、インターネットが孤立した、厳しく監視された「ウォールドガーデン」へと分断されたりするだろう。
信頼の層を構築する
オンラインにおいて、人間は少数派になりつつある。ボットは現在、インターネット上のトラフィックのほぼ50%を生成しており、そのうち悪質なボットが約3分の1を占めている。最悪のシナリオを防ぐには、断固とした行動が求められる。
政府は、身元確認の基盤を近代化し、検知された詐欺に関する情報共有を制限する時代遅れの法的障壁を取り除かなければならない。公共部門のシステムは、単に書類を検証するだけでなく、身元の確認を優先すべきである。世界的な規制の完全な調和は非現実的であるが、信頼及び相互運用性に関する最低限の基準を確立することは、可能でありかつ不可欠である。エージェントは国境を尊重しないが、我々のガバナンスの枠組みも同様に国境に縛られてはならない。透明性と協調的な知識共有が基盤とならなければならない。
組織は、エージェントの導入にあたり、明確な認可の枠組みと監査可能な活動記録を優先し、エージェントのIDを最優先のセキュリティ課題として扱わなければならない。外部のエージェントと相互作用する者は、表面的な主張をそのまま受け入れることにとどまらない、はるかに踏み込んだ検証能力を必要とする。
規制の調和を推進するため、標準化団体は相互運用可能なKYAプロトコルの開発を加速させ、世界的な一貫性を確保するために規制当局と連携しなければならない。目標は、ウェブサイトにおけるSSL証明書のような普遍的な信頼の層を構築することであり、これにより正当なエージェント型商取引が自由に流通する一方、悪意のある行為者には的を絞った摩擦を生じさせることができる。
これらのすべてが容易に実現するわけではない。しかし、支えるインフラがない状態でエージェント経済に参入することは、はるかに大きなコストを伴うだろう。
IDは基盤である
IDは常に信頼の基盤であり、信頼は商取引の基盤である。変化しているのは、その基盤の上で行われる取引の速度、規模及び自律性である。ソフトウェアエージェントが我々に代わって国境を越えて取引を行う場合、ID（身元）の問題はより重要になり、はるかに複雑になる。この課題を今認識し、その解決に投資する企業、政府及び機関こそが、エージェント経済において成功を収めるだろう。
フォーラムがリーダーのAIの理解と責任あるイノベーションに関する協働をどのように支援しているか
AIエクセレンスセンターは、各セクターのリーダーを結び付け、急速に進化する人工知能と、その経済及び社会への影響を理解することを支援している。AI導入に関連する機会、リスク及びトレードオフについて、情報に基づいた対話を支援している。
信頼されるプラットフォームや協働イニシアチブを通じて、同センターは、パートナーが共通の理解を構築し、AIのイノベーション及び活用に関する責任あるアプローチに向けて連携できるよう支援している。
エージェント主導の世界において信頼を構築する技術は、すでに存在している。問題は、信頼の欠如が機会を完全に閉ざしてしまう前に、我々がこの局面が求める緊急性をもってそれを展開できるかどうかである。最終的に、次の10年は、身元の出所とエージェントの説明責任を解決する企業のものとなるだろう。
