自律型AIエージェントは2030年までに数兆ドル規模の商取引を担う可能性がありますが、重大な信頼の隔たりに直面しています。
エージェント型コマースの実現には、暗号技術で検証可能な人間の承認と、その権限の限界が必要です。
委任された取引の安全性を確保するため、業界関係者はオープン標準を確立しなければなりません。
AIエージェントはすでに、実在する人々に代わって旅行を予約し、価格を比較し、条件を交渉し、購入を完了しています。そして、これは始まりにすぎません。アナリスト、マッキンゼーを含む各社は、エージェント型コマースが2030年までに世界で3兆～5兆ドルの取引を取りまとめる可能性があると見積もっています。この成長は、数十年ではなくわずか数年のうちに、世界のオンライン売買のあり方を変えるでしょう。
しかし、まだ答えの出ていない問いが一つあります。そして、その機会が実現するかどうかを左右する問いです。エージェントが取引を開始するとき、実際に相手側にいるのは誰、あるいは何で、どうすればそれを確認できるのでしょうか。この問いに確かな答えが得られるまでは、エージェント型コマースは同じ壁にぶつかり続けます。実際の導入も、実際のパイロット取引もある一方で、重要な局面になるたびにためらいが生じるのです。
課題は技術的な能力ではありません。エージェントはすでに、人間がリアルタイムで監督できる速度を超えて交渉、比較、取引を行えます。課題は信頼です。とりわけ、承認した本人まで暗号技術で追跡できる、検証済みの人間による承認に根ざした信頼です。その確かな根拠がなければ、加盟店、銀行、規制当局は、正当なエージェント主導の購入と、侵害された、あるいは悪意あるエージェントによる購入とを確実に見分けられません。そのため、エージェント型コマースを大規模に実現することはできません。
デジタル商取引は、これまでも同様の信頼の壁に直面してきました。SSL/TLS暗号化が普及するまで、オンラインショッピングは規模を拡大できませんでした。また、ブラウザーの鍵マークは、見知らぬ人のウェブサイトにカード番号を安全に預けられると人々が信頼する根拠となりました。これは一つの小売業者だけでは解決できない問題であり、業界がオープンな共通標準に収束して初めて乗り越えられたのです。エージェント型コマースも同様の道筋をたどっています。ただし今回は、根底にあるリスクがより速く積み重なります。エージェントは、これまでのどの電子商取引の波よりも人間のその場での関与が少ない状態で、取引を開始し、交渉し、完了できるからです。
現在のエージェント型取引の姿
これは憶測ではありません。MastercardのAgent Payプラットフォームはすでに、旅行、小売、資産計画の各分野でAIによる購入を支援しており、同社は今後5年以内に、出張や経費に関する意思決定の大半をAIが担うと予測しています。Visaのデータによると、エージェントが開始する取引はわずか1年でパイロット段階から実運用へと移行しています。これらは記録に残る現在進行中の導入事例であり、いずれも同じ未解決の問いに左右されます。取引の当事者は誰であれ、エージェントに行動する権限があること、そして誰の代理なのかを、どう確認できるのでしょうか。
人間の承認に根ざした信頼
この隔たりを埋めるには、譲れない要件が三つあります。第一に、すべてのエージェントに検証可能なアイデンティティが必要です。単なるセッショントークンをはるかに超える、その正体と展開した主体を示す、永続的で暗号技術に基づく証明です。第二に、各取引には、エージェントが代理を務める人間の定めた明確な上限を示す、承認範囲が必要です。最後に、システムには説明責任と取り消し可能性が求められます。すべての行動を実在する本人に直接たどれるようにし、その本人がいつでも権限を取り消せるようにする必要があります。この三つの柱のどれか一つでも弱まれば、取引に問題が起きた瞬間に信頼の連鎖全体が崩壊します。
実績ある基盤の活用
委任された権限の保護は、前例のない課題ではありません。世界のテクノロジー業界は近年、人間の認証に関する同様の課題を、パスワードからパスキーへ移行することで解決しました。パスキーは、フィッシングに強いオープン標準で、現在では世界中の数十億のアカウントで導入されています。エージェント認証は、この確立された基盤をさらに一歩拡張するものです。
次世代のアーキテクチャは、人間の本人確認だけでなく、特定のAIエージェントがその人から明示的に行動を許可されたこと、そして正確にはどのような金銭的上限の範囲内で許可されたのかを、暗号技術で証明しなければなりません。インターネット規模で実証済みの、暗号技術によって検証される同じアイデンティティ標準にエージェントの権限をひも付ければ、業界は人間の意図と自律的な行動をシームレスかつ安全につなぐことができます。
業界に標準的な枠組みが必要な理由
すべてのエージェント型取引の相手が誰なのかを一社だけで支えることはできませんし、一社だけで担うべきでもありません。業界は、つなぎ目に穴を残す独自の対症療法の寄せ集めではなく、エージェント認証と決済のためのオープンで相互運用可能な標準へと収束しつつあります。これは、パスキーを機能させたのと同じアプローチです。特定のベンダーが所有するのではなく、エコシステム全体で採用される共通の技術標準です。GoogleのAgent Payments ProtocolやMastercardのVerifiable Intentフレームワークなど、具体的な取り組みはすでに市場に登場しています。さらに、エージェント型コマースをより多くのプラットフォームに広げるため、MastercardはMicrosoftとも協業しています。
今後の取り組みは具体的で、実現可能です。ユーザーがエージェントに許可する行為を承認するため、フィッシングに強い仕組みを提供すること。加盟店や金融機関が、エージェントが認証済みの本人に代わって正当に行動していることを、暗号技術で検証できるようにすること。そして、明確で監査可能な境界を定め、エージェントが開始する取引をユーザー自身が設定した上限内で実行し、いつでも権限を取り消せるようにすることです。これらに前例がないわけではありません。OAuthはすでに、委任され、範囲が限定され、取り消し可能な承認がインターネット規模で機能することを実証しました。エージェント型コマースには、金融取引における同等の仕組みが必要です。
これを正しく実現するには何が必要か
この課題の解決を一つの部門だけに委ねることはできません。政府、標準化団体、そしてエージェントを開発・導入する組織が協力する必要があります。欧州全域で採用された決済カード標準や強力な顧客認証要件など、過去の信頼基盤を関係者が共同で整備したのと同じです。
別の道筋は、よく知られており、避けることもできます。決済業界は、すでに一度この経験をしました。磁気ストライプカードには取引ごとのセキュリティがなく、2014年までに米国のカード不正利用による損失は160億ドルを超えました。業界が対策を強いられ、EMVチップ技術を採用したのはその後のことです。世界の他の地域がすでに切り替えた数年後であり、損失が10年間増え続けて、避けられなくなってからでした。導入後、EMVによって対面取引の不正利用は約70％減少しました。
今後数か月の間に業界、政府、標準化団体が下す決定によって、エージェント型コマースが真の信頼基盤の上で拡大するのか、それとも、デジタル商取引の先行する波を遅らせた、後手に回る高コストの対策を引き継ぐのかが決まります。最初の道を選ぶ機会はまだ開かれています。しかし、その機会が永遠に続くわけではないため、私たちは力を合わせて急がなければなりません。
