AIエージェントが「財布」を持つ2026年夏――決済網は整ったのに、責任の所在だけが宙に浮いている

2026年8月19日

コラム

この1年で、AIエージェントに買い物や送金をさせるための「決済インフラ」はほぼ出そろった。Google・Visa・Mastercard・Stripeが競うようにプロトコルを発表し、Amazonでは実際に数十億ドル規模の自動購入が動いている。ところが皮肉なことに、最も「本気」だったはずのOpenAIの買い物代行機能は苦戦し、なりすまし詐欺やプロンプトインジェクションによる誤送金も相次いで報告されている。レールは敷かれたのに、事故が起きたときに誰が償うのかという一番肝心な部分だけが、まだ宙に浮いたままだ。

決済のレールは、この1年でほぼ揃った

「AIエージェントが人に代わって買い物をする」という構想自体は目新しくない。だがこの1年で変わったのは、それを支える決済プロトコルが乱立から収束へと向かい始めたことだ。Googleは2025年9月、Mastercard・PayPal・Coinbase・Amex・Salesforceなど60社以上を巻き込んで「AP2（Agent Payments Protocol）」を発表。買い物のたびに「本人の意図（Intent）」「カートの中身（Cart）」「支払い許可（Payment）」の3つを暗号署名付きの証跡として残す仕組みで、エージェントが勝手に暴走していないことを事後的に検証できるようにしている。2026年5月には、業界標準化団体FIDO AllianceがこのAP2と、Mastercard独自の対抗仕様「Verifiable Intent」を統合。乱立していた規格が一本化に向かい始めたのは、業界がこの分野を「実装するに値する」と本気で見なし始めた証でもある。

もちろんGoogle一強ではない。Visaは「Intelligent Commerce」と「Trusted Agent Protocol」で10社以上のパートナーを固め、Mastercardはカード情報をエージェント・加盟店・利用範囲ごとに紐づける「Agentic Token」を導入。Stripeは「Agentic Commerce Suite」をEtsy・Ashley Furniture・Coach・Revolveなどで実運用に載せている。

プロトコル/仕組み	提供元	発表時期	特徴
AP2	Google	2025年9月	Intent/Cart/Paymentの3段階署名で購入意図を検証可能に
Trusted Agent Protocol	Visa	2025年10月	加盟店側がエージェント由来の注文と識別できる仕組み
Agent Pay（Agentic Token）	Mastercard	2025年4月	カード権限をエージェント・加盟店・利用範囲で限定
Agentic Commerce Suite	Stripe	2025年〜運用中	Etsy・Coachなど実店舗でのチェックアウトに統合済み
x402	業界共同（Linux Foundation管理）	2026年8月に移管	ステーブルコインでエージェント同士が少額決済

それでも、OpenAIの「買い物代行」は苦戦している

皮肉なのは、最も派手に打ち出したはずのChatGPTの「Instant Checkout」が思うように立ち上がっていないことだ。2025年9月にStripeと共同で「Agentic Commerce Protocol」をオープンソース化し、Etsy・Shopifyを皮切りに「将来的には数百万の加盟店」を掲げてスタートしたものの、半年後の実態はShopify加盟店わずか30社程度、商品データは古いまま更新されず、複数商品をまとめてカートに入れることすらできない状態だったという。OpenAIは2026年3月、自前のチェックアウトから小売企業側が作る「アプリ」への路線転換を発表している。「エージェントに買い物させる」という構想自体は正しくても、実際に商品カタログを維持し在庫と整合させる地味な作業は、生成AI企業が得意とする領域ではなかったということだろう。

エージェント同士が金を払い合う世界

一方で、人間を介さない「エージェント対エージェント」「エージェント対API」の少額決済は、すでに理論ではなく実運用に入っている。ステーブルコインを使って0.5ドル未満の支払いを行えるx402プロトコルは、2026年8月時点で累計約2億件の取引、総額500億ドル相当を処理したとされ、2026年8月にLinux Foundationへ管理が移管された。GoogleやStripe、Visa、Mastercard、Shopify、Cloudflareが支援しており、Cloudflareは8月4日、人間が保有する「Account Wallet」から使用上限付きの「Virtual Wallet」をエージェントに委譲できる「Cloudflare Wallets」を発表した。エージェントがAPI利用料やデータ利用料をその場でエージェントに払う、という光景がすでにインフラレベルで動き始めている。

一番進んでいるのは、地味なAmazonだった

派手なプロトコル競争の陰で、実は最も「実弾」が動いているのはAmazonかもしれない。2025年に3億人超が使ったとされる購買アシスタント「Rufus」（2026年5月に「Alexa for Shopping」へ改称）は、2025年だけで約120億ドルの純増売上を生んだとされる。2026年1月に追加された「Auto Buy」機能は、ユーザーが設定した目標価格にヒットした瞬間、確認なしで自動的に購入を実行するというもので、これはもう「提案」ではなく正真正銘の無人支出だ。

誰が責任を負うのか――決まっていない一点

ここまでインフラが整っても、根本的な問いには答えが出ていない。エージェントが偽サイトで買い物をしてしまったら、詐欺に遭ったら、あるいは単に「買ってはいけないもの」を買ってしまったら、誰が償うのか。Palo Alto NetworksのUnit 42は、ショッピングエージェントが偽の通販サイトから購入したり、ページ内に隠されたテキストや偽のCAPTCHAによるプロンプトインジェクションでハイジャックされたりする実例を報告している。SecurityWeekは、こうした手口でエージェントに暗号資産決済まで実行させた事例を伝えており、プロンプトインジェクション攻撃自体が前年比340%増という報告もある。

法的な整理も追いついていない。Baker McKenzieやBackbaseの分析によれば、消費者・開発企業・決済事業者・加盟店のどこに責任を置くかはまだ判例も規制も定まっておらず、2026年時点でいくつかの法域は「エージェントを導入した側に合理的な監督義務がある」という方向に傾きつつある程度だ。カリフォルニア州では少なくとも「AIが自律的にやったことだから」を免責理由として使えないという立場を取っているが、これは裏を返せば「では誰の責任か」を明示していないのと同じである。

オンラインショッピングとセキュリティのイメージ — Photo: perspec_photo88 / CC BY-SA 2.0（Openverse経由）

市場予測が35倍もばらつく理由

この分野を語るとき地味に象徴的なのが、市場規模の予測がまったく一致していないことだ。McKinseyやICSCは2030年までに世界で3〜5兆ドル規模（うち米国だけで1兆ドル）に達すると見積もり、Gartnerは2028年までにB2B購買の9割がエージェント経由になると予測する。一方でeMarketerは1,440億ドル、Morgan Stanleyは1,900億〜3,850億ドルと、控えめな数字を出している。同じ「agentic commerce」という言葉を使いながら、予測値に35倍もの開きがあるのは、業界内で「何をもってエージェント決済と呼ぶか」の定義すら共有されていないことの表れだろう。

まとめ:レールより先に、責任の設計を

暗号署名付きのプロトコル、少額決済網、実際に数十億ドルを動かす自動購入機能――技術的なパーツはこの1年でほぼ出そろった。だが「エージェントが間違えたときに誰が引き受けるか」という一番地味で一番重要な設計は、規格化にも標準化にも馴染みにくく、後回しにされ続けている。次にAIエージェント関連のニュースを目にしたとき、「何ができるようになったか」だけでなく「失敗したとき誰が困るのか」を合わせて見る癖をつけておくと、この分野の実態が少し違って見えてくるはずだ。

主な情報源

各ツールは提供元の規約に従ってご利用ください。情報は各情報源の公開時点のものです。収集・要約はAI、公開判断は人。