AIエージェント認証をめぐる三者連携——相互運用性の約束と、定まらない標準

アント・インターナショナル、マスターカード、ビザの三社は、「Know-Your-Agent」(KYA) と名づけた相互運用性の枠組みを定めるための協業を始めると発表した。ロイターは発表を2026年9月10日付と伝えているが、発表文そのものは9月9日にビジネスワイヤの配信で流れている。この取り組みの狙いは、信頼できると判断されたAIエージェントを、プラットフォーム、デジタルウォレット、加盟店をまたいで認識できるようにし、この一年で生じた分断を乗り越えることだ。これまで各社は独自に動き、競合する独自インフラを整えてきた。ビザのTrusted Agent Protocol、マスターカードのVerifiable Intent、アント・インターナショナルのAgentic Mobile Protocolである。示されている理論上の利点は統合コストの低減で、あるネットワークで既に検証済みのエージェントが、他のネットワークで登録手続きを一から繰り返さずに済むようにする。

協議の場はシンガポール金融管理局(MAS)が推進するプラットフォームBuildFin.aiの上に置かれ、参照枠組みとしてSAFR (Safeguards for Agentic Finance at Runtime) を用いる。説明されているKYAのアーキテクチャは三つの柱から成る。検証済みの運営者・カード保有者・組織に紐づけたうえで、ネットワークをまたいでエージェントを追跡できること。セキュリティと挙動に関する認証要件。そして、認証判断を支えるために、本人性と取引のシグナルに基づいて継続的に監視すること。裏づけとして発表文はマッキンゼーによる第三者推計を引用し、2030年までにAIエージェントが世界の消費のうち3兆〜5兆ドルを取り仕切ると述べている。現時点のコストについては、PYMNTSが2026年9月10日に公表したデータが、時代遅れの本人確認によって企業が年間およそ1000億ドルを失っているとする。またフォーキャストが引く業界調査では、検証を伴わない自動購入を信頼する消費者は14%にとどまり、25ドルを超える金額では42%が信頼しないという。

意図の表明を離れて見れば、合意の輪郭は意図的にぼかされたままだ。公開されている文書に詳細な技術仕様はなく、ガバナンスを担う組織の名も、導入の時期も示されていない。書かれているのは共通原則への歩み寄りだけである。検証プロセスと判断ルールは、各ネットワークがそれぞれ持ち続ける。マスターカードのチーフ・デジタル・オフィサー、パブロ・フォレス氏は次のように述べている。「Know-Your-Agentの枠組み間の相互運用性は、エージェント型コマースを大規模に機能させるうえで不可欠だ。加盟店、プラットフォーム、ウォレット、発行会社が、信頼できるエージェントを一貫した形で認識し、その行動が利用者の意図に沿っていることを検証し、取引全体を通じて責任の所在を保てるようになる」。ビザのグローバル・ヘッド・オブ・グロース・プロダクツ・アンド・ストラテジック・パートナーシップス、ルバイル・ビルワドカー氏は、期待される成果として「決済エコシステム全体における一貫性の向上、責任の明確化、そして信頼の拡大」を挙げる。一方、アント・インターナショナルのチーフ・イノベーション・オフィサー、ジャンミン・ヤン氏は、能力、挙動、実行性能、リスクデータを含む、より豊かなシグナルへの拡張を見据える。もっとも、この取り組みが本当に開かれた標準へ育つのか、それとも既に席に着いている事業者だけの閉じたクラブに落ち着くのかは、依然として不明だ。加盟店側の経済的な影響も定まっていない。

委任された商取引が大衆化する前にアルゴリズムの身元について合意しておくことは、意思表明が安く済む唯一の時期である。それでも、拘束力のある仕様がない以上、決済の巨人たちが始めたのはプロトコルの外交であり、取引に対する主権はそれぞれのサイロの中に固く残っている。

— Olya