AIエージェント購入の本人確認をどう証明するか

AIが「代わりに買う」時代に、誰が責任を持つのか

「あなたの代わりに予約しておきました」——AIアシスタントがそう告げる場面は、もはや近未来の話ではない。航空券の購入、ホテルの予約、日用品の定期発注。AIエージェントが人間の指示を受け、自律的にオンライン取引を完結させる使い方は急速に広がっている。

問題はECサイトや金融サービス側にある。注文リクエストを送ってきた相手が「本当にその人間の意思で動いているAIなのか」を、従来のID・パスワード認証では判定できない。不正ボットとの区別がつかないまま取引を通せばチャージバック被害や規約違反が積み重なる。かといって全AIリクエストを弾けば、利便性を求める顧客を失う。

この板挟みを解消しようとするのが、Tools for Humanity（TFH）のAgentKitだ。

AgentKitは何を、どうやって証明するのか

TFHはWorldのスタートアップ部門で、Worldはサム・アルトマンが共同設立した企業だ。World launches tool to verify humans behind AI shopping agentsによると、AgentKitは商用サイト向けのSDKとして提供される。ECサイトがコードを組み込むことで、「このエージェントの購入判断を承認した人間は誰か」を取引ごとに検証できる。

虹彩スキャンが起点になる

検証の根拠はWorld IDだ。最も信頼性の高いバージョンは、WorldのOrbデバイスによる虹彩スキャンから生成される。Orbは虹彩パターンを一意の暗号化デジタルコード（verified World ID）に変換し、そのコードをWorldアプリで管理する。生体情報そのものは保存されず、「この人が地球上で唯一の存在である」という証明だけが残る構造だ。

「委任状」モデルで代理購入を正当化する

TFHのChief Product OfficerであるTiago Sadaは、AgentKitの機能を「power of attorney（委任状）」に例えた。ユーザーがAIエージェントをWorld IDで登録すると、エージェントが取引を実行するたびにWorld IDが「特定の検証済みの人間が承認した」という証明をECサイトへ送る。サイト側はこの証明を根拠に、取引を信頼するかどうかを判断できる。Sadaは「不正な意図で動いていると判断したユーザーをブロックする選択も、サイト側に委ねられている」とも述べている。

決済プロトコルとの統合

AgentKitはCoinbaseとCloudflareが開発したx402プロトコルと統合できる。x402はブロックチェーンベースのオープン標準で、人間の介入なしにプログラム同士が直接決済を完結させる仕組みだ。TFHはCoinbaseとの連携のもと、AgentKitをx402 v2プロトコルの補完的な拡張として構築したと声明で述べている。x402を採用するWebサイトは、少額決済（マイクロペイメント）に加えて「一意の人間検証」を有効化できる設計になっている。

Steamマルウェア事件が示す「信頼の脆弱性」

2026年3月13日、FBIはValveのゲームマーケットプレイスSteam上に配信された複数のゲームにマルウェアが仕込まれていたとして、ハッカーの捜査を発表した。The FBI is investigating malware hidden inside games hosted on Steamによると、BlockBlasters、Chemia、Dashverse/DashFPS、Lampy、Lunara、PirateFi、Tokenovaの7タイトルが名指しされた。機能こそしていたが作りの簡素なゲームで、開発者がトロイの木馬のように振る舞い、プレイヤーにマルウェアをインストールさせることが目的だったとされる。

この事件はAIエージェントの文脈と直接つながる。正規コンテンツに見せかけて認証情報やウォレット情報を盗む手口が確立されているなら、AIエージェントが自律的に取引を実行する環境では、悪意あるエージェントに「本物の人間のふりをさせる」攻撃が現実的な脅威になる。AgentKitが解こうとしている問題は、まさにここだ。

日本企業は何を準備すべきか

AgentKitは現時点で開発者向けベータだ。利用するには、消費者側がOrbスキャンから導出されたverified World IDを持っている必要がある。Orbデバイスの普及が前提条件になるため、日本市場への即時導入は現実的ではない。ただし、設計思想は今すぐ参照できる。

「ユーザー本人」から「委任された行為者」へ認証モデルを拡張する

従来の認証は「ログインしているのは誰か」を問うた。AIエージェント時代に必要なのは「この取引を最終的に承認した人間は誰か」という別の問いだ。セッションベースの認証では捉えられない粒度で、取引ごとの委任証明を設計する発想が求められる。

不正検知のルールをボット前提で見直す

多くのECサイトが持つ不正検知は、人間の行動パターンを基準に「不審なアクセス」を弾く設計だ。AIエージェントが正規ユーザーの代理として動く場合、そのアクセスパターンは人間とは異なる。ルールを更新しなければ、正規エージェントを誤検知で弾くか、不正エージェントを通してしまうかのどちらかになる。

プラットフォームとしての信頼設計を問い直す

Steamの事件が示すのは、審査を通過した時点で「信頼済み」と見なされるリスクだ。AIエージェントが増殖する環境では、「アカウントが存在する」「過去に取引実績がある」だけでは信頼の根拠にならない。取引のたびに委任元の人間を証明できるかどうかが、プラットフォームの信頼性の核心になっていく。

まとめ

AgentKitが示す方向性はシンプルだ。AIが代わりに買う時代、「誰の意思で動いているか」を取引ごとに証明できる仕組みが競争優位になる。日本企業がまず取るべき行動は、自社の認証・不正検知モデルが「人間が直接操作する」前提で設計されていないかを点検することだ。その点検を先送りにするほど、AIエージェント対応の改修コストは積み上がる。