6月26日、FIDO Allianceが「PYMNTS: Mastercard Wants to Teach AI Agents How to Spend」と題した記事を公開した。MastercardがAIエージェントによる金融取引の信頼基盤を構築する「Agent Pay」および「Agent Pay for Machines」について詳しく紹介されており、人間不在の決済インフラをめぐる競争の現在地が浮かび上がる内容となっている。
AIエージェントが「買い物」する時代の信頼問題
Mastercardは約60年にわたり、一つの問いに答え続けてきた。「互いを知らない二者が、取引できるほど信頼し合うにはどうすればよいか」という問いだ。その答えがカード、ネットワーク、そして全員が従うルールブックだった。
そのテーブルに、今、新しい参加者が加わっている。人間ではない。AIエージェントだ。誰かの代わりに商品を探し、比較し、支払いを完了させる。誰も見ていないまま。
機械が取引するかどうかはもはや問題ではない。すでに始まっている。問われているのは「その取引を安全にする信頼を誰が構築するか」だ。
Agent Pay ― ソフトウェアがソフトウェアに代わって決済する
Mastercardはこの問いに対し、「Agent Pay」と、その最新拡張機能「Agent Pay for Machines」を投入した。Agent Payは、AIエージェントが人間のユーザーに代わって決済を実行するための信頼フレームワーク全般を指す。そのうえで、Agent Pay for Machinesはさらに踏み込み、あるソフトウェアが別のソフトウェアの代わりに取引を実行するシナリオ、いわゆるMachine-to-Machine（M2M）取引を対象として設計されている。
M2M取引とは、人間の介在なしにシステム同士が自律的にデータや価値をやり取りする仕組みのことだ。IoT機器による自動発注や、AIエージェントが外部サービスAPIを呼び出して決済を完結させるケースが典型例として挙げられる。このような取引では、「誰が誰に何を許可したか」という委任関係の証明が従来よりはるかに複雑になる。
PYMNTS CEOのKaren Websterと、MastercardのEVP兼デジタルコマーシャライゼーション グローバルヘッドであるSherri Haymondとの対話の中で、Websterはこの変化をこう捉えている。
「消費者はそのモデルに移行したいと思っています。プロンプトに意図を入力して、取引を実行したい。」
— Karen Webster（PYMNTS CEO）
ユーザーが「来月の出張のホテルを予約して」とAIに指示すれば、エージェントが検索・比較・予約・決済を一気通貫で行う。そのインフラを安全かつスケーラブルに構築することは、誰もが必要としているが、誰の目にも見えない「配管工事」だとHaymondは表現している。
なぜ今これが難しいのか
AIエージェントによる決済が既存の仕組みと大きく異なる点は、「本人確認の主体がアルゴリズムになる」ことだ。
従来の決済では、カードを持つ人間が認証の起点だった。しかしエージェント決済では、次の三点をソフトウェア同士の間で完結させなければならない。
- 誰の指示で動いているエージェントなのか（委任元の同一性）
- そのエージェントに正当な権限があるか（スコープの検証）
- 取引内容は本人の意図と一致しているか（意図の忠実性）
これらを人間が関与せずに保証するには、エージェントの「身元」と「権限の範囲」を機械可読な形で証明する仕組みが不可欠だ。FIDO Allianceが推進するパスキーやFIDO2は、人間を起点とした強力な認証標準として広く普及しつつあるが、エージェントを起点とした認証の標準化はいまだ黎明期にある。Mastercardが60年かけて構築してきた「ネットワークとルールブック」の知見を、エージェント時代に再適用しようとしているのがAgent Payの本質だ。
「誰が勝つか」という競争軸
記事では「買い手がアルゴリズムになったとき、誰が勝つのか」という問いも投げかけられている。
AIエージェントが普及すれば、決済ネットワーク・IDプロバイダー・AIプラットフォームの三つ巴の覇権争いが生まれる。決済ネットワークは取引ルールと清算インフラを、IDプロバイダーはエージェントの認証基盤を、AIプラットフォームはエージェントそのものの動作ロジックを握る。どの層が「信頼の起点」として認められるかによって、手数料収益や規制上の責任の所在が大きく変わってくる。
Mastercardの動きは、その中で「信頼のレイヤー」を自社が押さえようとする戦略と読める。Agent Payというフレームワークを業界標準として先に定義できれば、後から参入する決済事業者・AIプロバイダー双方に対してMastercardのネットワークが前提インフラとして組み込まれる構造が生まれる。Visaや各国の決済スキームが同様のフレームワークを提示するより先に、エージェント決済の「ルールブック」を書いてしまうことが狙いと考えられる。
FIDO Allianceがこの記事を取り上げていること自体も示唆的だ。パスキーやFIDO認証といったデバイス・人間ベースの認証標準を推進してきた同組織が、エージェント認証の議論に関心を持っているのは自然な流れである。人間の認証において「パスワードレス・フィッシング耐性」という共通標準を作ったように、エージェントの「身元確認」においても同様の標準化が求められるフロンティアだからだ。決済インフラとID標準化の双方が交わるこの領域で、誰が主導権を握るかは今後数年の業界構造を左右しうる。
詳細はPYMNTS: Mastercard Wants to Teach AI Agents How to Spendを参照していただきたい。
