「予算1万円で条件に合う商品を探して、よさそうなら買っておいて」
これまでなら、AIが商品を比較してくれても、最後に購入するのは人間でした。
ところが今後は、AIエージェントがユーザーの代理として商品を探し、予約や購入などの手続きを進める場面が増えていきそうです。NIST（米国国立標準技術研究所）も2026年、ユーザーに代わって行動するAIエージェントを安全に利用するための標準化を進めています。
そこで問題になるのが、
「そのAIは、本当に本人から許可されたAIなのか？」
という点です。
AIにも、人間の身分証のようなものが必要になるのでしょうか。
AIエージェントの「本人確認」が必要になる理由
AIエージェントとは、質問に答えるだけでなく、ユーザーの代わりに一定の作業を進められるAIです。
たとえば、
- 条件に合う商品を探す
- 価格や在庫を比較する
- ホテルや交通手段を調べる
- ユーザーが許可した範囲で購入や予約を進める
といった使い方が考えられています。
ここで従来の生成AIとの大きな違いが出てきます。
AIに「行動するための権限」を渡す必要があることです。
通販サイトにAIがアクセスして「このユーザーの代理で商品を購入します」と伝えても、サイト側はそれだけでは信用できません。
「誰のAIなのか」「本当に購入を許可されているのか」を確認する仕組みが必要になります。
NISTも現在、AIエージェントについて、識別やアクセス権限、行動の管理などをどのように行うべきか検討しています。
「AIの身分証」は運転免許証のようなものではない
ここでいう「身分証」は、AIに顔写真付きのデジタルカードを発行するような話ではありません。
重要なのは、主に次の情報を確認できることです。
| 確認すること | 具体的な意味 |
|---|---|
| AIは何者か | 正規のAIエージェントか |
| 誰の代理か | どのユーザーや企業から依頼されたか |
| 何を許可されているか | 購入・予約・情報閲覧などの範囲 |
| 何をしたか | 後から行動を確認できるか |
特に重要なのが「何を許可されているか」です。
たとえばユーザーが、
「1万円以内なら購入していい」
とAIに伝えた場合、そのAIに与えられた権限は「何でも自由に買える」ではなく、1万円以内という条件付きの購入権限です。
人間にたとえるなら、単なる身分証というよりも、
「社員証＋委任状＋利用限度額」
を組み合わせたものに近いイメージです。
AIエージェントの世界では「本人確認（認証）」だけでなく、「どこまで許可されているか（認可）」が重要になるとOpenID Foundationも指摘しています。
GoogleはAIによる決済の「承認」を記録する仕組みを開発
こうした問題への対応は、すでに始まっています。
Googleが公開している「Agent Payments Protocol（AP2）」は、AIエージェントが決済を行う際に、ユーザーが何を承認したのかを証明できるようにする仕組みです。
たとえば、
「5万円以内で、この条件に合うホテルなら予約していい」
とユーザーがAIに指示した場合、その意思を記録し、AIによる処理と結びつけます。
つまり重要なのは、
「AIが購入した」という記録だけではなく、「ユーザーがどこまでAIに任せたのか」を確認できること
です。GoogleはAP2を、AIエージェントによる決済におけるユーザーの意思や承認を証明するための仕組みとして位置付けています。
VisaやMastercardも「正規のAI」を見分けようとしている
決済会社も同じ課題に取り組んでいます。
VisaのTrusted Agent Protocolは、通販サイトなどが正規のAIエージェントと悪意のあるボットを区別できるようにするための仕組みです。
これは意外と重要です。
これまでWebサイトにとって、自動で大量にアクセスしてくる「ボット」はブロックする対象になることもありました。
ところがAIがユーザーの代理で買い物をするようになると、すべてのボットを一律に拒否するわけにはいかなくなります。
「これは攻撃用のボットなのか。それとも本当の買い物客から依頼されたAIなのか」を見分ける必要が出てくるわけです。VisaもTrusted Agent Protocolについて、正規のAIエージェントと悪意あるボットを区別するための仕組みと説明しています。
Mastercardも2026年、Googleと共同でVerifiable Intentを発表しました。
これは「ユーザーがAIに何を許可したのか」を改ざんされにくい形で記録し、店舗や決済会社などが確認できるようにする考え方です。
AIが勝手に何でも契約するわけではない
ここは誤解しやすいところです。
「AIエージェントが買い物や契約をする」といっても、AIが人間から独立して自由に契約するという意味ではありません。
現在進んでいるのは、ユーザーや企業から与えられた権限の範囲でAIが手続きを行い、その権限や意思を確認できるようにする仕組みです。MastercardもAIエージェントについて、支出制限や認可ルールを設定し、その範囲内で取引させる仕組みを進めています。
また、AIを使った契約の法的な扱いは、国やサービス、契約内容によっても変わります。
そのため、記事タイトルにある「AIが勝手に買い物・契約する時代」は、正確には、
「ユーザーが事前に許可した範囲で、AIが自動的に手続きを進める時代」
と考えるのが近いでしょう。
なぜ今、AIエージェントの本人確認が注目されているのか
これまでのインターネットでは、
「ログインしている人が誰なのか」
を確認できれば、多くのサービスは利用できました。
AIエージェントが間に入ると、確認する対象が一つ増えます。
人間 → AIエージェント → Webサービス
という関係になるため、
「このAIは誰の代理なのか」
「本当に本人が許可したのか」
「どこまで操作していいのか」
をWebサービス側も判断しなければなりません。
OpenID Foundationでは2026年に入ってもAIエージェント向けの認可方式の標準化が続いており、まだ世界共通の仕組みが完成した段階ではありません。
つまり「AI専用の身分証がすでにできた」のではなく、
AIの身元や権限をどう証明するかについて、企業や標準化団体が具体的な仕組みを作り始めている段階
と見るのが正確です。
まとめ：これから重要なのは「このAIにどこまで任せるか」
AIエージェントが買い物や予約などを代行するようになると、「誰が操作しているのか」というこれまでの本人確認だけでは足りなくなります。
これから重要になるのは、
「このAIは誰の代理なのか」
そして、
「何をすることまで許されているのか」
を確認することです。
GoogleのAP2、VisaのTrusted Agent Protocol、MastercardのVerifiable Intent、NISTやOpenID Foundationの取り組みを見ると、この問題は単なる未来予想ではなく、すでに具体的な技術課題として議論されています。
スマートフォンで「このアプリに位置情報を許可しますか？」と設定するように、将来は、
「このAIに購入を許可しますか？」
「上限はいくらにしますか？」
と設定することが当たり前になるかもしれません。
AIの「身分証」とは、AIの名前を証明するだけのものではありません。
AIの身元と、ユーザーから与えられた権限を確認するための仕組み。
AIに安心して仕事や買い物を任せるためには、AIそのものの性能だけでなく、こうした「信頼の仕組み」も重要になっていきそうです。
※本記事は2026年8月時点で公開されている情報をもとに作成しています。
コメント