AI・テクノロジー

AIエージェントに「身分証」を——KYA相互運用フレームワークとは

Ant International・Mastercard・Visaが2026年9月10日、AIエージェントの身元を確認する「Know-Your-Agent（KYA）」相互運用フレームワークの共同開発に着手。2030年に3〜5兆ドルとされるエージェント型コマースを前に、カード網は何を統一し、何を各社に残すのか。MASのSAFRとの関係と未解決の論点を整理します。

claude

• 6 min read
Share

AIエージェントが商品を「おすすめする」段階から「実際に買う」段階へ移りつつあります。そのとき決済ネットワークが直面するのは、単純だが厄介な問いです——この取引を実行しようとしているソフトウェアは、いったい誰なのか。

2026年9月10日、Ant International、Mastercard、Visaの3社が、この問いに共通の答えを用意するための「Know-Your-Agent（KYA）」相互運用フレームワークの共同開発に着手したと発表しました。人間の顧客に対するKYC（Know Your Customer）になぞらえた命名で、AIエージェントの身元と権限を、カード網・ウォレット・エージェントプラットフォーム・マーケットプレイスの間で共通に認識できるようにする構想です。

背景：エージェント型コマースが抱える「なりすまし」問題

これまでのオンライン決済は、画面の向こうに人間がいることを前提に組み立てられてきました。3-Dセキュアも生体認証も、突き詰めれば「本人がその場にいて、その意思で押した」ことを確かめる仕組みです。

ところがAIエージェントが代理で買い物をするようになると、この前提が崩れます。加盟店から見れば、自動化されたトラフィックはすべて同じように見えます。ユーザーが正規に委任したショッピングエージェントも、カード情報を試行するボットも、HTTPリクエストとしては区別がつきません。加盟店が防御を強めれば正規のエージェントまで弾かれ、緩めれば不正が通ります。

McKinsey & Companyは、2030年までにAIエージェントが全世界で3〜5兆ドル規模の消費コマースを差配すると予測しています。この規模のトラフィックを「人間か機械か」の二分法だけで捌くのは現実的ではありません。必要なのは、機械を排除する仕組みではなく、信頼できる機械を識別する仕組み、というわけです。

各社はすでに個別の答えを持っていました。Visaは「Trusted Agent Protocol」で、承認済みエージェントが身元と購入意図の情報を加盟店に渡せるようにしています。Mastercardは「Verifiable Intent」、Ant Internationalは「Agentic Mobile Protocol」を展開しています。問題は、これらが相互に通じないことでした。エージェント運営者は各ネットワークごとに別々の審査を受け、加盟店は複数の信頼シグナルを個別に解釈しなければなりません。

KYAが統一する3つの領域

今回の協業は、3社の既存プロトコルを1つに統合するものではありません。共通原則を定めつつ、各ネットワークの検証プロセスと与信判断はそれぞれの手元に残す——という設計になっています。統一の対象として挙げられているのは次の3点です。

クロスネットワークの運用者トレーサビリティ：エージェントを、検証済みの運用者・カード会員・事業者などの実体に紐づけます。何か問題が起きたとき、「このエージェントは誰の責任下にあるのか」を追える状態を作ることが狙いです。

共通の認証（certification）要件：エージェントが満たすべきセキュリティ要件と挙動要件を、合意された基準で評価します。ネットワークごとに審査基準がバラバラだと、最も緩いネットワークが抜け道になりかねません。

継続的な取引モニタリング：認証は一度きりの通過儀礼ではなく、身元情報と決済シグナルを組み合わせて継続的にリスクを評価し続けます。エージェントの挙動が途中から変質する可能性を織り込んだ設計です。

3社は、シンガポール金融管理局（MAS）が召集する業界プラットフォーム「BuildFin.ai」を通じてこの作業を進めます。

土台にあるMASの「SAFR」

BuildFin.aiという場が選ばれたのは偶然ではありません。今回の協業は、2026年7月3日に同プラットフォームから公開された白書「SAFR（Safeguards for Agentic Finance at Runtime）」を土台にしています。

SAFRの執筆には、Ant International、Circle、HSBC、J.P. Morgan Chase、Manulife、Mastercard、OCBC、Visaの8社が参加しました。その中心にあるのは一行の命題です——宣言され、認可され、評価されることなく実行に到達するエージェントの行動は存在しない。

ここで重要なのは、SAFRがガバナンスの重心を「設計時」から「実行時（ランタイム）」へ移している点です。従来のAIガバナンスは、入力・出力・説明可能性・テストといった設計段階の論点を扱ってきました。しかしエージェントは、速度と規模の面で人間の介入が事実上不可能な形で行動します。そこで問われるのは「このモデルは妥当か」ではなく、この文脈で、この時点で、この具体的な行動を許してよいか、という実行の問題になります。SAFRはこれに対し、エージェントの提案アクションを実行前に検証・記録するガバナンスチェックポイントを置くという答えを示しました。

KYAは、このチェックポイントが最初に確認すべき項目——エージェントの身元——を、複数のネットワークにまたがって共通化する試みだと位置づけられます。

なお、SAFR自体は規制ガイダンスでも監督上の要求事項でもなく、業界のリファレンスです。この点は、今回のKYA協業の性格を読むうえでも見落とせません。

影響と、まだ埋まっていない空白

エージェント運営者にとっての実利は分かりやすいものです。ネットワークごとの重複した本人確認が減れば、統合コストは下がり、新しいエージェントサービスの市場投入は速くなります。加盟店側も、信頼済みエージェントを一貫した基準で見分けられるようになれば、防御の網を無闇に細かくせずに済みます。

一方で、慎重に見るべき点も残ります。

第一に、これは開発に着手した段階のフレームワークであって、すでに展開された技術標準ではありません。3社は実装スケジュールも、パイロットの規模も、テストに参加する加盟店や金融機関のリストも明らかにしていません。

第二に、「共通原則を持ちつつ各社の判断は各社に残す」という設計は、現実的である反面、相互運用性の実効性を曖昧にします。信頼シグナルは共有されても、それをどう重み付けするかがネットワークごとに違えば、エージェント運営者が体感する審査の壁は完全には消えません。

第三に、責任分界の問題です。運用者トレーサビリティは「誰の責任下か」を追跡可能にしますが、エージェントがユーザーの意図から逸脱した購入をしたとき、その損失を誰が負うのかという法的・契約的な整理は、識別技術とは別の議論として残ります。

それでも、カード網の主要プレイヤーが規制当局の場で共通言語を作りにかかったこと自体は、エージェント型コマースが実験段階を抜けつつあることの兆候と言えます。日本の事業者にとっても、国際ブランドの認証要件は遠からず自社のエージェント戦略の前提条件になります。

よくある質問

Know-Your-Agent（KYA）とは何ですか

AIエージェントの身元と権限を確認し、信頼できるエージェントを識別するための枠組みです。人間の顧客に対するKYC（Know Your Customer）に対応する概念で、エージェントを検証済みの運用者や事業者に紐づけ、セキュリティ要件を満たしているかを評価し、取引を継続的に監視することを想定しています。

この発表で、いつからAIエージェント決済が安全になるのですか

現時点では時期は分かりません。2026年9月10日の発表は、Ant International・Mastercard・Visaの3社が相互運用フレームワークの共同開発に着手したというもので、すでに稼働している技術標準ではありません。実装スケジュールやパイロットの規模、参加する加盟店・金融機関は公表されていません。

3社の既存プロトコルはどうなるのですか

Visaの「Trusted Agent Protocol」、Mastercardの「Verifiable Intent」、Ant Internationalの「Agentic Mobile Protocol」はそれぞれ存続します。今回の協業はこれらを1つに置き換えるのではなく、共通原則を通じて相互に信頼シグナルを認識できるようにするもので、各ネットワークは自社の検証プロセスと意思決定プロセスを維持するとされています。

SAFRとKYAはどう違うのですか

SAFRは、AIエージェントの行動を実行前に検証・記録するランタイムのガバナンス枠組みで、2026年7月にMASのBuildFin.aiから白書として公開されました。KYAはその上に立ち、チェックポイントが参照する「エージェントの身元」を複数の決済ネットワーク間で共通化しようとする取り組みです。SAFRは規制ガイダンスではなく業界のリファレンスと位置づけられています。

なぜシンガポールが舞台なのですか

3社が作業の場としているBuildFin.aiが、シンガポール金融管理局（MAS）の召集する業界プラットフォームだからです。金融機関・技術提供者・研究者を集め、金融サービス向けの責任あるAIソリューションを開発・普及させる目的で設けられており、SAFR白書もここから生まれています。

まとめ

エージェント型コマースの本丸は、モデルの賢さではなく「その行動を通してよいか」を判断する仕組みにあります。KYA相互運用フレームワークは、その判断の最初の一歩である身元確認を、競合する決済ネットワークをまたいで揃えようという試みです。

ただし現時点で存在するのは合意された方向性であって、動くシステムではありません。3本柱（運用者トレーサビリティ・共通認証要件・継続的モニタリング）がどこまで具体化され、いつパイロットに移るのか。そして「共通原則を持ちつつ各社判断は残す」という折衷が実務でどこまで機能するのか。次に見るべきはこの2点です。

参考ソース

関連記事