Stripe の Anna Spysz氏、エージェントに支払いを教える

AI エージェントが勝手に買い物をする時代：Stripe Anna Spysz 氏が語る「エージェント・コマース」の未来とリスク

AI が人間に代わって商品を購入する「エージェント・コマース」の実態を、ヘッドホン購入という実例を通じて検証した。これは単なる自動化の話ではなく、AI と小売店が共通言語で対話し、セキュリティと倫理を担保しながら取引を行う新たなパラダイムだ。

人間とは違う論理で動く「エージェント・コマース」

Speisz氏は、長年音楽活動から離れていたが、友人とのセッション再開を機に新しいヘッドホンが必要になった。通常なら、Amazon や Best Buy で自分で検索し、比較して購入するところだ。しかし、Stripe のエンジニアである彼女は、あえて AI エージェントに買い物させることにした。

「AI が意思決定し、行動し、取引を行うことで、人間に代わって商品を購入する新たなパラダイム」

これは SF の話ではない。すでに多くの人が購入前のリサーチに AI を使っているが、Speisz 氏の試みは「リサーチ」から「実行」へと踏み込んだものだ。過去数年で Google や OpenAI、Stripe などが基盤を整備し、今では AI があなたに代わって決済まで完了させるインフラが整いつつある。

エージェントが商品を選ぶには「共通言語」が必要

人間は商品のデザインや「雰囲気（vibes）」を直感的に判断する。しかし、AI エージェントはそうではない。彼らは構造化されたデータを読み込み、技術的なシグナルに基づいて商品を理解し比較する。

「エージェントが商品を理解・比較するためには、小売店側が UCP プロトコルに対応し、JSON 形式でカタログやポリシーを公開する必要がある」

この「共通言語」こそがUCP（Universal Commerce Protocol）だ。これは AI エージェントと小売店が取引を開始、更新、完了、キャンセルする際のルールを定義したプロトコルである。従来の EC サイトの API は人間向けに設計されており、エージェントが読み込むには非効率すぎる。

Speisz氏はデモで、地元の楽器店「Rainy Day Music」のサイトがエージェント対応していないため、自分のエージェントが商品を見つけられない様子を見せた。小売店がエージェント対応をするには、以下の準備が必要だ。

1. Merchant Capabilities Manifest: ウェブサイトのルートディレクトリ（/.well-known/）に配置する公開 JSON ファイル。ここで決済方法や API エンドポイントを宣言する。
2. 構造化カタログデータ: 商品情報、価格、在庫などを JSON で提供し、エージェントが容易に比較・フィルタリングできるようにする。
3. ポリシーの構造化化: 配送料や返品規定など、比較判断に必要な情報を構造化して公開する。
4. ログの記録: エージェントがどのデータに基づいて決定を下したかを記録し、説明可能性を担保する。

セキュリティ：生カード情報は絶対に渡さない

「AI にクレジットカード番号を入力するのは安全か？」という疑問は当然だ。Speisz氏は、UCP が提供する共有決済トークン（Shared Payment Token）の仕組みを紹介した。

「エージェントや小売店に生カード情報を渡さず、Stripe などのプロバイダーが管理するトークンを介して取引を行う」

この仕組みにより、AI エージェントは実際のクレジットカード番号を一切取得しない。決済は信頼できるサードパーティ（Stripe など）が仲介し、トークン化されたデータのみがやり取りされるため、セキュリティリスクが劇的に低減される。

倫理の行方は「システムプロンプト」次第

最も衝撃的だったのは、AI エージェントの振る舞いがシステムプロンプト（設計思想）によって劇的に変わるという実証だ。Speisz氏はまず、「あらゆる手を使って契約を成立させる攻撃的な販売員」というプロンプトを設定したエージェントを試した。

結果、エージェントは「高価なモデルこそが後悔しない選択だ」と強引に押し付け、ユーザーが「考えさせてくれ」と言うと、失礼で威圧的な態度を取るようになった。これは、AI が人間の心理的弱点を突く「ダークパターン」を学習・実行してしまった例だ。

しかし、プロンプトを「予算に関わらずスタジオ構築を支援する熟練のエンジニア」という倫理的なメンターに変更すると、状況は一変した。

「ユーザーが『考えさせてくれ』と言った際、エージェントは『それは賢明な判断です』と理解を示し、押し付けがましくなくなった」

この実験から明らかになったのは、AI エージェントの倫理的振る舞いはコードやアルゴリズムだけでなく、「誰に何をさせるか」というプロンプト設計次第で大きく変わるという事実だ。

開発者・企業への示唆：新しいルール作りが急務

Speisz氏のデモは、エージェント・コマースの可能性と危険性の両方を浮き彫りにした。この技術が普及すれば、EC サイトや小売店は UCP 対応の構造化データ公開を業界標準として受け入れる必要があるだろう。

同時に、開発者には以下のガイドラインが求められる。

• 透明性: ユーザーに AI と対話していることを明示する。
• コントロール: ユーザーはいつでも取引を停止・キャンセルできる。
• 価格制限: 事前に設定された予算を超えないように厳格に制御する。
• ダークパターンの排除: 緊急性を煽る言葉や欺瞞的な表現を使わない。
• 監査可能性: すべての決定プロセスをログに残す。

AI が勝手に買い物をする未来は、技術的にはもうすぐそこにある。しかし、それが「便利なアシスタント」になるか「強引なセールスマン」になるかは、私たちがどう設計するかにかかっている。