ペイパル AI エージェントが許可した驚きの行為

ペイパル AI エージェントが許可した驚きの行為：リスクに応じた「承認」の再定義

AI エージェントが勝手にクレジットカードを叩いて仮想通貨を買ったり、高価な品物を購入したりする未来は、SF映画のような悪夢ではなく、すでに目前に迫った現実です。ペイパルのチームは、この「自律的な資金移動」を防ぐ鍵は、一律の厳格な認証ではなく、リスクと文脈に応じた承認モデルにあると提唱しています。

3 つの核心質問：誰が、いつ、何を認めたか？

AI エージェントに権限を与える際、私たちは常に以下の3つの問いに答えなければなりません。これは単なる形式ではなく、後々のトラブル対応（ディスピュート）にも直結する重要なプロセスです。

1. 人間はこれを承認したのか？（パスワードやパスキーによる認証）
2. 現在のスコープで許可されているのか？（時間制限付きトークン、金額、特定の商社や商品への意図）
3. 後から証明できるか？（何かあった際に、人間の意図が正しく反映されたかを検証可能にする仕組み）

これらの問いに対する答えは、状況によって大きく異なります。ペイパルはこれを「ステークス（リスクの大きさ）」と「エコシステムの開放性」という2つの軸で整理し、3 つのシナリオに分類しています。

シナリオ1：低リスク・クローズド環境（開発ツール）

最も身近な例が、Claude Code や GitHub Copilot などの開発支援ツールの利用です。これは「低ステークス」かつ「クローズドエコシステム」に該当します。

• 状況: ユーザー自身がツールを設定し、GitHub や Jira などの接続権限を付与しています。これは「オフィスの入り口でバッジを通す」ようなもので、一度信頼された境界内に入れば、内部の各部屋（機能）ごとに毎回再認証する必要はありません。
• 承認の仕組み: ユーザーが明示的にスコープ（許可範囲）を設定し、特定のツールへのアクセスを管理します。
• 証拠の扱い: ここでは暗号学的な証明は不要です。システムログを記録しておけば十分であり、万が一のミスがあれば変更を元に戻す（リバート）ことが可能です。

「低リスクの開発環境では、ログで十分だ。暗号学的な証明まで求める必要はない。」

シナリオ2：中リスク・クローズド環境（既知のパートナー間取引）

次に重要なのが、「中ステークス」かつ「クローズドエコシステム」のケースです。例えば、旅行会社やメディア企業が、AI アジェントと決済を行う場合がこれに当たります。

• 状況: 両者が同じプラットフォーム（例：Nevermind や PayPal Enterprise）上にあり、互いの存在を知っています。これは信頼を共有する「クローズド」な環境です。
• 承認の仕組み: ユーザーは商用カードなどの支払い情報を「Vault（金庫）」に預け、OAuth スコープを通じて特定のパートナーにのみアクセス権限を与えます。これにより、AI アジェントが人間から与えられた指示の範囲内で決済を行うことが可能になります。
• 証拠の扱い: 暗号学的な署名は必須ではありません。既存のトランザクションログと、プラットフォーム間の信頼関係があれば、後日の検証や紛争処理が可能です。

「互いを知っている閉じた環境では、OAuth スコープと既存のトランザクションログで承認を証明できる。」

シナリオ3：高リスク・オープン環境（不特定相手との自律決済）

最も警戒すべきは、「高ステークス」かつ「オープンエコシステム」です。互いに知らない相手同士が、AI アジェントを通じて資金移動を行うケースです。

• 状況: 取引相手が不特定多数であり、信頼関係が存在しません。ここで従来のパスワード認証やログ記録だけではセキュリティリスクが高まりすぎます。
• 承認の仕組み: ペイパルは業界全体で「検証可能な意図（Verifiable Intents）」への標準化を提唱しています。具体的には、FIDO や AP2 マンデートに基づく多層構造の暗号学的署名が不可欠となります。
• 第1層: 信頼できる認証提供者（ペイパルなど）が発行する資格証明。
• 第2層: ユーザーが自分の秘密鍵で署名した、AI アジェントへの指示内容。
• 第3層: AI アジェント自身が署名し、自律的な決済を実行する権限を示すデータ。
• 証拠の扱い: この多層構造により、商社は「チェックアウト内容が正しいか」、決済処理側は「支払いの許可が正当か」を、互いに信頼関係がなくても検証できます。また、ユーザーは特定の情報を開示せずとも、必要な部分だけを証明できる「選択的開示」が可能になります。

「不特定相手間の自律的決済には、FIDO や AP2 マンデートに基づく検証可能な意図の標準化が業界の方向性である。」

結論：DevSecOps の新たな基準へ

AI エージェントが資金を移動する時代において、従来の「パスワード認証」や「単なるログ記録」では不十分です。リスクの高い取引ほど、暗号学的に証明された権限付与（Verifiable Intents）への移行が急務となります。

ペイパルはすでに、ユーザーが AI アジェントと決済を開始する際に、指示を確認し、承認トークンを発行する新しいプロトタイプを本番投入しようとしています。これは単なる機能追加ではなく、金融機関や開発ツールベンダーがエージェントのガバナンス設計を見直し、DevSecOps の新たな基準を形成する転換点となるでしょう。

「AI エージェントが自律的に資金を移動する時代において、暗号学的に証明された権限付与の標準化が急務となる。」