近代の商取引は約200年にわたり、ある根本的な問いに依存してきた。それは「あなたは誰と取引しているのか」という問いである。
どの世代にも、その時代を特徴づける商業上の課題がある。19世紀の課題は、急速に拡大する経済においていかに信頼を構築するかであった。鉄道が遠隔地の市場を結び、新たな産業が生まれ、資本はかつて存在しなかった機会に流れ込んだ。しかし、こうした成長はいずれも信頼なしには実現し得なかった。企業は、取引相手が誰なのか、取引の背後に誰が立っているのか、その関係が信頼に足るものなのかを把握する手段を必要としていた。
近代の商取引は、こうした問いに答え、不確実性を商業上の確信へと変換するために、幾重ものインフラを築いてきた。そして今日、人工知能（AI）はそれに匹敵する規模の課題を突きつけている。自律型エージェントは企業を代理して商取引に参加し始めており、意思決定を行い、取引を開始し、他のシステムと機械の速度でやり取りしている。その経済的機会は計り知れない。
歴史はまた、同じくらい重要な教訓を示している。変革的テクノロジーは、信頼がそれと歩調を合わせて拡張されるときに成功するということだ。商取引の次の章を定義するのは、AIに何ができるかと同じくらい、AIの背後に誰が立っているかへの信頼だろう。
商取引には常に信頼が必要だった
歴史を通じて、新たな技術は商取引の範囲と速度を拡張してきた。鉄道はそれまで到達できなかった市場を結び、通信技術は距離を縮めた。インターネットは情報交換を一変させ、まったく新しいビジネスモデルを可能にした。
AIエージェントは、さらに深い変革を起こす可能性を秘めている。経済そのものの能動的な参加者となることだ。エージェントはサプライヤーを発見し、契約を交渉し、人間の関与がほとんど、あるいはまったくない状態で取引を開始できる。商取引におけるあらゆるブレークスルーは、信頼における対応するブレークスルーを必要としてきた。企業がエージェントに自社を代表して取引や機密情報の交換を許可する前に、そのエージェントの背後に誰がいて、どのような権限を持っているのかを知らなければならない。
認証は商業上の信頼ではない
エージェント経済はまだ構築途上である。その標準や信頼インフラは形成されつつあるが、企業間の接続において、最初の警告サインがすでに現れ始めている。これまでのセキュリティインシデントは、信頼される企業連携に紐づく認証情報が、顧客環境への侵入経路となり得ることを示してきた。これらの事例は自律型エージェントが害を及ぼすことを選択したというよりも、アクセスの不正利用に関わるものだが、エージェント経済が解決しなければならない問題を浮き彫りにしている。
マシン間の商取引では、技術的に有効なキーやトークンにより、リクエストが認証テストを通過したことは確認できる。しかしそれだけでは、そのリクエストに対してどの検証済み企業が責任を負うのか、そのエージェントがなお当該企業を代表する権限を持っているのか、要求された行為がその権限の範囲内にあるのかは確認できない。エージェントがサプライヤーのワークフローに入り、支払いを開始するようになれば、これらの問いは基盤的なものになる。認証が証明するのは認証情報である。商業上の信頼が確立しなければならないのは、その背後にある責任主体としての企業と、エージェントが行動する権限である。
機械の速度には持ち運べる信頼が必要だ
エージェント経済にとって最大の脅威は、信頼インフラがエージェントをあらゆるデジタル上の境界で停止させることかもしれない。セキュリティプラットフォームは今後、エージェントを認証し、リクエストを評価し、信頼を確立できない場合にはアクセスを取り消すことが増えるだろう。それはサイバーセキュリティ上、正しい対応である。だが、エージェントと検証済みの責任ある企業との間に持ち運び可能なつながりがなければ、すべてのやり取りは毎回ゼロから始まる。
加盟店は、認証情報が有効であることは分かっても、誰がそのエージェントを送り込んだのかは分からないかもしれない。プラットフォームはエージェントを認識できても、それがまだ行動する権限を持っているかどうかは分からないかもしれない。取引相手はやり取りを認証できても、その背後にある企業を評価するために必要な商業上の文脈を欠いているかもしれない。その結果、機械の速度で動く経済が、人間の速度のチェックポイントを通過せざるを得なくなる。
機会は、厳格なセキュリティ管理を維持しながら、信頼を持ち運び可能にすることにある。エージェントと責任ある企業との間の検証済みのつながりは、その関係を評価するために必要な現在の商業上の文脈とともに、エージェントに伴って移動できるべきだ。エージェントの背後にある法人は出発点にすぎない。取引相手は、その企業が現在も活動しているのか、新たなリスクシグナルがその関係を変えるのかも知る必要があるかもしれない。
信頼の次のレイヤー
この課題を特異なものにしているのは、経済における新たな参加者が、我々が何十年もかけて構築してきた枠組みにうまく収まらないことだ。KYC（Know Your Customer：顧客確認）は個人への信頼を確立する。KYB（Know Your Business：企業確認）は組織への信頼を確立する。AML（アンチマネーロンダリング）プログラムと銀行秘密法（BSA）は、透明性と説明責任のための追加的なインフラを提供する。これらの規律は全体として、近代商取引を支える信頼アーキテクチャの一部を形成している。
AIエージェントは異なる役割を担う。エージェントは企業を代表し、機密情報にアクセスし、意思決定を行い、他者と取引し、デジタルエコシステム全体を自律的に移動する可能性がある。エージェントが商取引の能動的な参加者となるにつれて、企業はこれらの規律が答えるべく構築されてきたのと同じ根本的な問いに答える枠組みを必要とする。すなわち、この相手は誰なのか。背後に誰が立っているのか。どのような権限が与えられているのか。どのようなリスクをもたらすのか。その行動に対して誰が責任を負うのか。
そのギャップから生まれるのが、エージェント確認、すなわちKYA（Know Your Agent）である。その目的は、エージェントとその責任を負う企業との間に、持続的で検証可能なつながりを確立することにある。それを支えるのは、相手方が特定の目的のためにそのエージェントを信頼するかどうかを判断する助けとなる、最新かつ深く検証された商業インテリジェンスである。
KYAをAIやセキュリティプラットフォーム内の一機能として扱うことは、その重要性を過小評価するものだ。KYAは、エージェント経済のためのインフラとして理解する方が適切である。つまり、商取引が常に依存してきた信頼メカニズムを、機械が企業に代わって行動することが増える世界へ拡張するものだ。
商取引には常に信頼が必要だった。エージェントは、商取引が常に依存してきた信頼インフラを再発明することを我々に迫っている。そのインフラが適切に設計されれば、エージェントは既存のワークフローを自動化する以上のことを実現できる。商取引そのものの速度と到達範囲を拡大できるのだ。商取引の変革は、エージェントに何ができるかと、その背後に誰がいるのかについて企業が抱く信頼の双方に左右される。
