あなたは本当にあなた自身なのか？これまで、デジタルアイデンティティを証明するということは、取引を行っているのが人間であることを確認し、その人物が本人であることを検証することを意味していた。エージェントAI（自律型AI）の登場により、この問いは完全に変容し、もはや時代遅れになったとさえ言えるかもしれない。企業や消費者の環境全体で自律型AIエージェントが急速に普及する中、認可、説明責任、アクセス制御を確保するメカニズムが緊急かつ喫緊の課題となっている。
これらの課題を理解するため、筆者はFIDO連合の最高経営責任者（CEO）兼エグゼクティブ・ディレクターのアンドリュー・シキアー氏、グーグルの決済担当バイスプレジデント兼ゼネラルマネージャーのスタヴァン・パリク氏、マスターカードの最高デジタル責任者（CDO）のパブロ・フォウレス氏に話を聞いた。FIDO連合は、エージェント主導の認証と決済に関する新たな業界標準を、エージェント認証ワーキンググループを通じて立ち上げた。この取り組みは、まさにこの問いに対処することを目的としている。
フォウレス氏は、この瞬間をモバイルコマースのような過去の発展に例えた。モバイルコマースは、信頼と認証の確立方法におけるパラダイムシフトだった。同氏によれば、我々は再びそのようなシフトの瀬戸際にいるという。シキアー氏は、インターネットの信頼インフラは、キーボードの前にいるのは人間であるという合理的な前提に基づいて構築されてきたと強調した。エージェントAIはその前提を覆す。エージェント・コマースを実現可能にするには、AIエージェントが適切に行動し、その使用を適切に導くことを保証するデジタル信頼のメカニズムが必要だ。これにより、オンライン空間を保護しながら、自律型エージェントへのタスク委譲の価値を引き出すことができる。パリク氏は、このような信頼できる検証には、グーグルのエージェント決済プロトコルのような新たな標準とプロトコルも必要だと主張した。
デジタル信頼とエージェントAI
エージェントと人間のセキュリティ確保の違いは、人間ユーザー向けのデジタルコマースのセキュリティ確保が、その核心において検証の問題だったという点にある。典型的なオンラインコマースの設定では、キーボードの前にいる人物が本人であることを確認し、アクセスを許可するプロトコルがある。エージェント・コマースの時代は、この取引設定に組み込まれたあらゆる前提を覆す。一度認証を受け、セッション内で予測可能に行動する人間ユーザーとは異なり、AIエージェントは一時的で、ドメインを横断して動作し、さらに委譲可能な委任された権限を体現している。
OAuth 2.0、OpenID Connect、SAMLのような既存のプロトコルは、予測可能なアプリケーションの動作と、人間または静的マシンである単一の認証済みプリンシパルを前提とした、より決定論的なデジタル時代のために構築された。しかし、エージェント・コマースでは、自律型エージェントが単一のタスクで数十のシステムを横断して動作し、独自のスコープ付きアクセス許可を持つサブエージェントを生成し、人間がループに入ることなくミリ秒単位で重要な決定を下す権限を与えられている。したがって、エージェントAIは、従来のアイデンティティフレームワークが追跡するように設計されていなかった、入れ子状の説明責任の連鎖を必要とする。人間の認証がアイデンティティを検証するのに対し、エージェントの認証はアイデンティティと付与された権限の正確な範囲を検証しなければならない。つまり、アイデンティティだけでなく、エージェントが実行できるアクション、その条件、期間を追跡する必要がある。これは、パスワードや生体認証が強制することを意図していたものよりもはるかに詳細で動的なセキュリティ契約を必要とする。
エージェントAIには新たな思考が必要
エージェント認証フレームワークは、既存のプロトコルをエージェント固有の認証情報とメタデータで拡張し、柔軟な自然言語の許可を監査可能なアクセス制御構成に変換するメカニズムを導入する必要がある。これは、企業が機械エージェントに、事前にスコープが設定され、目的に合わせて構築された構造化されたアクセスキーのセットを渡す必要があることを意味する。エージェントAIの信頼とアイデンティティを確立することは、古いアイデンティティ管理フレームワークに新しいペンキを塗り直すだけではない。これらは考え方の転換を必要とし、デジタルコマースにおける信頼のロジックを再配線するものだ。
FIDO連合は、検証可能なユーザー指示、エージェント認証、信頼できる委任を通じてデジタル信頼を確保するための3つのアプローチを提唱している。FIDOは、ユーザーがエージェントを明確に認可し、承認されたアクションのみを実行するメカニズムを提供する。FIDOにより、システムはAIエージェントが認証された人間ユーザーの代理として正当に行動していることを暗号学的に検証できる。第三に、FIDOは、エージェント主導の決済と取引が厳格でユーザー制御された境界内で実行される方法を定義することにより、コマースのための信頼できる委任を可能にする。これらの開発を支えているのは、グーグルのエージェント決済プロトコル（AP2）などのプロトコルであり、これは安全な委任と認可を可能にし、マスターカードの検証可能なインテントフレームワークも含まれる。
エージェントAIにおけるデジタルインフラとモバイルコマースとの類似点
スマートフォンが登場したとき、決済業界は単にデスクトップのチェックアウトプロセスフローを小さな画面に適合させただけではなかった。信頼、摩擦、認可をゼロから再考する必要があった。これには、トークン化されたカード認証情報、生体認証による確認、タップ決済プロトコルなど、信頼と認証のための新しいメカニズムを作成することが求められ、まったく新しいコマース行動を解き放った。
エージェント認証も同様に、デジタル信頼の大規模な再構想と再設計を必要とする。非人間アイデンティティは、平均的な企業において既に人間を約50対1で上回っており、企業の3分の2以上がAIエージェントが不正なデータにアクセスしたと疑っている。これは、レガシーフレームワークが埋めるように設計されていなかったギャップだ。人間からエージェントへ、またはエージェントからサブエージェントへのすべての委任は、現在、個別の暗号学的に検証可能な関係として記録されなければならず、動的で監査可能な指揮系統に相当するものを作り出す。モバイルコマースが単に財布をデジタル化しただけでなく、人々がいつ、どこで、どのように取引するかを再構築したように、エージェント認証は単にAIを保護するだけでなく、社会における自律的行動の境界を定義することでもある。
ここでのより大きなポイントは、技術インフラ自体はエンドユーザーには見えないことが多いが、これらの開発が解き放つビジネスモデルは真に変革的であり得るということだ。エージェントAI時代のエージェント認証プロトコルも、同じロジックに従っている可能性がある。
AIエージェントの台頭は、認証、認可、アイデンティティ管理において緊急の課題を提示している。オンラインショッピングがエージェント化する準備が整う中、企業と小売業者はエージェント・コマースにおける信頼を構築する方法に取り組んでいる。グーグルやマスターカードなどの企業と提携してFIDO連合が開発したような新たなプロトコルは、エージェントがどのように保護されるかだけでなく、組織が大規模に認可する自律的行動の範囲を決定する。エージェント・コマースの範囲が限定され、権限の連鎖が監査可能で説明責任があるとき、企業と消費者はより大きな信頼を持ってエージェントにタスクを委任できる。
すべての技術インフラの瞬間と同様に、問題はこのシフトが業界を再形成するかどうかではない。どの企業とビジネスモデルが、これらの開発の上に何が構築されるかを定義するのに十分早く新しい基盤の上に構築するかということだ。
