9月10日、The Stackが「Visa, Mastercard, Ant Group create agentic commerce framework」と題した記事を公開した。Visa・Mastercard・Ant Internationalの3社が、AIエージェントによる自律的な商取引を支える業界共通フレームワークを共同策定したという内容だ。合計年商770億ドル超の決済大手3社が「エージェントの本人確認」という新領域で手を組んだ今回の動きは、エージェント商取引の標準化競争に大きな影響を与えそうだ。

合計年商770億ドル超の3社が「KYA」で手を組む

AIエージェントが人間に代わって商品を購入したりサービスを契約したりする「エージェント商取引（agentic commerce）」が現実のユースケースとして急速に浮上しつつある。こうした動きを受け、決済業界の大手3社が標準化に乗り出した。

Visa、Mastercard、Ant International（中国Ant GroupのグローバルB2B決済・デジタルウォレット部門。Alipay+を通じてアジアを中心に数億ユーザーの決済インフラを担う）は、「Know Your Agent（KYA）相互運用性フレームワーク」の策定に向けた協業を発表した。3社の合計年商は770億ドル超にのぼる。

KYAとは「エージェントを知る」という概念で、金融業界で長年使われてきた「KYC（Know Your Customer＝顧客確認）」をAIエージェントに応用した考え方だ。AIが自律的に決済を行う場合、そのエージェントが正規のものであるかを検証・識別する仕組みが不可欠になる。フィッシングやなりすまし攻撃が人間のユーザーを狙うように、AIエージェントが介在する取引では「そのエージェント自体が信頼できるか」を確認するレイヤーが新たに必要になるわけだ。

各社の既存プロトコル——「乱立」から「統合」へ

今回の協業を理解するうえで重要な背景が、3社がすでに個別にエージェント決済プロトコルを発表していた点だ。

• Visaは「Visa Intelligent Commerce」を発表。AIエージェントがVisaの決済ネットワークに安全にアクセスし、ユーザーの委任のもとで決済を実行できる仕組みを提供している。
• Mastercardは「Agent Pay」を発表。エージェント間の決済プロトコルとして、エージェントがユーザーの代理でリアルタイムに支払いを実行できるアーキテクチャを提唱している。
• Ant Internationalも独自のエージェント決済基盤の開発を進めており、Alipay+のネットワークを通じたグローバル展開を視野に入れている。

これら3つのプロトコルが並立したまま普及すれば、AIエージェントを実装しようとする開発者は複数の仕様に対応するコストを強いられる。今回のKYAフレームワークは、それぞれの独自実装を廃止するのではなく、共通の識別・認証原則のレイヤーを上位に設けるという方向性で設計されている。

フレームワークの目的：エージェントの「オンボーディング」を標準化

Ant Internationalによれば、このフレームワークはカードネットワーク、デジタルウォレット、エージェントプラットフォーム、マーケットプレイスがネットワークをまたいでエージェントのオンボーディングと識別を効率化することを目的として設計される。

具体的には、以下のような課題に対応することが期待されている。

• エージェントの識別：取引を実行しているのが人間ではなくAIエージェントであることを、決済ネットワーク上で明示・検証する仕組み
• 権限の委任と管理：ユーザーがエージェントに付与した権限スコープ（例：「月5万円以内の食料品購入のみ許可」）をネットワーク横断で一貫して管理する仕組み
• オンボーディングの共通化：新しいエージェントが各ネットワークに参加する際の審査・登録プロセスを標準化し、重複コストを削減する仕組み

関連する標準化動向：W3C DID・OpenID4VCとの接点

KYAフレームワークの技術的な土台として参照される可能性が高い関連標準も存在する。

**W3C DID（Decentralized Identifiers）**は、特定の中央機関に依存しない分散型識別子の仕様で、エンティティ（人・組織・デバイス、そしてAIエージェント）に一意のIDを付与する基盤技術として注目されている。エージェントの識別にDIDを活用すれば、特定の決済ネットワークに縛られない「ポータブルなエージェントID」の実現も視野に入る。

また、**OpenID for Verifiable Credentials（OpenID4VC）**は、検証可能なクレデンシャルをOpenIDのエコシステム上でやり取りするための仕様群だ。エージェントが「正規の委任を受けた存在であること」を第三者に証明する手段として、こうした標準との連携が今後の議論で浮上する可能性がある。

※編集部の考察：現時点でKYAフレームワークがこれらの標準を直接採用すると明言されているわけではないが、相互運用性を重視する設計方針と、業界全体の標準化潮流を踏まえれば、何らかの形で接点を持つ可能性は高いと見られる。

エンジニア視点での論点

エージェント商取引の普及には、決済認証以外にも複数の技術的課題がある。

• 責任帰属：AIが誤った購入や不正なトランザクションを実行した場合、責任はユーザー・エージェント開発者・プラットフォームのいずれに帰属するか
• 権限スコープの管理：エージェントに付与された権限が意図した範囲を超えて行使されないよう、どのレイヤーで制御するか
• セッション中の認証継続：長時間にわたる複数ステップの取引において、エージェントの正当性をどう持続的に検証するか
• エージェントのバージョン管理：同一エージェントのモデルやロジックが更新された場合、識別子の継続性をどう担保するか

KYAフレームワークがこれらをどこまでカバーするかは、現時点では公開情報の範囲では詳細が明らかになっていない。記事の詳細部分はThe Stackの購読者向けコンテンツとなっており、公開情報はフレームワークの概要発表にとどまっている。今後の仕様開示が注目される。

なお、エージェント商取引の技術的背景をさらに深掘りしたい読者には、Visaが公開しているVisa Intelligent Commerceの開発者向けドキュメントや、MastercardのAgent Pay発表時のプレスリリースも参照の価値がある。

詳細はVisa, Mastercard, Ant Group create agentic commerce frameworkを参照していただきたい。