CloudflareがAIエージェントに「財布とID」を付与 — 自律的に購入するエージェントを人間・組織に紐づける決済インフラが登場

8月5日、PYMNTSが「Cloudflare Issues AI Agents a Wallet and Identity」と題した記事を公開した。CloudflareがAIエージェント向けのウォレットとID基盤を発表し、エージェントによる自律的な決済を支えるインフラ整備に本格的に乗り出した。「エージェントが誰の代理なのか」を証明する手段が欠如しているいま、そのギャップをインフラレイヤーで埋めようという試みだ。

AIエージェントに「顔」を持たせる

CloudflareはCloudflare Walletsと**cloudflare.pay**を発表した。同社のプレスリリースによると、これらのツールはCloudflare上に展開されたAIエージェントに「安定したID（stable identity）」を付与し、エージェントの作成者が設定した範囲内でオンライン購入を安全に実行できるようにするものだ。

Cloudflareの共同創業者兼CEOであるMatthew Princeは次のように述べている。

「インターネットは人間による閲覧からエージェントによるコマースへと移行しつつあり、インフラがそれに追いつく必要がある。エージェントがあなたのドアに現れたとき、誰がそれを送ったのかを知る必要がある。Cloudflareはエージェントに"顔"を与えることができる——それを所有する人間または組織へのリンクだ。信頼、説明責任、そして実際のコマースがそこから生まれる。エージェントウェブが機能するために必要なIDと決済インフラがここにある。」

なぜ今、これが必要なのか

問題の核心は「エージェントの身元確認」にある。

現在、ウェブサイト側にはエージェントが本物の顧客のアシスタントなのか、詐欺目的のボットなのかを判別する手段がない。従来のボット検出ツールは検索クローラーを想定して設計されており、人間や企業を代理してトランザクションを実行するエージェントには対応していない。結果として企業は「すべてをロックダウンする」か「リスクを承知で受け入れる」かの二択を迫られている状況だ。

PYMNTSが同記事内で引用した調査では、エージェントコマース市場は2030年までに1.7兆ドル規模に達すると予測されている一方、消費者の約半数がいまだに詐欺やID関連の懸念を抱えているという。

「AIによる購入の完了を許可する意思はあるものの、大半の消費者はエージェントAIがコマースをコントロールすることに懸念を示している。不正なエージェントによる詐欺、データ透明性の欠如、不要な購入の取り消しが困難な点が主な理由だ。エージェントコマースに一切懸念がないと回答した消費者は、世界全体でわずか5%にとどまった。」（PYMNTS）

エンジニア視点での注目点

Cloudflareのアプローチで技術的に注目すべき点は複数ある。

IDをインフラレイヤーに埋め込む設計という点では、エージェントのIDを「人間または組織へのリンク」として実装している。エージェントが自律的に動いていても、その背後にある責任主体を追跡可能にする構造は、アカウンタビリティとトラスト設計の観点で理にかなっている。これはOAuthのクライアント認証やJWTによるサービス間認証と概念的に近いが、エージェントの動的な行動に対応するため、Cloudflareの既存サービス群——WorkersやWorkers AI——のエッジ実行環境と統合される形での提供が想定される。

スコープ制御による権限管理という点では、購入の実行範囲を「作成者が設定したパラメータ内」に限定する仕組みが設けられている。これはエージェントに対するきめ細かい権限管理（スコープ制御）に相当し、OAuth 2.0のスコープやポリシーベースのアクセス制御（PBAC）に近い考え方だ。現状のAIエージェント開発では認証・認可の設計が後回しにされがちだが、Cloudflareはこれをインフラレイヤーで解決しようとしている。

既存エコシステムとの統合可能性という観点では、Cloudflare Walletsが同社のD1（SQLiteベースのエッジDB）やR2（オブジェクトストレージ）、Durable Objectsといった既存プリミティブとどう統合されるかが、実際の開発体験を左右する。元記事の時点ではAPIの詳細仕様は公開されていないが、Cloudflare Workersベースのエージェントから透過的に呼び出せる設計が予想される。

競合各社の動向と市場の文脈

エージェント向け決済・ID基盤の整備は、Cloudflareだけが動いているわけではない。

Visaはエージェントによる決済認可に向けたトークン化フレームワークの検討を進めており、StripeはStripe Agents Toolkitを通じてLLMベースのエージェントからStripe APIを呼び出す手段をすでに提供している。OpenAIもOperator機能においてエージェントがウェブ上でフォーム入力や購入を実行する機能を実装している。これらはそれぞれ「決済」「API連携」「ブラウザ操作」という異なるレイヤーでのアプローチであり、統一されたID・決済基盤は存在していない。

PYMNTSは5月の時点で「エージェントができることと、エージェントに許可されていることのギャップが、マーチャントのビジネス機会を奪っている」と指摘していた。各プレイヤーが異なるレイヤーで断片的にソリューションを積み上げているなかで、Cloudflareは決済とIDを一体として、しかもエッジインフラのレイヤーで提供するという差別化を図った格好だ。エージェントコマースのインフラ競争が本格化するなかで、Cloudflareがどの程度の開発者採用を獲得できるかが今後の焦点となる。

詳細はCloudflare Issues AI Agents a Wallet and Identityを参照していただきたい。