Mastercardは2026年、AIエージェントが商品の選定から購入・支払いまでを代行する「エージェント型コマース」の拡大にあたり、支払い、信頼・セキュリティ、AIサービスを同時に整える必要があるとの方針を資料で示しました。エージェントによる購入拡大は、詐欺、誤購入、責任分担という新しい論点を伴います。
企業のIT・事業責任者にとって重要なのは、AIエージェントそのものを信用することではなく、ユーザーの意図、権限、購入条件、支払い情報、実行ログを検証可能な形で残すことです。
エージェントが行った操作を後から追跡できなければ、詐欺検知も返金・紛争対応も難しくなります。決済フローにどのようなチェックを組み込むかが、リスク対応の分かれ目になります。
※本記事は2026年8月時点の情報です。
AIシステム開発の種類・工程・費用・会社選定までの全体像については、無料ホワイトペーパー「AIシステム開発の完全ガイドブック」で詳しく解説しています。
エージェントコマースで増えるリスク
AIエージェントに購入や決済の権限を渡すと、人が直接操作する場合にはなかった論点が生まれます。主なリスクは次のとおりです。
- 意図しない購入：エージェントが意図しない商品・数量・価格で購入する
- 不正誘導：プロンプトインジェクションや偽サイトが購入判断を誘導する
- 権限の逸脱：本人の権限を超えて支払い・返金・変更を実行する
- 責任の所在不明：人、エージェント、加盟店、決済事業者の責任が曖昧になる
- 追跡ログの不足：不正利用の調査に必要な意図・判断・ツールログが残らない
ポイント
エージェント型コマースのリスクは、誤購入・不正誘導・権限逸脱・責任不明確・追跡ログ不足の5点に集約されます。決済フローの設計段階でこの5点を確認します。
決済に組み込むべきコントロール
上記のリスクに対応するには、購入プロセスを意図・認証・実行・事後の4段階に分け、それぞれで確認すべき項目を決済フローへ組み込みます。
| 段階 | 確認すること |
|---|---|
| 意図 | 商品、数量、上限金額、期限、許可した販売先 |
| 認証 | 本人・エージェント・加盟店の識別、トークン、権限 |
| 実行 | 決済前の表示、重要操作の再確認、異常検知 |
| 事後 | 監査ログ、返金、異議申立て、原因追跡、権限停止 |
ポイント
意図・認証・実行・事後の4段階すべてに確認項目を持たせることで、詐欺検知と返金・紛争対応の両方に対応できる状態を作れます。
導入前に決める運用ルール
コントロールを機能として実装する前に、運用ルールとして次の項目を決めておく必要があります。
- 権限範囲：エージェントに与える支払い・購買・返金権限
- 上限設定：金額・カテゴリ・店舗ごとの上限
- ユーザー表示：購入理由、価格、送料、キャンセル条件
- 緊急停止：異常時に取引を止める担当者と連絡経路
- 記録保存：エージェントの操作履歴と承認記録の保存期間
Mastercardは、ユーザーの明示的な許可と、意思決定を監査できる記録を重視しています。AgentOpsと同じく、モデルの応答品質だけでなく、外部ツールと決済の実行を監視対象にします。
ポイント
権限範囲・上限・ユーザー表示・緊急停止・記録保存の5項目を運用ルールとして先に決め、監視対象を決済実行だけでなくエージェントの行動全体に広げます。
よくある質問（FAQ）
Q. エージェンティックコマースとは何ですか？
AIエージェントが消費者や企業の代わりに商品を探し、選択、注文、支払いなどを進める購買体験です。導入範囲はサービスごとに異なります。
Q. どんな詐欺リスクがありますか？
偽サイト、誘導された購入、権限の過大利用、認証情報の窃取、誤購入、返金トラブルなどが考えられます。
Q. エージェントにカード番号を渡せば安全ですか？
カード情報を直接渡すだけで安全になるとは限りません。トークン化、権限分離、上限、本人確認、取引ログ、異常検知を組み合わせます。
Q. 企業が最初に試すならどの取引ですか？
低額・定型・キャンセルしやすい購買から始め、明示的な承認、上限、監査ログを設けます。高額購入や契約変更は人の確認を残します。
まとめ
エージェンティックコマースでは、AIの購買能力と同時に、意図、権限、本人確認、トークン、監査ログ、返金・紛争対応を設計する必要があります。
最初は低リスクの取引で、ユーザーが何を許可し、エージェントが何を実行したかを追跡できる仕組みから始めましょう。
参考情報：
Mastercard「Mastercard’s vision for trusted agentic commerce」
Mastercard・Recorded Future決済詐欺レポート紹介
関連記事
▼開発を相談する前に読みたい無料ホワイトペーパー
・AIシステム開発の完全ガイドブック
・【2026年最新版】AI駆動開発の完全ガイドブック
会社紹介
株式会社riplaでは、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを、構想策定・要件定義から開発・改善まで一気通貫で支援。事業会社でIT・DXを経験したプロフェッショナルによる高い要件定義力・システム設計力を活かし、事業成果の最大化に伴走します。
また、当社独自の開発テンプレート「Boxシリーズ」による標準機能の高速開発と、AI駆動開発の独自フレームワーク「GoDD」による独自機能のAI実装を組み合わせることで、低コスト・短期間で開発を実現いたします。
もし、システム開発やプロダクト開発に関するご要望がございましたら、お気軽にお問い合わせください。
・サービス概要資料のURLはこちら >>>
・お問合せページのURLはこちら >>>
・お役立ち資料のURLはこちら >>>
株式会社ripla 代表取締役CEOとして、システムパッケージ活用、システム開発、データ分析、生成AI活用、SaaS開発、アプリ開発、EC構築など、幅広い領域で企業のDX推進と事業成長を支援している。事業会社でIT・DXを経験したプロフェッショナルが集う株式会社riplaにおいて、お客様の事業・ユーザー・業務に最適化したオーダーメイド型システムを構想策定・要件定義から開発・改善まで一気通貫で支援し、単なるシステム納品にとどまらず、クライアントと同じ目線で事業成果の最大化に向けた伴走支援を行う。早稲田大学卒業後、ラクスル株式会社、LINEヤフー株式会社にて事業開発やDX推進などに従事した後、株式会社riplaを創業。