著者：桦林舞王
編集：靖宇
エージェントがユーザーの「消費」を代行する時代がついに到来した。
米国時間2026年11月13日、両社が同日にそれぞれ発表会を開催した。一方では、企業向け対話型エージェント企業SierraがMetaと共同で個人エージェントプロトコルPoppy v1.0を正式に発表し、アシスタントが「どうやって入るか」の問題を解決した。他方では、OpenAIが個人アシスタントdots向けのChatGPTウォレットを発表し、アシスタントが「どうやって支払うか」の問題を解決した。
同じ日に入場と支払いをつなぐという点自体、十分に興味深い。さらに注目すべきは、両方の方案の背後にいる同じ名前たちである。VisaとMastercardが両方のリストに登場しており、eコマースおよび支払いインフラを担うShopifyやStripeは、Poppyの核心パートナーとして位置づけられている。
エージェントの次なる競争は、表面上は大手企業がエントリーポイントを巡って争うように見えるが、その裏では商業チャネルにおける早期の占拠をめぐる闘いである。
個人エージェント契約、PPP
SierraとMetaが個人エージェントプロトコルPoppy v1.0を共同発表｜画像提供：Sierra公式ブログ
過去、個人アシスタントが企業ウェブサイトにアクセスする際は、まるで隠れた訪問者のように、企業側はその正体を把握できず、注文の確認や住所の変更、航空券の予約、または金融事前審査といったセンシティブな操作を任せることなどできませんでした。
MetaとSierraが開発したPoppyが解決しようとしている核心は信頼であり、企業がリクエストを受けた際に、暗号学的手法で以下の3つを確認できるようにします——ドアをノックしているのはどのアシスタントか、それがどのユーザーを代表しているか、どの程度の権限を取得しているか。
Poppyプロトコルの核心は、「門番」、「基盤」、および「双方向認可」です。
「門番」。Poppyに接続する企業は、ウェブサイトの標準パス/.well-known/poppyに設定ファイルを配置します。これは、店舗の玄関に掲示された訪問者ガイドのように、どの通信エンドポイントが開かれているか、どのようにログインするか、どの操作が許可されているかを明確に記載しています。アシスタントが訪れた際、ウェブページのボタンをどうクリックすべきかを推測する必要はなく、まず門番の表示を確認すれば、規則に従って行動できます。
「基盤」。Poppyは、既存のインターネット通信方式を覆すのではなく、OAuth認証、HTTPS暗号伝送、OpenAPI、およびモデルコンテキストプロトコルの上に直接構築されています。ユーザーが商品価格を確認するだけの場合、アシスタントは匿名の訪問者として対話できますが、アカウント操作を伴う場合は認証ログインを経て、企業がユーザーの身元を確認しなければなりません。
「双方向認証」。ユーザー側は、アシスタントに読み取り専用の権限を付与するか、情報の変更や取引を許可するかを決定できます。企業側は、外部アシスタントが自社の領域内でどの程度の行動を許すかを定めます。両者が合意した場合にのみ、やり取りが成立します。
発表内容によると、SierraとMetaがこのプロトコルを共同で推進しており、非常に補完的です。前Salesforce共同CEOのBret Taylorと前Google幹部のClay Bavorが設立したSierraは、企業向けのカスタマーサポートエージェントの構築を主な事業としており、自然と「受付側」に位置しています。一方、Metaが展開する個人アシスタントMuseは典型的な「訪問側」であり、数多くのウェブサイトの扉を叩く必要があります。受付側と訪問側がそれぞれ半分の力を出し合って、今回の標準が実現しました。現在、Museが参加サイトを訪問する際には、デフォルトでPoppyプロトコルの検索と呼び出しが優先されます。
オープンプロトコルが最も恐れるのは、鶏が先か卵が先かという冷スタートの課題である。今回、Poppyがこの壁を乗り越えるのを実際に支援したのは、eコマースインフラの巨匠Shopifyだった。
プロトコルの公開と同時に、Shopifyはグローバルに175カ国以上のすべての商家に対して、手動設定を必要とせずに自動的にPoppy発見ファイルを有効化し生成しました。さらに、デルタ航空、1Password、Okta、Cloudflareなど各業界を代表する100社以上のデザインパートナーが含まれていることから、このアクセス制御システムは初日から広範なカバレッジを実現しました。
現金を扱わないエージェント
入場の問題は解決しましたが、次は支払いのハードルです。
エージェントに自分自身のウォレットを操作させることに、多くの人の本能的な反応は抵抗である。OpenAIが提供するChatGPT Walletは、エージェントが取引を最終段階まで推進できるように設計されており、一方で実際の資金情報には一切触れられないようにしている。
実際の買い物プロセスでは、ユーザーはdotに商品を検索させ、価格を比較し、カートに追加して支払いページの準備をさせることができます。しかし、支払いの段階に達した際、dotは停止し、決定権を人間に返さなければなりません。ユーザーは自ら商品リスト、合計金額、選択したクレジットカードを確認したうえで、顔認証や指紋スキャンなどの生体認証により承認を行うことで、ようやく取引が許可されます。
OpenAI パーソナルアシスタント dot（Rufus）が会話中に「Review purchase」の支払い確認を開始｜画像提供：OpenAI
より重要なセキュリティ設計はバックエンドに隠されています。デリバリーのdotであれ、支払いを受け取る商家であれ、トランザクション全体を通じて、あなたの本物のクレジットカード番号は一切見えません。ユーザーが承認すると、提携するカードネットワークが一回限りの支払い凭证を生成し、一時的なカード番号、セキュリティコード、有効期限を含みます。商家が受け取るのはこの一時的な情報だけで、あなたの本物のカード番号は一切開示されません。
このメカニズムを実現するため、OpenAIはAmerican Express、Mastercard、Visaと共同開発し、従来のクレジットカードのポイント、特典、不正利用保護を完全に維持しました。OpenAIはリリース時に明確に区別を示し、ChatGPT Walletは暗号資産ウォレットではなく、ブロックチェーンやステーブルコイン決済を用いず、従来の法定通貨の銀行およびカード組織のインフラ上で完全に動作すると強調しました。
公開情報から見ると、各関係者の商業的動機は明確である。OpenAIにとって、個人アシスタントがアドバイスを提供したりリンクを送るだけでは、常に購入誘導の段階にとどまってしまう。支払いのクローズドループを対話エコシステム内に残すことによって、dotsはアドバイザーから取引成立者へと変貌することができる。一方、従来のカード組織にとっては、エージェントが新たな消費入口となるならば、取引フローが新興の支払いネットワークに奪われることを誰も望まない。今回の協業を通じて、三大カード組織は自然にこの新しいチャネルを自らの決済ネットワークに再接続した。
それでも、OpenAIの第一步は非常に控えめだった。
ChatGPT ウォレットは、初期段階では米国在住で18歳以上であり、ChatGPT Proにサブスクライブしているユーザーに限定して提供され、Amex、Visa、Mastercard、およびChaseが発行するカードなどの条件を満たす米国発行のクレジットカードをサポートします。公開情報によると、有料ユーザーを対象に試験的に導入することで、リスク管理を慎重に進める意向であると考えられます。
大手が手を組む
この2つのニュースを同じデスク上に並べて比較すると、興味深い交差した図が見えてきます。
Poppyの初期コアパートナーには、Shopify、Stripe、PayPal、Visa、Mastercardが含まれており、ChatGPT WalletではAmex、Visa、Mastercardが開発を支援している。両方をまたぐのはVisaとMastercardのみで、これらはPoppyのパートナー列表にも、Walletの開発パートナーとしても名を連ねている。
さらに興味深いのは、OpenAIという名前自体が、Poppyの100以上のデザインパートナーの一覧に明記されていることである。
Personal Agent Protocolの最初の100社以上のデザインパートナーに、OpenAIやVisa、Mastercardが含まれています｜画像提供：Sierra
消費市場では、MetaのMuseとOpenAIのdotsが直接的な競合関係にあり、ユーザーが毎日最初に開くエントリーポイントを巡って激しく競い合っている。しかし、企業向けアクセス層に至ると、両大手は同じ会議テーブルに座り、同じアクセスカードを共有する準備を始めている。その理由は明確だ。航空会社や小売業者は、各モデルベンダーごとに互換性のないインターフェースを別々に維持するつもりはないからである。C側では各社が独自の戦略でエントリーポイントを奪い合うが、B側では共通のアクセス権を構築することが不可欠である。
技術的なアプローチにもシグナルがあります。エージェント間の自動取引は、かつて多くの人がステーブルコインの潜在的なユースケースと見なしていましたが、今回の実装では、金融およびeコマースのインフラが「標準的な認可プロトコル＋一回限りのバーチャルカード凭证」という段階的な道を選択し、暗号通貨ソリューションは一時的に脇に置かれています。成熟したリスク管理と清算の枠組みにまず接続し、取引を動かすというこの道筋は、従来の商業システムにとって最も簡単な方法です。
もちろん、公開情報にはまだ謎が残っています。
PoppyとChatGPTウォレットは、現在のところ互いに接続されているかどうかについて明言していません。今後、ユーザーのdotがPoppyプロトコルを有効化したShopifyショップを訪れた際に、スムーズにハンドシェイクを完了し、ウォレットで支払いができるかどうかは、今後の検証を待つ必要があります。
エージェントの自律性は、カートの前で停止する
Poppyの二要素認証とChatGPTウォレットの生物認証必須を比較すると、業界が共通の基準として設定した「Human in the loop」が明確に見える。
データの読み取り、注文の変更、または実際の資金引き落としのいずれにおいても、アシスタントの自律権はカートの手前で正確に停止します。アシスタントはあなたに代わってネット全体で価格を比較し、支払い欄を埋めることはできますが、最終的に確認にスイッチを切り替えるのは、必ずユーザー自身でなければなりません。
この設計はセキュリティを守りましたが、まだ解決されていないいくつかの質問を残しています。
例えば、取引責任の曖昧な領域である。アシスタントが商品選定の際にあなたの意図を誤解した場合、またはウェブページを閲覧中に隠された悪意のあるプロンプトに誘導されて注文した場合、たとえ最終的にあなたの顔認証が行われたとしても、その結果生じる紛争について、銀行の現在の返金保護が「アシスタントの過失」をカバーできるかどうかは、公開情報ではまだ明確に定義されていない。
プロトコル取引への参加範囲と参入障壁は依然として存在する。Shopify は膨大な数のショップを引き込んだが、インターネット上には無数のロングテールサイトがあり、それらがいつ Poppy の看板を掲げるようになるのかは不明だ。一方、ChatGPT ウォレットは現在、米国国内の Pro サブスクリプションユーザーにのみ開放されており、他の市場や一般ユーザーがどれほど待たなければならないのかはまだ不明である。
また、すべての取引に生体認証が強制されるため、安心感は非常に高まります。しかし、将来的に助手に毎日コーヒーを注文させたり、日用品を購入させたりする習慣がついた場合、小さなことごとにスマホを出して顔認証をしなければならず、自動化が約束する手間の削減が、頻繁なシーンでは逆に新たな操作の摩擦となる可能性があります。
現在、アシスタントがまだ完璧ではなく、社会的信頼が確立されていない段階では、最後の「確認をクリック」する権利をユーザーが握り続けることは、業界が参入券を手に入れるために支払わなければならないコストであり、個人アシスタントの商業化の進行速度を決定づけている。
次回、AIアシスタントに宅配便の住所変更やついでに支払いを頼んだとき、ついに爬虫類と見なされて入店を拒否されることはない。合规な身分を示して店舗に入り、門札を読み取り、カートに商品を詰め、レジページで立ち止まり、スマートフォンをあなたに差し出し、あなたの顔がカメラに向けられるのを待つ。
今日のこの顔認証は、人々が助手に信頼を託す前の最後の障壁である。しかし、ある日、すべての人が日常的な消費をプログラムに任せるのが当たり前になったとき、この確認は、人々が手軽にスキップしてしまう形式的な手続きになってしまうだろうか？まるで、すべてのウェブサイトや参照先で署名を求められる利用規約のように、ほとんど誰も真正面から理解しようとせず、真剣に読もうとしないように。