ビザ、マスターカード、アントインターナショナルがAIエージェント向けのKYA相互運用フレームワークを発表

Visa、マスターカード、蚂蚁国際は、Know Your Agent（KYA）相互運用フレームワークの推進を進めています。目標は、統一されたリスク管理センターを構築することではなく、異なる支払いネットワークが共通のエージェントの身元と信頼信号を認識しつつ、それぞれの承認およびリスク判断を維持することです。

記事作成者、出典：ME News

• Visa、マスターカード、蚂蚁国際は、Know Your Agent（KYA）相互運用フレームワークの推進を進めています。目標は、統一されたリスク管理センターを構築することではなく、異なる支払いネットワークが共通のエージェントの身元と信頼信号を認識しつつ、それぞれの承認およびリスク判断を維持することです。
• この出来事の重要性は「AIも実名制」という点そのものではなく、支払いシステムが初めて以下の3つの質問に体系的に答えることにある：このエージェントは誰か、誰を代表しているか、どのような権限を与えられているか。これまでクレジットカードは「お金はどう支払うか」を解決してきたが、KYAは「機械がなぜあなたに代わって支払えるのか」を解決する。
• 三方協力の核心内容は、ネットワークを越えてAgentの背後にある運営者またはユーザーを追跡すること、共有認証要件を策定すること、およびAgentの継続的な取引監視です。言い換えれば、KYAは静的な身分証明書ではなく、「身元＋認可＋行動記録」の組み合わせです。
• これはKYAが既にグローバルスタンダードとなったことを意味しない。現在の協力はフレームワークの探索段階にあり、その影響力を真正に決定するのは、今後の技術仕様、 merchant の導入、責任の明確化、そしてさらに多くのウォレット、収受機関、Agentプラットフォームが参加するかどうかである。

過去2年間、Agentic Commerceは次のような体験ストーリーとして語られてきました：ユーザーが「来週の東京行きに最適なホテルを予約して」と言うと、AIが検索・比較・注文・支払いをすべて完了する。

支払いの段階に至ると、問題は「モデルが十分に賢いか」から「このお金は誰が支出を決定したのか」に即座に変わる。

9月10日、蚂蚁国際、マスターカード、およびVisaは、KYA相互運用協力の開始を発表しました。三者によって開示されたフレームワークによると、今後、カード組織、デジタルウォレット、Agentプラットフォーム、およびECプラットフォームは、各システムでAgentの身元認証を一から実施する必要なく、ネットワークを越えた信頼できるAgentシグナルを識別できるようになります。

しかし、あるエージェントが別のシステムによって認識されたからといって、自動的に支払いの許可が得られるわけではありません。各ネットワークは依然として、独自の検証、承認、リスク管理の権限を保持しています。現在、3者間の明確な協力分野には、ネットワーク間の運用者の追跡可能性、認証要件の共有、継続的な取引監視が含まれており、今後、シンガポール金融管理局が推進するBuildFin.aiを通じて、関連手法のさらなる探求を計画しています。

この区別は重要です。

KYAを「AIに身分証を発行する」と単純に翻訳すると理解しやすいが、その複雑さを軽視しやすい。身分証は「あなたは誰か」を解決するが、支払いにおけるエージェントは、「あなたが誰を代表しているか」「許可の範囲はどこまでか」「この操作は元の意図に合っているか」「問題が発生した場合、誰に責任を追及するか」にも答えなければならない。

従来のKYCが個人および企業の身元を確認するのに対し、KYAはマシンの世界で検証可能なエージェント関係を構築することに近い。

私の判断では、Agentic Commerceの本格的なインフラは、より賢いショッピングボットから始まるのではなく、このやや地味に見える信頼層から始まるだろう。

理由は単純です。モデルは確率的に推奨を行うことができますが、支払いは確定的な結果を出す必要があります。お金が移動したら、「モデルがユーザーの意図を大体理解した」では説明できません。

需要はもはや概念ではない。

マッキンゼーの2026年に関する研究では、中間シナリオ下で、2030年までにAIエージェントが世界の消費者商業取引の3兆～5兆ドルを介入または編成する可能性があると推定されています。米国のB2C小売市場のみで、その規模は9,000億～1兆ドルに達する可能性があります。

この数字は、これらの取引がすべてAIによって完全に自動的に支払われることを意味するわけではありませんが、AIが「購入決定への影響」から「取引実行への参加」へと移行していることを十分に示しています。

トラフィックの変化がより直感的です。

Visaは、2025年7月に米国の小売ウェブサイトへの生成AI由来のトラフィックが前年同月比で4700％以上増加したことを明らかにしました。また、Trusted Agent Protocolの発表時には、AIショッピングツール利用者の85％が、AIがショッピング体験を改善したと感じていることも述べられています。

問題は、事業者が自動化されたトラフィックに対して従来取っていた基本的な姿勢が、「まずはボットをブロックする」ことだったことである。なぜなら、スクレイピング、パスワードリスト攻撃、転売業者、悪意のある自動化は、技術的特徴としてすべて「非人間のアクセス」に分類されるからである。

真正为消费者购物的エージェントが機械としてウェブサイトにアクセスする場合、事業者は、許可された商業エージェントとブロックすべき悪意のあるボットの両方を区別できる必要があります。

しかし、消費者の心理的ハードルはまだ消えていない。

Visaは9月9日に発表した米国消費者調査で、回答者の23%のみが生成AIに支払いを処理させることを信頼すると回答した。一方、VisaがAgent取引を処理することを信頼すると回答した割合は61%に上昇した。

これはもちろんVisa自身の調査であり、業界の無偏統計と見なすことはできませんが、明らかにされている矛盾は現実です：人々はAIに選択を任せることにはますます積極的になっていますが、AIに直接お金を動かすことはまだ簡単には許しません。

したがって、Agentの支払いにおける最初の商業的障壁は、「支払いAPIがあるかどうか」ではなく、信頼を人間から機械へと拡張できるかどうかである。

KYAがなければ、取引業者は単に自動化されたリクエストを確認するだけです。KYAがあれば、取引業者はこのエージェントが誰によって運営され、どのユーザーまたは企業を代表しているか、セキュリティ認証を通過しているか、過去の行動が正常かどうか、そしてこの操作が許可範囲内にあるかどうかを把握できます。

ビザ、マスターカード、蚂蚁国際は以前からそれぞれ準備を進めていました。

VisaはTrusted Agent Protocolを採用し、加盟店が信頼できるエージェントとその商業意図を識別することを重視しています。マスターカードはAgent PayとVerifiable Intentを中心に、検証可能なユーザーの意図、権限、ネットワーク資格を強調しています。蚂蚁国際はAgentic Mobile Protocolを通じて、エージェント機能をウォレットやモバイルペイメントのシナリオに拡張しています。

この三者間の協力の価値は、第四のプロトコルを新たに構築することではなく、これらのシステム間に共通の「信頼の言語」を生み出すことにあります。

このステップを実現すれば、最も直接的なメリットは重複の接続コストの削減です。

今日、支払いサービスプロバイダーが異なるカードネットワーク、ウォレット、および市場に参入する際、しばしば異なるアイデンティティモデル、リスク管理フィールド、および接続プロセスに直面します。今後、Agentプラットフォームがこの断片化された構築を繰り返す場合、規模が大きくなるほど、摩擦はますます増大します。

互操作KYAの方向性は、Agentが一つのシステムで認証を完了した後、信頼できるシグナルを別のシステムに持ち込み、後者があらためてリスク判断を行うようにすることであり、完全にゼロから識別することではありません。

特に注目すべきは蚂蚁国際の役割です。

それは別のグローバルカード組織ではなく、多数のウォレット、 merchant、およびクロスボーダーペイメントシナリオを接続するネットワークです。蚂蚁国際は2026年に、そのペイメントエコシステムが約20億のユーザー口座と1.5億のmerchantを接続し、50以上のデジタルウォレット、銀行アプリ、および10以上の国家レベルのQRコードペイメントシステムをカバーしていると明らかにしました。

KYAにとって、これは、互換性に関する議論がビザとマスターカード間のカードネットワーク調整にとどまらず、カード、ウォレット、クーポンコード、およびクロスボーダー merchant ネットワークを同じエージェントの信頼問題に統合し始めたことを意味する。

マスターカードは今年6月、Agent Pay for Machinesを導入し、Agent支払いを機械間取引へさらに推し進め、30社以上の業界参加者がサポートまたは試用していることを発表しました。決済はカード、口座、ステーブルコインなど複数のチャネルで実現可能です。

これを見ると、KYAが解決しようとしているのは、「AIが消費者に靴を購入させる」ことだけではない。

それは最終的に、企業エージェントによるソフトウェアサービスの調達、デバイスによる算力やデータの自動購入、クロスボーダー資金の調整など、より高頻度でより機械化されたシナリオをカバーする可能性があります。

KYAは基本的な問題を解決できますが、エージェントのすべてのリスクを一気に解決することはできません。

認証済みで登録済みのエージェントでも、プロンプトインジェクション、モデルの誤判定、設定エラー、または権限が過剰であるために、ユーザーが望まない取引を実行する可能性があります。

したがって、「信頼できるAgent」は「常に正しいAgent」とは理解してはいけません。

これは、第三者が「継続的な取引監視」をフレームワークに組み込んだ理由でもあります。

静的認証は、エージェントがある時点でのチェックを通過したことを示すのみであり、支払いに真正に必要なのは動的信頼です：今日のエージェントの身元、現在代表する対象、現在のタスク、金額および Merchant が許可されているか、行動が過去のパターンから逸脱していないか。

新加坡金融管理局于2026年7月发布的SAFR框架，同样强调在Agent行动执行前设置运行时治理检查点，使每个拟执行动作处于预设授权、政策和风险边界之内，并保留可审计记录。

KYAをこのようなランタイムガバナンスと組み合わせることで、金融シーンに適用可能な完全なコントロールチェーンに近づきます。

したがって、私は将来のエージェント支払いシステムを3層と捉えます：

第一層は身分で、「誰が行動しているか」を確認します。第二層は権限で、「それが何ができるか」を確認します。第三層は取引リスク管理で、「今回は許可するべきか」を確認します。

KYAは第一層を解決し、後続の二層に信頼できるシグナルを提供します。しかし、最終的な引き落とし権、拒否権、責任の認定は消えず、汎用AIモデルに自由に判断させられるべきではありません。

今日の支払いネットワークにおける最も重要な資産の一つは、消費者、 merchant、銀行の間に信頼できる接続を構築することです。

エージェント時代には、この「信頼できる接続」の対象に機械主体が新たに加わる。

広く受け入れられたエージェントの身元、認証資格、リスク記録を提供できる者は、エージェンティック・コマースの基本的な信頼層となる機会を得る。

这也是此次合作最值得关注的产业含义。

過去、AIのビジネス入口について議論する際、最も強力なモデルを保有する者や、最大のチャット入口を有する者に注目しがちだったが、AIが実際に資金を支出し始めるにつれ、モデル企業はペイメントネットワークが定める確定的なルールに従う必要が生じる。

支払会社は取引の末端にいるように見えるが、実際にはKYA、トークン、認証、リスク管理を通じて、エージェント経済の上流に再び組み込まれている可能性がある。

もちろん、これにより新しいプラットフォームの権力の問題も生じます。

もし将来、少数の大型ネットワークのみが「どのようなエージェントが信頼できるか」を定義するようになると、KYAは摩擦を減らすための公共インフラから、新たな参入障壁に変わる可能性がある。

したがって、相互運用の意義は技術的な効率性にとどまらず、各ネットワークが閉鎖的なAgentアイデンティティの孤島を構築することを防ぐことにあります。

理想的状態は、「世界中が1枚のAIIDのみを認める」ことではなく、異なるネットワークが必要な信頼できる証明を相互に認める一方で、多様な認証機関と独立したリスク判断を維持することである。

この協力において最も控えるべき点は、「相互運用フレームワークの協力開始」を「3社がすでにKYA標準を統一した」と書かないことです。

現在公開されている情報は、共通原則の探求とフレームワークの協力推進に関するものであり、完全な技術仕様、ガバナンスメカニズム、認証主体、料金体系はまだ発表されておらず、グローバルな大規模商用スケジュールも示されていません。

言い換えれば、これは方向性が明確で、参加者が重みを持つスタートであり、すでに実現された最終形態ではありません。

しかし、起点自体は依然として重要であり、それは支払い業界がAIエージェントが「推奨ツール」にとどまらないという事実を受け入れたことを示している。

それが人や企業の取引を実行し始めると、決済システムはマシンエージェントの関係を、身元認証、認可、リスク管理、および責任の枠組みに正式に組み込む必要があります。

過去のインターネットは「人がオンラインで支払う方法」を解決し、モバイルペイメントは「人がより便利に支払う方法」を解決した。エージェントペイメントが解決しようとしているのは、人が毎回クリックの現場にいない場合でも、支払システムがその人が真に意図した行為であることをどのように確認するかである。

この観点から見ると、KYAはAIに美しい「身分証」を発行するのではなく、機械エージェントに追跡可能で、認可可能で、拒否可能で、監査可能な経済的身分を構築しています。

真に注目すべきなのは、AIがついに支払いできるようになったことではなく、支払い業界がより現実的な問いに本気で答え始めていることだ：機械があなたの代わりに支出するとき、誰が「このお金は支払ってよい」と言える資格を持つのか。

1. Ant International、MastercardおよびVisa。Ant International、MastercardおよびVisaは、エージェント型コマースを拡大するためのKnow-Your-Agent相互運用性について協業を開始。Business Wire、2026-09-10。
2. Reuters. 決済企業Visa、Mastercard、Ant InternationalがAIエージェントの信頼フレームワークで提携. 2026-09-10.
3. マッキンゼー・アンド・カンパニー。エージェント型商業における自動化の曲線. 2026-01-28.
4. Visa Inc. New Visa Research Finds Consumer Trust is Accelerating the Path to Agentic Commerce. 2026-09-09.
5. Visa Inc. Visa、エコシステム主導のAI商業フレームワーク「Trusted Agent Protocol」を導入. 2025-10-14.
6. Mastercard。Mastercard、Agent Pay for Machinesを開始。2026-06-10。
7. Ant International.Ant International、2025年サステナビリティレポートでAIの民主化と信頼の強化を強調. 2026-05-11.
8. シンガポール金融庁。MAS、金融分野におけるAIエージェントのための安全対策を業界と共同で開発。2026-07-03。