アメックスが「インテント・インテリジェンス・フレームワーク」を発表、AIエージェントの決済前に購入意図を固定・認証
アメリカン・エキスプレスは、AIエージェントが取引を完了する前に、顧客の購入指示と制約を記録して認証する枠組みを発表した。インテントIDと「意図の証明トークン」を生成し、それを安全な決済用の資格情報と交換するため、エージェントは実際のカード番号を扱わない。アメックスは業界標準にしたい考えで、エージェント取引による紛争の増加はまだ見られず、決済エコシステムの関係者と導入を協議している。
10月13日、アメリカン・エキスプレスは、AIエージェントが無断で購入することを防ぐ新しい枠組みを発表しました。TechCrunchによると、個人用のAIエージェントが利用者に代わって取引する場面が増えています。しかし大規模言語モデルは非決定的なため、AIボットは本来してはいけないことをする可能性があり、無断の取引が起きるおそれがあります。それを先に防ぐため、アメックスは「インテント・インテリジェンス・フレームワーク」を導入しました。AIエージェントが取引を完了する前に、顧客の購入意図を記録して認証するものです。顧客の購入指示は、購入から、その後のあらゆる段階まで、取引の全期間を通じて引き継がれるべきだという考え方です。アメックスのエージェント提携・戦略担当副社長Hannah Bozian氏はTechCrunchに、これらの新しい取引には消費者、加盟店、エージェントの三者がおり、取引が「カード会員が期待するように、シームレスで、信頼でき、安全」であり続けるようにしたいと語りました。アメックスはこれを業界標準にしたいと考えています。
流れは具体的です。まず「インテント作成」APIが、顧客の購入指示に加え、店名、上限予算、製品の好みなどの制約を記録します。意図の集め方は使うAIモデルによって異なりえますが、アメックスは、あらゆるエージェント商取引のモデルに対応できる柔軟な枠組みにする計画です。次に顧客が本人確認を行い、エージェントが記録した意図を承認します。続いて、その意図を表す固有の識別子である「インテントID」と、顧客の大まかな制約を含む「意図の証明トークン」が作られます。このトークンは安全なデジタル決済資格情報を得るために使われ、エージェントは会計時に、顧客の実際のカード番号ではなくこの資格情報を使います。アメックスによれば、これで購入は安全に保たれ、顧客がエージェントに許可した内容とも一致します。IDとトークンは取引の他の段階にも使え、不正防止や紛争処理にも役立ちます。
Bozian氏は、アメックスの方式が他と違うのは、意図を取引の流れの早い段階に引き込むことで、リスクが起きる前にその一部を減らせる点だと述べました。例は、顧客がエージェントに9サイズの白いナイキのスニーカーを買うよう頼んだのに、エージェントがアディダスの靴の購入を申請する場合です。エージェントが間違えたのですから、アメックスは取引を止められます。また、今は多くのエージェントが購入前に顧客の同意を求めますが、アメックスは、場合によってはエージェントがもっと自律的に動く将来を見ています。たとえば、消費者がペーパータオルやトイレットペーパーのような家庭の日用品の再注文をエージェントに任せるとき、本当の制約は価格とサイズで、店やブランドではありません。そうした場面では、購入が顧客の意図に合っているかを追加で確認する技術があることに意味があります。誰が、いつ、どのエージェントに何を許可したかの記録は、エージェント側の不正対策にも役立つとのことです。
この枠組みは、アメックスが4月に始めた「エージェント商取引体験」、つまりACE開発者ツールキットの延長で、意図フレームワークはいまその一部です。アメックスは、エージェント商取引による紛争の増加はまだ見ていないが、この商取引が拡大するにつれて先回りして技術を作りたいと述べています。理由の一つは、消費者が試す意欲を見せていることです。最近のアメックスのTrendexレポートでは、米国の回答者の66%が、今後12か月に製品やサービスの最安値を調べるためにAIエージェントを使いそうだと答え、61%が製品やサービスの推薦のために使いそうだと答えました。アメックスはすでに、同社の決済用資格情報を含むエージェントトークンなどを含むACEの導入について、決済エコシステムの関係者と協議しており、エコシステムの変化に合わせてACEの開発を続ける計画です。Bozian氏は、TechCrunch Disrupt 2026のインダストリーステージで、この枠組みについてさらに詳しく話しました。
どう読むべきでしょうか。価値は、「利用者が何に同意したか」を、エージェントが従ってくれるだろうという漠然とした期待ではなく、確認できるデータにする点です。ただし限界もあります。これは一つのカード発行会社の提案で、標準になるには加盟店、他の決済ネットワーク、AIモデルとエージェントの開発者の参加が必要です。報道には導入時期も試行の規模もなく、利用者が確認した意図をエージェントが誤解した場合の扱いも説明されていません。消費者にとって現実的な対策は、エージェントには利用上限のある支払い手段を使わせる、取引通知をオンにする、エージェントが実際のカード番号の登録を求めたときは慎重になる、ことです。
Sources
FAQ
このフレームワークはどのように動きますか。
TechCrunchによると、まず「インテント作成」APIが、顧客の購入指示と、店名、上限予算、製品の好みなどの制約を記録します。顧客は本人確認を行い、その意図を承認します。次に、インテントIDと、顧客の大まかな制約を含む「意図の証明トークン」が作られ、そのトークンで安全なデジタル決済資格情報を得ます。エージェントは会計時に、実際のカード番号ではなくこの資格情報を使います。IDとトークンは不正防止や紛争処理にも使えます。
どんな間違いを防げますか。
アメックスのHannah Bozian氏は、顧客がエージェントに9サイズの白いナイキのスニーカーを買うよう頼んだのに、エージェントがアディダスの靴の購入を申請した例を挙げました。この場合、エージェントが間違えたので取引を止められます。彼女は、他の方式との違いは意図を取引の流れの早い段階に引き込み、リスクが起きる前に下げられる点だと述べました。将来、エージェントが価格とサイズだけが条件のペーパータオルのような日用品を自動で再注文する場合、この追加の確認はさらに意味を持ちます。
導入状況と限界はどうなっていますか。
アメックスは、エージェント取引による紛争の増加はまだ見ていないが、この種の取引が拡大する前に先回りして整えたいと述べています。同社の決済用資格情報を含むエージェントトークンを含むACEの導入について、決済エコシステムの関係者と協議しています。ツールキットは4月に始まり、意図フレームワークはその一部になりました。ただし、これは一つのカード発行会社の枠組みで、標準になるには加盟店、他の決済ネットワーク、AIモデルの開発者の参加が必要です。報道には導入時期や試行のデータはありません。