この記事のポイント
- Unit 42がエージェンティックAI時代の小売詐欺リスクを具体的な攻撃シナリオ付きで公開
- UCP経由のプロンプトインジェクションでギフトカード窃取や返品詐欺が自動化される恐れ
- EC事業者はエージェント認証・UCP実装のセキュリティ監査を早急に検討すべき
Unit 42がエージェンティックコマースの詐欺リスクを分析
Note: We do not recommend ingesting this page using an AI agent.
unit42.paloaltonetworks.com2026年3月20日、サイバーセキュリティ大手Palo Alto Networksの脅威インテリジェンス部門Unit 42が、エージェンティックAI時代における小売詐欺リスクの詳細な分析レポートを公開しました。GoogleのUniversal Commerce Protocol（UCP）を悪用したプロンプトインジェクション攻撃により、ギフトカード窃取や返品詐欺が大規模に自動化される可能性を、具体的な攻撃シナリオとともに示しています。
業界動向
エージェンティックコマースの市場規模は急速に拡大しています。Bain & Companyの調査によると、2030年までにエージェンティックAIがEC取引の15〜25%を処理する見通しです。McKinseyは同年までに3〜5兆ドルの世界小売売上をもたらすと予測しています。
一方で、セキュリティ上の懸念も急速に顕在化しています。2026年世界経済フォーラムの報告では、2028年までにデータ侵害の4件に1件がAIエージェントの悪用に起因する可能性があると推計されました。さらに、Darwinium社の調査では、企業の97%がAIベースの詐欺攻撃の増加を報告し、AI詐欺による平均被害額は450万ドルに達しています。
こうした状況下で、Unit 42のレポートは「理論上のリスク」ではなく「実行可能な攻撃手法」を具体的に示した点で、業界に大きなインパクトを与えています。
プロンプトインジェクションを用いた2つの詐欺シナリオ
Unit 42が示した攻撃シナリオは、いずれもUCPエージェントが商品ページやクーポンサイトを自律的に巡回する仕組みを悪用するものです。
ギフトカード窃取（Payload Poisoning）では、攻撃者がクーポン比較サイトに悪意のあるプロンプトを埋め込みます。ショッピングエージェントがそのサイトを訪問した瞬間、エージェントのメモリが書き換えられ、チェックアウト時に100ドルのデジタルギフトカードが攻撃者のメールアドレス宛に追加されます。ユーザーのUIが合計金額のみ表示する設計であれば、「税・手数料」として見過ごされる危険性があります。
返品詐欺（Logic Hijacking）では、マーケットプレイスに出品された商品のHTMLメタデータに不正な命令が仕込まれます。返品処理を行うエージェントがこの命令を読み込むと、返品確認ステップをスキップし、追跡番号「void-000」で即時返金を実行します。Unit 42は「組織犯罪グループがボットファームを使い、1時間で1万件の空返品を実行すれば、小売業者の現金準備金を一気に流出させる可能性がある」と警告しています。
これらの攻撃の核心は「間接的プロンプトインジェクション」にあります。ユーザーが悪意ある指示を入力するのではなく、エージェントがタスク実行中に遭遇するWebコンテンツに攻撃が仕込まれるため、従来のセキュリティ対策では検知が困難です。
EC事業者への影響と活用法
このレポートが示す脅威は、すでに「将来の話」ではありません。Experian社は2026年をAI詐欺の「転換点」と位置付け、Darwinium社の調査でも企業の52%がAI支援型詐欺のラベリングすらできていないと報告しています。
EC事業者が今すぐ取るべき対策は以下の3点です。
UCP実装のセキュリティ監査を実施する。 Cart Mandate（購入内容を定義するデジタル契約）の生成プロセスにおいて、外部入力がエージェントの行動を書き換えられないか検証が必要です。チェックアウト画面では合計金額だけでなく、全明細をユーザーに明示する設計が不可欠です。
Know Your Agent（KYA）フレームワークを導入する。 エージェントの身元確認と行動スコアリングにより、不正なボットと正規のショッピングエージェントを区別します。VisaやMastercardもエージェンティックコマース向けの認証基盤を整備中です。
返品・返金プロセスにヒューマンインザループを設ける。 エージェントによる自動返金を全面的に許可するのではなく、一定金額以上や異常パターンの検知時には人間の承認を挟む仕組みが重要です。
まとめ
Unit 42のレポートは、エージェンティックコマースの利便性と表裏一体のセキュリティリスクを、実証的な攻撃シナリオで明らかにしました。Palo Alto Networksは2026年を「攻撃者と防御者のAI活用における大分岐の年」と位置付けています。
GoogleのUCPやAP2プロトコルにはセキュリティ原則が組み込まれていますが、それだけでは不十分です。EC事業者にとって、エージェント認証、トランザクション監視、そしてプロンプトインジェクション対策の3層防御が、エージェンティックコマース時代の競争力を左右する重要課題となります。今後はRiskifiedやHuman Securityなどが提供するAIエージェント専用の不正検知フレームワークの動向にも注目が必要です。
