Alipay、AIエージェントによる本人承認付き決済を正式ローンチ — 中国でエージェンティックコマースが100M超のユーザー規模へ

AIエージェントが「実際に財布を開く」段階へ

Alipay Enables AI Agents to Complete User-Approved Payments

Alipay has added a payments capability to its AI agent ecosystem, letting OpenClaw-type agents complete purchases with explicit user approval. Built on Alipay AI Pay (2025), requires agent installation, identity verification, per-transaction authorization.

letsdatascience.com

AlipayがAIエージェントによる決済機能を正式に拡張しました。今回アナウンスされたのは、OpenClaw系のAIエージェントがユーザーの明示的な承認を得たうえで、商品の購入や決済まで一気通貫で完了できる機能です。

これまで「エージェンティックコマース」という言葉は、レコメンドやカート投入といった手前の工程までを指すケースが大半でした。ChatGPTのInstant CheckoutやPerplexityの買い物体験も、多くは「ユーザーが最終的にボタンを押す」ところで止まっています。Alipayのアナウンスが象徴的なのは、エージェント自身が本人承認付きで決済を実行する、という最後のピースに商用規模で踏み込んだ点です。

基盤となる「Alipay AI Pay」は2025年にローンチされたサービスですが、今回の発表で位置づけが明確になりました。2026年2月5日から11日までのわずか1週間で120M件を超える取引を処理し、同月にはユーザー数が100Mを突破。中国の春節（旧正月）需要と重なったとはいえ、この規模で「エージェントが決済する」トランザクションが発生しているのは世界を見渡しても例がありません。

Alipay AI Payの仕組みとセーフガード

Alipay AI Payを利用する際のフローは、シンプルですが段階的な認証を前提に設計されています。ユーザーはまず対応エージェントに対してAlipay AI Payを「インストール」し、支払い機能を有効化し、本人確認を完了させます。ここまでは一度きりの初期設定です。

実際の購買シーンでは、毎取引ごとにユーザーの確認が走ります。エージェントが注文を組み立てても、決済前であれば口頭コマンドで内容の変更やキャンセルが可能です。Alipayが公表しているセーフガードは次のとおりです。

• 認証と同意: ユーザー起点のアクティベーション、本人確認、取引ごとの支払い承認
• リスクコントロール: 24時間365日のリスク検知システムと、拡張された「Full Compensation」アカウント保護プログラム
• 開発者向けツール: 支払い統合、チップ、サブスクリプション課金、エージェント側決済フローに対応するSDK／API

ここで注目すべきは、セーフガードが単なる「デフォルトの決済パスワード」ではなく、エージェント特有のリスクに合わせて組み直されている点です。AIエージェントが人間の代わりに決済を実行する場合、従来のフィッシングや不正利用に加えて、プロンプトインジェクションや意図しない自動購入など、新しい攻撃面が生まれます。取引ごとの明示的な同意と24/7のリスクコントロール、そして全額補償プログラムを組み合わせることで、ユーザーが安心して決済権限を委任できる状態を作りにいっているわけです。

JVS Claw、DTClaw、そしてサードパーティへの広がり

Alipay AI Payは、いまや単体の決済ボタンではありません。発表時点で、次のエージェントランタイムに統合されています。

• JVS Claw（Alibaba Cloud運営、OpenClaw系エージェントの一般向けアプリ） — プリインストール済み
• DTClaw（Ant Group Digital Technologiesが提供するエージェント） — 標準搭載
• Claude Code、Hermes Agent などのサードパーティOpenClaw系エージェント — 連携対応

Alibaba CloudのJVS Clawは2026年3月にオープン化されたばかりの消費者向けエージェントアプリで、ClawbotというAIアシスタントが独立したクラウド環境「ClawSpace」内で、ブラウジング、ファイル管理、ショッピング、旅行予約、受信箱の整理までを自律実行します。ここにAlipay AI Payがプリインストールされることで、ユーザーは「買う」ところまでを同じ会話フローで完結できます。

DTClawはAnt Group傘下の企業向けエージェント、Claude CodeとHermes Agentはグローバルな開発者向けエージェントです。つまり、消費者・開発者・法人のすべてのレイヤーで、Alipayレールの上にエージェント決済が流し込める体制が整いつつあるということになります。

もうひとつ見逃せないのは、適用領域の広さです。Luckin Coffeeのような伝統的リテールのアプリ内エージェント、Rokidのスマートグラス、AlibabaのQwenアプリ、さらにOpenClaw系エージェントまで、Alipay AI Payはエージェントの形態を問わずに同じ決済基盤を提供しています。ハードウェア、OS、アプリケーション、そしてエージェント種別に対して決済レイヤーを水平展開する思想です。

ACP・AP2・x402と並ぶ「中国版」の位置づけ

エージェント決済のプロトコル競争は、2026年に入って急速に整理が進みました。大まかに言えば、OpenAI／Stripe陣営のACP（Agentic Commerce Protocol）がチェックアウトのフロー標準、GoogleのAP2が認可と信頼の標準、そしてCoinbaseのx402が決済レールという住み分けです。

ここにAlipay AI Payを重ねると、興味深い構図が見えてきます。Alipay AI Payはプロトコル仕様というより実装された決済サービスで、認可・本人確認・決済レールまでを垂直統合で提供します。加えてAnt Groupは2026年1月にAgentic Commerce Trust Protocolを発表し、AlibabaのQwenアプリやTaobao Instant Commerceがこれを採用済みです。決済の実行レイヤー（Alipay AI Pay）と、信頼・認可レイヤー（Agentic Commerce Trust Protocol）の両方を押さえにいっている格好です。

さらに決済以外のエージェント経済インフラとしては、Ant Groupのブロックチェーン部門がAIエージェント専用の暗号資産プラットフォーム「Anvita」を発表済みです。こちらはx402プロトコルとUSDCによる機械対機械の決済を担い、今回のAlipay AI Payが担う人間起点の承認付き決済と棲み分けています。人間が承認する決済は法定通貨レール、エージェント同士のマイクロペイメントはステーブルコインレール、という二層構造の青写真がAnt Group内でほぼ完成しつつあるわけです。

EC事業者と越境ブランドへの示唆

日本や欧米のEC事業者にとって、このニュースは他人事ではありません。

まず、中国市場に向けて越境ECや現地展開を行っているブランドは、エージェント経由の流入が短期間で可視化されない規模に達する可能性があります。Alipay AI Payが100Mユーザーを超え、週次120M件の取引を処理している事実は、「中国のユーザーは検索とタップの代わりに、エージェントに買ってもらう」という購買行動が一部すでに定着していることを意味します。商品データ、在庫API、配送条件といった情報がエージェントから正しく読み取れる状態になっていなければ、その購買フローからこぼれ落ちます。

次に、グローバル展開を見据えた決済プロトコル戦略です。ACP、AP2、x402、そしてAlipay AI Pay。どれかひとつに賭けるのではなく、市場ごとに利用されるプロトコルが異なるという前提で、複数の決済レールに対応したAPI／商品データ／認可設計を考える必要があります。特に北米ではACP／AP2、暗号資産寄りのユースケースではx402、中国ではAlipay AI Payと、地理的な住み分けが進みそうです。

最後に、セーフガードの設計思想です。Alipayが示した「ユーザー起点のアクティベーション、取引ごとの承認、24/7リスクコントロール、全額補償」という四点セットは、エージェント決済を導入するうえで事業者側が顧客に提示すべき信頼の最低ラインになっていく可能性があります。自社のエージェント連携を設計する際、どこで明示的な同意を取り、どこで補償の責任を負うのかを、プロトコル仕様書の裏で具体的に決めておく必要があります。

まとめ

Alipayが示したのは、エージェンティックコマースが「デモと実験」から「月次1億人規模の商用トラフィック」のフェーズに移ったという事実です。エージェントが決済まで実行する体験は、もはや未来の話ではなく、中国では現在進行形の日常になりつつあります。

次に注目すべきは、Alipay AI PayのAPIやSDKが中国外の開発者にどこまで開かれるか、ACP／AP2／x402との相互運用性がどう整理されるか、そしてグローバルなECブランドがエージェントトラフィックに対してどのタイミングで本腰を入れるかです。プロトコル乱立期の判断が、数年後のチャネル構成を大きく左右することになります。