Forterが「Agentic Commerce Engine」を発表:AIエージェント経由の注文が4倍超に増えるなか、不正判定とヘッドレスチェックアウトを一体で提供
ForterがAIエージェントの不正判定・ヘッドレスチェックアウト・可視化を束ねた新製品を発表。エージェント経由の注文の急増、一律ブロックの代償、未開示の数字まで、年末商戦を前にEC事業者が決めるべきことを解説します。
この記事のポイント
- 不正対策のForterが10月13日、AIエージェント経由の取引の不正判定、エージェント向けのヘッドレスチェックアウト、取引しているエージェントの可視化を1つにした「Agentic Commerce Engine」を発表しました
- 同社のネットワークではエージェント経由の注文が8月から4倍超、自動化された不正が直近2か月で倍増しています。招待制のパイロットと違い、MuseなどのAIアシスタントは店の準備に関係なくサイトを画面操作で買いに来ます
- 年末商戦を前に、EC事業者はエージェントを一律にブロックするか、見分けて受け入れるかを決める段階にあります。ただし数字はすべてForter自身の集計で、件数の母数や料金は開示されていません
不正判定と注文の受け口を、1つの製品にまとめた

コマースのトラスト・インテリジェンス基盤を提供するForterが、急拡大する新しい収益チャネルを安全に取り込むための可視性・信頼・制御を加盟店に与える新機能を発表しました。
www.prnewswire.com不正対策大手のForterは2026年10月13日、Agentic Commerce Engineを発表しました。AIエージェントとして来た買い手を検証し、その買い物の流れを最初から最後まで管理する基盤という位置づけです。中身は次の3つの機能で構成されます。
| 機能 | 何をするか | 提供状況 |
|---|---|---|
| Fraud Management for Agentic Commerce | スクレイパーやエージェントの流量をリアルタイムに判定し、正当なAIアシスタントと不正・悪用目的のボットを分ける | 既存の不正対策製品の拡張として、既存顧客向けに稼働中 |
| Agentic Orchestration | エージェント向けプロトコル経由のヘッドレスチェックアウトを、ノーコードの統合1回で提供。取引ごとの条件を店が設定できる | 希望する顧客に提供中 |
| AI Activity Dashboard | 自社サイトで取引しているAIエージェントを表示。管理画面または対話型ツールのForter Prismで分析できる | エンジン全体として提供開始と発表。個別の提供範囲は未開示 |
注目すべきは、2つ目のAgentic Orchestrationが新製品ではない点です。Forterは2026年2月の時点で、1回の統合でエージェント向けプロトコルを商品カタログ、ロイヤルティ、決済、返金、チャージバック対応につなぐ製品として発表していました。今回の発表の新しさは、エージェントの不正判定を全顧客に広げ、受け口と同じ製品にまとめたことにあります。
発表文で最高技術・製品責任者のEran Vanounou氏は、危機感を次のように表現しています。
すべての加盟店は、準備したかどうかにかかわらず、すでにエージェンティックコマースに参加させられている
「招待制」から「勝手に来る」へ、エージェントの性質が変わった
この発言の背景には、2026年秋に起きた変化があります。今年前半のエージェント購買は、GoogleのUCPやOpenAIのACPのように、店がプロトコルを組み込み、招待制のパイロットに参加して初めて注文が届く仕組みでした。店の側に、受けるかどうかを選ぶ余地があったわけです。
9月に入って、この前提が崩れました。MetaのMuse、Instinct、xAIのGrok Botといった個人向けAIアシスタントは、利用者のログイン情報や二要素認証のコード、カード番号まで保管し、WhatsAppやiMessageで頼まれた買い物を自分で進めます。専用の導線がない店では、人間と同じようにサイトの画面を読み取って操作します。これがスクレイピング(画面からの読み取りと操作)による購買です。
Forterが10月1日に公開し、10月8日に更新したネットワークのデータ(8月1日から10月7日まで)は、この変化を数字で示しています。
- 8月はOpenAIが毎週、エージェント経由の注文の82〜93%を占めていた
- Museの注文を検知し始めたのは9月21日。その週の注文は前月比229%増え、9月最終週にはMuseが46%を占めた
- 画面操作型のエージェントの比率は、8月初めの1%から直近の週には65%に達した
- エージェントの注文があった店のうち、Museが買った店は74%。プロトコルを組み込んだ店にしか届かない経路との差が出ている
注文の総数は8月初めの5.3倍になりました(10月7日までのブログの集計。発表文では「4倍超」)。平均単価は223ドルで、50ドル以下の注文は27%にとどまります。比較検討を伴う買い物にエージェントが使われている様子がうかがえます。
つまり、エージェントの注文は「プロトコルを組み込んだ店に来るもの」から「どの店にも来るもの」に変わりました。Forterが発表で招待制のパイロットとの違いを強調したのは、このためです。
画面操作よりヘッドレスが速い、という実験の読み方
それでも画面操作で注文が成立するなら、店は何もしなくてよいのでしょうか。Forterの答えは否です。根拠として挙げたのが、9月24日のブログで公開した対照実験でした。
実験では、同社のエンジニアが複数のアシスタントで赤いドレスを注文し、所要時間と消費トークン数を比べました。ヘッドレスチェックアウト(画面を介さず、決済などの裏側の処理をAPIで直接呼ぶ方式)は画面操作に比べて時間で約10倍、トークンで約5倍効率的で、APIの呼び出しは1〜16秒、画面操作は4〜6分かかりました。
副次的な発見も実務的です。すべてのプロトコルを同時に提供すると、1つだけ提供するより遅くなりました。使う方式はエージェントごとにばらばらで、同じ方式を選んだエージェントは2つとありませんでした。店が置く案内用のファイルが、エージェントの経路選択に影響することも観察されています。
もっとも、これは1人のエンジニアが1つの商品で行った検証で、統計的な比較とは言えません。さらにForterはヘッドレスチェックアウトを売る立場にあります。結果の方向性は理解しやすい一方、10倍という数字をそのまま自社に当てはめるのは避けるべきです。どのアシスタントが、店がヘッドレスの導線を用意したときに実際にそちらへ切り替えるのかも、発表では示されていません。
一律ブロックの代償と、見分ける難しさ
画面操作型のエージェントは、技術的にはボットです。従来のボット対策を強めれば止められますが、そうすると正当な顧客の注文も一緒に失います。Spreedlyが指摘した「良いボット」の問題と同じ構図です。
かといって全部を通せば、不正が紛れ込みます。発表によると、自動化された不正は直近2か月で倍増しました。悪意のある者は自前のエージェントを使うか、正当なエージェントを乗っ取って、エージェントの流量に紛れようとしています。Forterの不正判定が、スクレイパーやエージェントの流量をリアルタイムに判定し、正当なアシスタントと不正・悪用目的のボットを分けるとうたうのはこのためです。
一方で、ブロックを選ぶ企業もあります。Amazonは9月、身元を名乗らずに画面を操作するとしてMuseを遮断しました。顧客接点や広告収益を守ることを優先するなら、遮断も合理的な選択肢です。
見分ける手段は、Forterの方式だけではありません。VisaのTrusted Agent Protocolは、エージェントが暗号署名で身元を名乗る仕組みです。同じ10月13日には、American Expressが購入意図を事前に認証する「Intent Intelligence Framework」を公表しました。Digital TransactionsはこれとForterの発表を並べて報じています。カード会社は発行側で利用者の意図を確かめ、Forterは加盟店側でエージェントとその背後の人を確かめます。同じ問いに、決済の両端から答えようとしている構図です。
数字の母数は開示されていない
判断の材料として、開示されていない点も押さえておく必要があります。
「4倍超」「倍増」はいずれもForterのネットワーク内の伸び率で、注文や不正の件数、対象の加盟店数は示されていません。「自動化された不正」の定義も未開示です。比較材料として、American Expressは自社ネットワークでのエージェント取引を週に「数千件」としています(Digital Transactions)。伸び率は大きくても、絶対量はまだ小さい段階です。
料金も未開示です。不正判定は既存顧客向けにすでに稼働しており、Agentic Orchestrationは希望する顧客に提供中とされますが、Forterと契約していない事業者がいつ、いくらで使えるかは分かりません。Museの提供は米国とカナダに限られ、日本での提供時期も未開示です。
EC事業者が年末商戦までに決めること
最初にやるべきことは、自社サイトに来ているエージェントを知ることです。Forterの顧客ならダッシュボードで確認できますが、そうでなくても、アクセスログやボット対策ツールの記録で、どのエージェントがどれだけ来ているかは把握できます。現状が分からないまま方針を決めると、一律ブロックか全面開放の両極端に振れやすくなります。
そのうえで、方針は次の3つから選ぶことになります。
- 規約とボット対策で遮断する(Amazon型)
- 画面操作のまま受け入れ、不正判定だけを強める
- ヘッドレスの導線を用意し、買える商品・配送先・価格などの条件を店が決める
Forterのブログは、3つ目の導線で、どの商品を、どこへ、いくらで買えるか、そもそも取引を認めるかまで店が設定できると説明しています。どれを選ぶにしても、チャージバック(支払い異議による売上の取り消し)の扱いと、エージェント経由の注文を別の販売チャネルとして計測する設計は先に決めておくべきです。受け入れるかどうかより、管理できるかどうかが問われています。
既存のForter顧客向けの機能拡張については、6月に発表されたForter Agentsの解説も参考になります。
まとめ
ForterのAgentic Commerce Engineは、エージェントの注文を「止めるか通すか」の二択から、「見分けて、条件を決めて受け入れる」設計に移す提案です。8月から4倍超という伸びはForter自身の集計で、絶対量はまだ小さいものの、画面操作型のアシスタントが店の準備を待たずに来ていることは確かです。
次に注目すべきは、MuseやGrok Botのような汎用アシスタントが、店の用意したヘッドレスの導線を実際に使うかどうかです。そこが決まれば、エージェント経由の注文の受け口を誰が握るのかも見えてきます。


