Mastercard、AIエージェント起点の取引を見分ける確率スコアを米国でテスト開始：Agent Payの「インテリジェンス層」とEC加盟店への影響
MastercardがAgent Payを拡張し、取引がAIエージェント起点である確率スコアと行動・リスク信号を発表しました。エージェント経由の正当な注文が不正と誤判定される問題の仕組みと、EC事業者が確認すべき点を解説します。
この記事のポイント
- Mastercardは2026年9月30日（米国時間）、Agent Payの拡張として、取引がAIエージェント起点である確率を示すスコア（米国でテスト開始）と、行動・加盟店・クレデンシャルなどのリスク信号を発表しました
- 人間の操作を前提にした不正検知は、正当なエージェント経由の注文を「不審」と判定しがちです。今回の発表は、発行会社が承認してよい取引を見分けるための材料をネットワーク側で用意する試みです
- スコアを受け取るのは主に発行会社や決済事業者で、加盟店が直接導入する仕組みではありません。精度、料金、加盟店への開示範囲は未開示のため、まずはエージェントの署名検証とボット対策の見直しから着手するのが現実的です
MastercardはAgent Payに「エージェント起点の確率スコア」を加えた
Mastercardは、エージェント決済プログラムAgent Payの拡張として、AIが起点となる取引により多くの文脈を与える新たな信頼・インテリジェンスサービスを発表しました。
www.businesswire.comMastercardは2026年9月30日、エージェント決済プログラム「Agent Pay」に新しい信頼・インテリジェンスサービスを加えると発表しました。身元（identity）、意図（intent）、行動、不正に関する情報を束ね、金融機関と加盟店がAI起点の取引を同じ前提で理解できるようにするという内容です。
最初に提供されるのは、その取引がAIエージェントによって開始された可能性を示す確率スコアです。米国でテスト向けに展開を始めました。Mastercardは今後、行動、加盟店リスク、取引パターン、クレデンシャル（カード情報などの認証情報）のリスク、消費者の購買傾向といった情報でスコアを補強するとしています。
セキュリティ部門を率いるAnn Johnson氏は、取引ごとにリスクの知見を加えることで、人々が安心して「イエス」と言えるようにすると述べています。この「イエス」は、消費者の同意であると同時に、カード発行会社の承認判断でもあります。2025年4月に始まったAgent Payは、エージェント用のトークンや意図の証明（Verifiable Intent）など取引の入口を固めてきました。今回は、取引の中身を評価する部品が加わった形です。
なぜ正しい注文が「不正」と判定されるのか
カード決済の不正検知は、長年にわたって人間の振る舞いを手がかりにしてきました。端末の指紋（デバイスフィンガープリント）、セッションの流れ、クリックの順序、認証の手順です。エージェントが買い物をすると、こうした手がかりがそろって崩れます。
チャージバック対策のChargebacks911は、正当なAI起点の購入が悪質なボットと誤分類され、誤拒否（フォールスデクライン）が広がっていると警告しています。創業者のMonica Eaton氏は、多くの加盟店が頼る不正検知は「悪い人間の行動を見つけるために作られた」もので、正当なエージェントと悪質なボットがほぼ同じに見える状況は想定していないと指摘しています。
物販ECに置き換えると、こういう場面です。消費者が日用品の補充をエージェントに任せたところ、エージェントが深夜に複数のショップで洗剤、ペットフード、コーヒー豆をまとめて注文したとします。見慣れない時間帯、短時間での連続決済、普段使わない加盟店という組み合わせは、従来のルールでは典型的な「不審」の形です。Mastercardのリリースも、1回の承認で複数の加盟店にまたがる購入がまとめて行われる例を挙げ、表面上は異常に見えても正当な取引がありうると説明しています。
厄介なのは、断られたことが誰にも見えにくい点です。PYMNTSの分析記事は、エージェントが拒否を受けても、消費者はチェックアウト画面を見ないまま終わる可能性があると指摘しています。エージェントが黙って別の加盟店に切り替えれば、加盟店は断ったことにも気づきません。承認率の数字だけでは、失った売上が測れなくなるということです。誤拒否にはチャージバックが発生しないため、損失として帳簿にも残りません。
スコアと信号は何に答えるのか
確率スコアの役割は、取引の「出どころ」を推定することです。エージェント経由だと分かれば、発行会社は人間の行動パターンからのずれを、それだけで不正の兆候とみなさずに済みます。リリースは、スコアに加えて提供する信号が次の3つの問いに答えると説明しています。
- 活動は想定される行動やパターンと一致しているか
- エージェント、加盟店、クレデンシャル、取引のいずれかに、追加の確認が必要な異常はあるか
- 承認すべきか、それとも追加のチェックが必要か
同時期に公開された白書「Trust for agentic commerce」を読むと、狙いがもう少しはっきりします。白書は、判断を承認か拒否かの二択にしない方針を示しています。求められた通りに承認する、より狭い上限で承認する、本人に確認を戻す、拒否するの4つを、リスクの大きさに応じて使い分けるという考え方です。説明が付き、修正できる拒否も「信頼の結果」だと位置づけています。
白書の付録では、この判断層の主な利用者を「発行会社とウォレット、アクワイアラーと決済代行（PSP）」としています。まだ登録されていないエージェントの扱いにも触れています。未知のエージェントが加盟店や発行会社とやり取りした場合、行動とリスクの信号で正当な活動と悪意ある活動を見分ける材料にするとしつつ、それはエージェントに信頼を与えるものではなく、評価のための可視性を与えるものだと線を引いています。
今回の発表は、白書が示す「Agent Pay Trust Framework」の5つの層のうち、最後の「インテリジェンス層」にあたります。全体像は次の通りです。
| 層 | 答える問い | 白書が挙げる主な仕組み |
|---|---|---|
| アイデンティティ（Identity） | 誰が動いているのか | KYA・KYM・KYC（エージェント、加盟店、消費者の確認）、エージェント登録 |
| インテント（Intent） | 何が承認されたのか | Verifiable Intent、Agentic Disputes（意図の証跡を使った紛争処理） |
| コントロール（Controls） | エージェントに何が許されているのか | Agent Controls（取引先・金額・条件の上限設定） |
| 実行（Trusted execution） | 価値は安全に移動したか | トークン化、Acceptance Framework、Agent Connect |
| インテリジェンス（Intelligence） | 行動が変わってもリスクが見えているか | 今回の確率スコアと信号、Fraud Models for Agentic、Recorded Futureの脅威情報 |
白書は、どれか1つでも欠ければ安全側の既定値は拒否になり、加盟店は良いエージェントを締め出し、発行会社は良い取引を断ると書いています。
CloudflareとSkyfireが持ち込む「ウェブ側の信号」
決済ネットワークが見られるのは、基本的に決済のデータです。エージェントがどのサイトをどう巡回し、どの段階で購入に進んだかは、ネットワークの外で起きています。その空白を埋める相手として名前が挙がったのが、CloudflareとSkyfireです。
Cloudflareとは、プライバシーを保った環境で、ウェブ上の信号と決済ネットワークの信号を組み合わせ、AI取引を見通せるようにする方法を検討しています。土台になるのは、Cloudflareが2025年10月のブログで説明した仕組みです。Agent PayとVisaのTrusted Agent Protocolは、どちらもWeb Bot Auth（HTTPリクエストに暗号署名を付けてエージェントの身元を示す方式）を認証層に使います。エージェントは署名の中で、閲覧中なのか（agent-browser-auth）、支払い中なのか（agent-payer-auth）を示すタグを付けます。加盟店やCloudflareはその署名を検証して、登録済みのエージェントかどうかを確かめられます。
Skyfireは、KYA（Know Your Agent、エージェントの身元確認）技術の提供企業です。金融機関と加盟店が信頼できるエージェントを見分け、承認判断の精度を上げるために協力するとしています。CEOのAmir Sarhangi氏は「代理で取引するすべてのAIエージェントは、識別でき、責任を負い、監査できるべきだ」と述べています。発行会社側からはCapital Oneが、取引がどう開始・承認・実行されたかを見通せることが重要になるとコメントしています。
EC事業者にとっての意味
確率スコアは、加盟店が自社サイトに組み込むツールではありません。オーソリ（与信承認）の判断をする発行会社と、その手前にいる決済代行やアクワイアラーが使う情報です。それでも、加盟店の売上には直接響きます。発行会社がエージェント経由の注文を「異常」ではなく「エージェント取引」として扱えるようになれば、誤拒否で消えていた注文が戻るからです。
一方で、加盟店の手元で起きる誤判定は、ネットワーク側のスコアでは解決しません。自社のボット対策やWAF（ウェブアプリケーションファイアウォール）が、正当なエージェントを入口で弾いてしまえば、スコアが使われる前に取引は消えます。Cloudflareは、Agent PayやTrusted Agent Protocolを使うエージェントを許可しやすくするマネージドルールを作るとしており、一律にボットを遮断する設定を見直す材料になります。
加盟店がいま確認できることは、次の4点に整理できます。
- 自社のボット対策が、Web Bot Authの署名を持つエージェントを識別できる状態か
- 不正検知のしきい値やルールが、人間とエージェントの購買行動の違いを考慮しているか（Chargebacks911も見直しを推奨しています）
- 契約している決済代行やアクワイアラーが、Agent Payのエージェント取引をどう扱い、どの情報を加盟店に返すのか
- エージェント経由の注文について、何が承認され、何が実行されたかの記録を残せているか
最後の点は紛争処理に直結します。白書は、Verifiable Intentの証跡でチャージバックを早く解決する「Agentic Disputes」を同じ枠組みに含めています。PYMNTSが引く調査では、AIエージェントに商品比較を任せる消費者は56%でも、保存済みの支払い方法へのアクセスを認めるのは35%でした。承認の精度は、この差を縮める条件の1つです。
精度、プライバシー、方式の分立という留保
発表は方向性を示していますが、判断に必要な条件の多くは未開示です。確率スコアの精度や誤検知率、テストに参加する発行会社の名前と数、スコアを受け取るための料金、オーソリのどの項目でスコアが渡るのかは明らかにされていません。加盟店がスコアやその判断理由を見られるのかどうかも未開示です。
プライバシーの論点もあります。Cloudflareのウェブ上の信号とMastercardの決済データを組み合わせる取り組みは「プライバシーを保った環境」で行うとされていますが、どのデータを、誰が、どの範囲で使うのかは示されていません。閲覧行動と決済を結びつけることへの懸念は、方式の詳細が出るまで残ります。
方式の分立も無視できません。Visaは2025年10月にTrusted Agent Protocolを発表し、エージェントの意図、消費者の認識、支払い情報という3種類の信号を加盟店に渡す設計を示しました。Cloudflareのブログによれば、Visa登録のエージェントとMastercard登録のエージェントは、それぞれのネットワークが持つ別々の鍵ディレクトリで管理されます。加盟店から見れば、検証すべき相手は1つではありません。
市場の見方も冷静です。GuruFocusの記事は、AI取引を識別しても新しい決済が生まれるわけではなく、不正の減少を測定できる形で示して初めて事業になると指摘しました。
目標は、正当に承認された活動と、欺いて盗むために設計された自動化を見分けることです。
問われるのは「エージェントかどうか」ではなく、「消費者の意図の範囲で動く正当なエージェントかどうか」です。確率スコアが答えるのは前者だけで、後者には身元と意図の証明が欠かせません。
まとめ
エージェント経由の買い物が広がるほど、売上を失う原因は不正そのものより、正しい注文を断ることに移っていきます。Mastercardの確率スコアと信号は、その問題をネットワーク側で解く最初の部品です。
次に注目すべきは、米国でのテスト結果がどの指標で示されるか、加盟店側にどこまで情報が開かれるか、そしてVisaの方式とどう共存するかです。加盟店にとっては、スコアの登場を待つ前に、自社の入口でエージェントを正しく見分けられるかを確かめておくことが先になります。
