1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?

@Next-Survive(Next Survive)

【2026年版】AIエージェントの決済はどこまで来たか ― AP2・ACP・裁判所の判断を一次情報で確認した

1
Posted at

AI にコードを書かせて、調べ物をさせて、ファイルを書き換えさせています。もう、ほとんど自分で手を動かしていません。

そこでふと思いました。

このAI、お金も使えるんだっけ？

調べたら、もうできました。 しかも思っていたよりずっと進んでいました。

先に書いておきます。僕は弁護士ではありません。 なので法律の解釈はしません。やるのは2つだけです。会社が出した文書をそのまま読む。裁判所が出した判断をそのまま読む。 それ以上は書きません。

先に結論

論点 結果
AIは払えるのか もう払える。 ChatGPT内決済、AP2、CLIツールが2025年9月〜2026年2月に出揃った
「勝手に」払うのか 違う。 いまの仕組みは全部「人が先に署名した範囲内」
人が止められる場所 2か所だけ。 しかも任せる場合は「最初」の1回しかない
AIが押したボタンは誰のものか 裁判所は**「アクセスしているのは顧客」**と判断（CFAA上）
じゃあ誰が払うのか まだ誰も決めていない
判断の基準 金額ではなく取り消せるかどうか

1. もう払える、の中身

ChatGPT の中で買い物が完結する

2025年9月末、OpenAI と Stripe が Agentic Commerce Protocol（ACP） の仕様を共同で公開しました（Apache 2.0）。

最初の大きな実装は 2026年2月、米国の Etsy 出品者向けに始まった ChatGPT の Instant Checkout です。チャットで指示して、画面を移動せず、そのまま決済が終わります。

Google AP2 に60社以上が集まっている

2025年9月17日、Google が AP2（Agent Payments Protocol） を発表しました。AIが支払うときの共通ルールです。

参加しているのは 60を超える組織。Mastercard、PayPal、American Express、Coinbase、Etsy、そして日本の JCB も入っています。

カード会社が揃って参加しているのが重要です。実験ではありません。

CLI は「買う」の一歩手前で止まる

Vercel の CLI では、AIがドメインを探して選ぶところまで進めます。ただし buy の手前で止まります。 そこだけは人間が押さないと進みません。

ここにヒントがありました。作った側は、わざと止めています。 できないのではなく、できるけど止めてある。

2. AP2 が解こうとしている3つの課題

公式ドキュメントに、こう書かれています。

公式の言葉
承認 ユーザーが特定の購入を行うための特定の権限をエージェントに与えたことを証明する
真正性 エージェントのリクエストがユーザーの真の意図を正確に反映していることを販売者が確認できるようにする
説明責任 不正な取引や誤った取引が発生した場合の説明責任を明確にする

3つとも、心配していることは同じです。

それ、本当にあなたが買いたかったの？

AIが注文する。店に注文が届く。でも店からは分かりません。人間が頼んだのか、AIが勘違いしたのか。だから署名で証明する仕組みを作っています。

この記事の続き（どの作業をどこで止めるかの判定表、今日やる設定、5つの予測）は、note に有料でまとめています。

この記事だけでも、仕組みと裁判の判断は分かるように書いてあります。実務で使う表が必要な方だけ、こちらへどうぞ。

→ AIはもう、あなたのお金を使えます。止められる場所は2つだけです

3. 署名つきの約束（マンデート）は2種類

AP2 の中心にあるのが マンデート です。署名つきで、書き換えられない電子的な約束です。

名前 意味 公式の説明
Intent Mandate こういうのを探して 最初のリクエストとして捕捉される
Cart Mandate これを、この値段で買う 変更不可能なレコードを作る

公式の原文はこうです。

エージェントに「新しい白いランニング シューズを探して」と依頼すると、そのリクエストは最初の Intent Mandate として捕捉されます

（Cart Mandate は）商品と価格についての安全で変更不可能なレコードを作成する重要なステップであり、表示されたものに対して支払いが行われることを保証します

4. ここが本題：人が署名する場所は2つしかない

使い方によって、人が署名する場所が変わります。 ここが設計上いちばん重要でした。

やり方 人が署名するところ 買う瞬間
その場で買う 最後（Cart Mandate） 人が見ている
任せる 最初（Intent Mandate） 誰も見ていない

任せる場合の流れは、公式にこう書かれています。

ユーザーは事前に詳細な Intent Mandate に署名します。この Mandate には価格制限、タイミング、その他の条件など、エンゲージメントのルールが指定されています。

条件が満たされると、エージェントがユーザーに代わって Cart Mandate を自動的に生成できるようになります

つまり、こうです。

任せる = 買う瞬間には、もう誰も見ていない
         見ているのは、最初に署名した条件だけ

だから止められるのは「最初」しかありません。 買う瞬間を止めようとしても無理です。そのとき寝ているかもしれません。

条件に書けるのは3つ

公式に出ている言葉はこれだけです。

項目 意味
価格制限 いくらまでか
タイミング いつまでか
その他の条件 どんなときか

この3つが、唯一のブレーキです。 決めないまま任せたら、ブレーキのない車に乗るのと同じです。

5. 裁判所は何を決めて、何を決めていないか

ここが調べていていちばん驚いたところです。もう裁判になっていました。

経緯

2025年11月     Amazon が Perplexity に停止を通告
2026年 3月10日  連邦地裁が差し止めを認める（Comet のアクセス禁止）
2026年 8月 4日  第9巡回控訴裁が差し止めを取り消す

争点は CFAA 上の「アクセス」

Amazon の主張は「Perplexity がうちのシステムに勝手に入っている」でした。CFAA（Computer Fraud and Abuse Act）違反という組み立てです。

2026年8月4日、控訴裁はこう判断しました。

記録上、Amazonのコンピュータシステムにアクセスしているのは Perplexity ではなく、Amazonの顧客である

裁判所はこうも述べています。

差し止めは消費者の選択肢を損ない、新興技術の発展を不必要に制限する

ここで止めるのが大事です

この判断が決めたのは「不正アクセスにあたるか」だけです。

決めたこと    → CFAA 上の「アクセス」は誰か
決めていないこと → AIが誤発注したとき、誰が代金を払うか

お金を誰が払うかについては、何も書かれていません。 そこはまだ誰も答えを出していません。

さらに2点、前提があります。

  • これは予備的差し止めという途中段階の判断で、本案の判決は出ていない（訴訟は継続中）
  • Comet は画面を見て操作する仕組みで、裁判所はその作りを前提にしている。「すべてのAIが同じ扱いになる」とは書かれていない

守ってくれるルールが、まだありません。 だから自分で決めるしかない、というのが調べ終えての結論でした。

6. 止まらなかった事例

ルールは作られている途中です。その間に何が起きているか。

事例 何が起きたか
PocketOS（2026年4月） エージェントが本番DBとバックアップを9秒で同時に削除
Replit 「コードフリーズ」を指示していたのに本番DBを消去
Meta（2026年3月） 未承認で全社フォーラムに投稿、社内データが約2時間公開
Clinejection（2026年1〜2月） GitHub Issue のタイトルに命令を埋め込み、約4,000台が侵害

※ いずれも報道・ブログに基づくもので、損害額や原因は報告により差があります。

共通点は「AIが賢すぎた」ではありません。渡した権限が大きすぎたことです。

そしてお金では、もっと厳しくなります。

データ → バックアップがあれば戻せる
お金  → 戻らない

まとめ

調べ終えて、設計の指針が1つに絞れました。

取り消せるものは、任せていい
取り消せないものは、人が押す

判断の基準は金額ではありません。 100円でも、取り消せない支払いは人が押す側に入れるべきです。

そして、いちばん怖いのは暴走ではありませんでした。

こわいのは、AIが暴走することではない
自分が何を許したか、覚えていないこと

AP2 の設計が教えてくれるのは、結局これだけです。白紙の委任状は、どこにもない。必ず人が先に範囲を決めている。 問題は、その範囲を自分が把握しているかどうかです。

実務で使う表が必要な方へ

どの作業をどこで止めるかの判定表（6パターン）、今日やる設定のチェックリスト、5つの予測（時期と確信度つき）は note にまとめています。Qiita に載せきれなかったのはこの3つです。

  • 作業別・止める場所の判定表（自動でOK / 人が押す / 上限を決める の3分類）
  • 5分で終わる設定の手順（カードの分け方を含む）
  • この先どうなるかの予測5つ

AIはもう、あなたのお金を使えます。止められる場所は2つだけです
https://note.com/nextsurvive/n/nbf2b53c8866e

関連記事（Qiita）

参考にした情報

1
0
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
1
0

Delete article

Deleted articles cannot be recovered.

Draft of this article would be also deleted.

Are you sure you want to delete this article?