Vouchedのエージェント認証とは？｜代理の購入をどこまで許すか

「AIエージェントはボットの一種なのだから、サイトに来たら全部止めればいい」「でも、お客さんが自分のAIに申込みを頼んでいるなら、止めたら売上を逃すのでは」——サイトの運営と不正対策を担う部門で、意見が割れやすい問いです。どちらの言い分にも理があり、すぐには決められません。ただ、全部止めるか全部通すかの二択で考えると、どちらを選んでも損をします。問いは、そのエージェントが本当に本人の代理なのかをどう確かめ、閲覧・申込み・決済のどこまでを許すかにあります。この記事では、米国の本人確認の会社 Vouched のエージェント認証を例に、許す段階の決め方と止め方を整理します。

Vouched は、人の本人確認からAIエージェントの確認に広げた会社

Vouched は、身分証の画像と顔の照合でオンラインの本人確認を行う米国の会社です。2026年10月時点の公式サイトは、事業を二本立てで紹介しています。一つは人の本人確認で、身分証の読み取り、不正の検知、データの照合、資金洗浄の対策などを含みます。もう一つが、AIエージェントを確かめる Know Your Agent（KYA）です。

公式サイトが挙げる主な顧客の業界は、医療とオンライン診療、銀行や貸付などの金融、不動産、自動車、宿泊、ゲーム、単発の仕事の仲介です。どれも、申込みの相手が本人かどうかを確かめないと、法令上も事業上も困る業界です。

この本人確認の考え方を、人ではなくAIエージェントに広げたのが Know Your Agent です。公式サイトは、エージェントの検知、エージェントの検証（消費者の同意とエージェントへの委任の記録）、エージェントの評判の三つを挙げています。人の本人確認で培った「誰が来ているかを確かめる」考え方を、エージェントにも当てはめたものと言えます。

なお、社内で動かすAIエージェントに会社のシステムへの身元を渡す話は、向きが逆の問いとして別の記事で扱っています。本稿は、外から自社のサイトに来るエージェントをどう受け入れるかに絞ります。

国内でまだ知られていない理由

国内で Vouched の名前を聞くことが少ない理由は、確かめた範囲で三つあります。一つ目は提供地域です。公式サイトは、デジタルの身分証に対応する国として米国・カナダ・メキシコと欧州連合の27か国を含む37か国を挙げていますが、日本への言及はありませんでした。

二つ目は、画面と資料が英語だけである点です。開発者向けの説明書も英語で、日本語の資料や国内の窓口は確かめられませんでした。三つ目は、顧客の業界が米国の規制業界に寄っている点で、米国の医療や金融の本人確認の要件に合わせた製品だと読めます。

一方で、エージェントの確認の機能は、身分証の対応国とは別の話です。Agent Checkpoint の検知の機能は、サイトに小さな計測の仕組みを置く形で、公式サイトでは無料の道具と表示されています。

そのため国内の会社が検討するなら、日本での提供・日本語の対応・訪問者のデータの保存場所を、最初に提供元へ確かめる項目として扱います。本稿では、その確認の前に社内で決めておくべき、許す段階の考え方を整理します。

Agent Checkpoint の三つの機能：見分ける・止める・許す

2026年2月24日にシアトルの日付で配信された報道発表によると、Agent Checkpoint はサイトの運営者向けに、AIエージェントのやり取りをその場で見分け、分類し、統制する仕組みです。公式の説明書は、これを検知・遮断・統制の三つの機能に分けて説明しています。

機能	中身（公式の説明書・発表で確かめた範囲）	向いている使い方
検知（Detect）	訪問を人・AIエージェント・ボット・データ不足の四つに分け、0から100の確信度を付ける。利用者の識別子・通信の特徴・ふるまいなどの信号を使う	まず実態を知る。どの程度エージェントが来ているかを測る
遮断	許可・遮断・転送・同意を求める・暗号の身元を求める、の処置を決まりで選ぶ。まず観察の設定から始めるよう勧めている	身元を示さないエージェントを入口で止める
統制（KYA-OS）	利用者から委任を受けたエージェントに、範囲を絞った操作を許す。要求ごとに委任を参照する暗号の証明を確かめ、活動を記録する	本人の代理だと確かめたうえで、申込みや支払いの操作を許す

表で押さえたいのは、三つが段階になっている点です。見分けるだけなら止めも許しもせず、止めるか許すかは自社の決まりで選ぶという作りで、どこまで使うかは運営者が決めます。報道発表では、エージェントに許す操作の定義、拘束力のある約束の前の明示的な承認、権限の取り消し、監査の記録が挙げられています。

検知の置き方として、公式サイトはサイトに埋め込む小さなスクリプト、Google のタグを配る仕組みで入れる計測の小片、サーバー側に組み込む部品を挙げています。タグの仕組みから入れられるということは、マーケの部門の判断だけで入る可能性があるということです。訪問者のデータを外部に送る仕組みなので、入れる前に情報システムの部門と個人情報の担当が目を通す手順にしておきます。

料金は、検知の機能が無料と表示されている以外、公式サイトで確かめられませんでした。統制の機能まで使うと、サイトの仕組みに検証の部品を組み込む開発が要ります。費用は、訪問の数より、組み込む画面と操作の数で増えると考えて見積もるのが現実的です。

「エージェントは全部止める」が合わなくなった理由

これまでのボット対策は、人でない訪問を見分けて止めることが基本でした。在庫の買い占め、価格の大量の取得、ログインの総当たりなど、人でない訪問の多くが害のあるものだったからです。

事情が変わったのは、利用者が自分のAIに、調べものだけでなく申込みや購入を頼むようになったからです。Vouched の報道発表は、提供元の顧客の流入のうち0.5%から16%がAIエージェントによるものだと述べています。この数字は提供元の顧客での数字で、業界全体の数字ではありませんが、サイトによって無視できない割合になりうることは読み取れます。

こうしたエージェントを一律に止めると、利用者が頼んだ申込みや購入も断ることになります。逆に一律に通すと、本人の知らないところで、他人になりすましたエージェントが申込みをする余地が生まれます。CEO のピーター・ホラダン氏は発表で、どのサイトもログインの入口からAIエージェントが入ってきていることに気づき始めている、という趣旨を述べています。

サイトの作り（申込みの画面や料金表）をエージェントが読みやすくする話や、エージェントの訪問を数えて分析を直す話は、それぞれ別の記事で扱っています。本稿は、来たエージェントに何を許すかという、入口の判断に絞ります。

確かめるのは「どのエージェントか」と「誰の代理か」の二つ

エージェントの受け入れで確かめることは、大きく二つに分かれます。一つは、どのエージェントが来ているかです。名乗っている名前が本物か、評判のよいエージェントか、以前に問題を起こしていないかを確かめます。

もう一つは、誰の代理として、何を頼まれているかです。エージェントの作り手が信頼できても、そのエージェントに申込みを頼んだ人が本当に口座の持ち主かは別の問題です。エージェントの身元と、頼んだ人の委任は、別々に確かめる必要があります。

人の本人確認にたとえると、前者は来店した代理人の身分証を確かめること、後者はその代理人が持ってきた委任状が本人のものかを確かめることに当たります。窓口の手続きで委任状なしの代理人に契約を許さないのと同じく、サイトでも委任を確かめずに重い操作を許さない、という考え方です。

Vouched の Know Your Agent は、この二つを分けて扱います。公式サイトでは、エージェントの評判を集める仕組みと、消費者の同意とエージェントへの委任を記録する検証の仕組みが、別の機能として並んでいます。

本人の委任は、どう確かめる仕組みか

委任の確かめ方として、Vouched は独自の取り決めを公開しています。2026年3月5日付の報道発表で、エージェントの身元の取り決め MCP-I を、分散型の身元の標準を扱う団体 Decentralized Identity Foundation に寄贈したと発表しました。2026年7月の公式ブログでは、同じ考え方を KYA-OS という名前で、MCP の拡張として説明しています。

公式ブログの説明では、人が署名した資格情報に、エージェントに許す操作・対象・期限を書き込みます。エージェントは要求のたびに、その資格情報を参照する証明を付けて送り、サイトの側は署名・期限・範囲を確かめてから処理します。範囲の外の操作や期限切れの証明は、処理の前に断ります。

特徴的なのは期限の短さです。公式ブログでは、証明の有効期間を5分とし、取り消しの一覧を持たない設計を説明しています。人が新しい証明を出さなければ、エージェントの権限は5分以内に切れるという考え方です。統制の機能の説明書では、運営者がダッシュボードで有効な委任を一覧し、取り消せるとされています。

ただし、こうした取り決めは2026年に入って公開・寄贈されたばかりで、標準として広く使われている段階ではありません。委任の仕組みは発展の途中で、自社のサイトに組み込めば済むものではないと理解したうえで、許す段階を自社の決まりで決めておく必要があります。

許す段階を4つに分けて比べる

ここから本題です。サイトに来るAIエージェントに許す範囲は、4つの段階に分けると比べやすくなります。確かめる中身、事故のときの責任、止め方で並べます。

段階	確かめる中身	事故のときの責任の考え方	止め方
全部止める	人かエージェントかの見分けだけ	事故は起きにくいが、利用者が頼んだ申込みを断る損失が出る	遮断の決まりを維持する
見分けて閲覧だけ許す	エージェントの種類と評判	閲覧だけなので、取引の事故はほぼ起きない。情報の大量取得には別の上限が要る	特定のエージェントを遮断に戻す
委任を確かめて申込みまで許す	エージェントの身元と、頼んだ人の委任・範囲・期限	委任の確かめ方が甘いと、なりすましの申込みの責任を自社が負う	委任の取り消し、申込みの取り消し
決済まで許す	上記に加え、承認した人の生体認証や、金額・相手・用途を絞った支払いの権限	支払いの事故は取り消しが難しく、決済の事業者や利用者との責任の分担が論点になる	支払いの権限の取り消し、返金と顧客対応

表の下に行くほど、確かめる中身が増え、事故のときの影響が大きくなります。多くのサイトにとって、出発点は二段目の「見分けて閲覧だけ許す」です。三段目以上は、確かめ方と取り消し方を決めてから開くのが安全な順番です。

段階は、サイト全体で一つに決める必要はありません。商品の閲覧は二段目、資料の請求は三段目、決済は一段目のまま、というように、操作ごとに段階を変えられます。Agent Checkpoint の統制の機能も、操作ごとに必要な範囲を決める作りです。

段階1と2：全部止めるか、見分けて閲覧だけ許すか

全部止める段階は、事故を最も起こしにくい選び方です。会員の個人情報を扱う画面や、資金の移動を伴う画面など、エージェントに触らせる理由がない場所では、今もこの段階が合っています。

ただし、サイト全体を全部止めにすると、利用者が自分のAIに頼んだ商品の比較や資料の確認まで断ることになります。止めた結果、そのAIの答えから自社の商品が外れる可能性もあります。止める場所と、見分けて通す場所を分けて考えます。

見分けて閲覧だけ許す段階は、多くのサイトにとっての出発点です。Agent Checkpoint の説明書は、遮断の機能を入れるとき、まず観察の設定で実態を見てから遮断に移るよう勧めています。最初の数週間は止めずに数え、どの画面にどんなエージェントが来ているかを見ることから始めます。

閲覧を許す場合でも、価格や在庫の情報を短時間に大量に取りに来るふるまいには上限を設けます。閲覧の許可は、何でも取ってよいという許可ではありません。

段階3：本人の委任を確かめて申込みまで許す

三段目は、エージェントが利用者の代わりに申込み・予約・資料請求などを行うことを許す段階です。ここで必要になるのが、委任の確かめです。統制の機能の説明書では、エージェントが OAuth の流れで利用者から委任を受け、要求ごとにその委任を参照する証明を付け、サイトの側が範囲を確かめる流れが示されています。

利用者の側の認証は、OAuth、資格情報、独自の認証、範囲を承認するだけの同意、から選べるとされています。どの方法を選ぶかで、委任の重みが変わります。同意の画面を押しただけの委任で、取り消しにくい申込みまで許さないように、操作の重さに合わせて認証の方法を選びます。

報道発表が挙げる「拘束力のある約束の前の明示的な承認」も、この段階で効いてきます。契約の申込みや有料の予約など、取り消しに費用がかかる操作は、エージェントが手続きを進めても、最後に利用者本人の承認を求める形にしておきます。

三段目を開くときは、申込みを受け付けた後の確認の連絡を、エージェントではなく利用者本人に届くようにしておきます。本人の知らない申込みが入ったとき、本人が気づける経路を残しておくためです。

段階4：決済まで許す

四段目は、エージェントに支払いまで許す段階です。2026年3月25日の公式の発表では、Vouched と生体認証の会社 Wink の連携が紹介されています。利用者がエージェントを作るときに、顔・手のひら・声の生体認証で承認した人を確かめ、加盟店・金額・用途で範囲を絞った支払いの権限をエージェントに渡し、承認を監査の記録に残す、という仕組みです。

発表では、この連携は企業の顧客と開発の協力先に提供中とされています。ただ、サイトの運営者から見ると、決済まで許すかどうかは、自社だけでは決められない論点を含みます。決済の事業者の規約、カード会社の取り決め、誤った支払いのときの返金の負担が絡むからです。

このため、四段目は決済の事業者と責任の分担を取り決めるまで開かないのが原則です。国内では、エージェントによる取引の法的な扱いや、決済の事業者側の対応も固まっていないため、確かめられない点を残したまま開くことは勧めません。

自社のAIに支払いを任せる側の権限の決め方は、立場が逆の話として別の記事で扱っています。また、AIが代わりに買う時代の売り方全体も別の記事にあります。本稿では、受け入れる側が決済の段階を開くかどうかに絞りました。

サイトの性格で変わる出発点

どの段階から始めるかは、サイトで受け付ける手続きの重さで変わります。法人向けの資料請求や問い合わせが中心のサイトでは、申込みの中身が取り消しやすく、金銭も動きません。このようなサイトでは、閲覧を許し、資料請求までを三段目として早めに検討しても、事故のときの影響は比較的小さく抑えられます。

会員制の予約や定期の購入を受け付けるサイトでは、申込みが料金の発生につながります。三段目を開くなら、取り消しの期限と費用が分かる確認の連絡を本人に届け、本人が取り消せる経路を残しておくことが前提です。料金が発生する申込みは、委任の確かめと本人への確認の連絡をそろえてから開く順番にします。

金融や医療のように、申込みの時点で本人確認が求められる業種では、エージェントが本人確認の手続きそのものを代わりに行うことを許すべきではありません。Vouched の本業の顧客がこうした業種に多いのも、本人確認の重さを示しています。本人確認が要る手続きは、委任の仕組みが整っても本人の手で行うことを出発点にします。

いずれのサイトでも、最初の判断は「どの画面なら事故のときに取り消せるか」で考えると整理しやすくなります。取り消せる画面から段階を上げ、取り消せない画面は最後まで人の手続きに残します。

エージェントに許さない操作の一覧

段階を決める前に、どの段階でもエージェントに許さない操作を先に書き出しておきます。一覧があると、新しい画面を作るたびに議論をやり直さずに済みます。

• 会員の登録情報の変更（住所・連絡先・支払い方法・パスワード）
• 退会や解約、契約の名義の変更
• 本人確認の書類の提出や、本人確認の手続きそのもの
• ポイントや残高の他人への移転
• 初めての配送先への高額の注文
• 他の会員の情報を見る画面や、問い合わせの履歴の閲覧
• 利用規約や重要事項の同意を、本人の確認なしに済ませること

どれも、なりすましに使われたときの被害が大きく、取り消しが難しい操作です。本人の委任を確かめられる仕組みが整っても、これらは人の手続きに残すことを出発点にします。将来、委任の仕組みが成熟した段階で、一つずつ見直せば十分です。

一覧は、不正対策の担当、顧客の窓口、法務がそろって承認し、年に一度は見直します。新しい機能を出すときは、その機能が一覧に当たるかを確かめる手順を開発の流れに入れておきます。

見分けの誤りと、確かめられないことの扱い

エージェントの検知は、確信度の付いた推定です。説明書では、訪問を四つに分け、0から100の確信度を付けるとされていますが、精度の数字は示されていませんでした。人をエージェントと見誤ることも、その逆も起こりうる前提で使います。

• 確信度の低い判定で、人の利用者の申込みを止めてしまう
• 「データ不足」の判定を人と同じに扱い、遮断の決まりの穴になる
• 観察の期間を置かずに遮断を入れ、正当な利用者からの問い合わせが急に増える
• 計測の仕組みを入れたまま匿名化を有効にせず、訪問者の通信の住所を全桁で保存し続ける
• 遮断した理由を記録せず、利用者から問い合わせが来ても説明できない

訪問者のデータの扱いにも注意が要ります。説明書は、計測の小片と計測の部品について、匿名化を有効にしない限り、通信の住所を全桁で保存すると注意しています。保存場所は公式の資料で確かめられませんでした。個人情報の扱いの方針と照らし、匿名化を有効にするか、保存の期間をどうするかを、入れる前に決めます。

確かめられないことは、確かめられないと記録に残します。どの判定で何を止めたか、確信度はいくつだったかを残しておくと、誤りが分かったときに決まりを直せます。

事故のときの取り消しと顧客対応

段階を開いた後に事故が起きたときの手順も、先に決めておきます。起こりうる事故は、本人の知らない申込みが入った、エージェントが範囲を超えた操作をしようとした、支払いが誤って行われた、の三つが代表です。

仕組みの側でできるのは、委任の取り消しと、記録の確認です。統制の機能の説明書では、有効な委任をダッシュボードで一覧し、取り消せるとされています。KYA-OS の説明では、証明の期限が5分なので、新しい証明を出さなければ権限は短時間で切れます。

ここで分けて考えたいのは、利用者の側で委任をやめることと、サイトの側でそのエージェントを締め出すことです。前者は本人の意思で権限を切る操作、後者は運営者が危ないと判断して入口を閉じる操作です。後者は、遮断の決まりにそのエージェントを加える形で、委任の有無にかかわらず止められるようにしておきます。事故の疑いがある間は、まず締め出してから調べる、という順番を決めておくと迷いません。

一方で、すでに行われた申込みや支払いの取り消し、利用者への連絡、返金の判断は人の仕事です。誰の判断で取り消し、誰が利用者に連絡するかを、顧客の窓口と不正対策の担当で決めておくと、事故の初動が速くなります。

記録は、どのエージェントが、誰の委任で、どの範囲の操作をしたかが分かる形で残します。報道発表は監査の記録を機能に挙げていますが、記録をどのくらいの期間持つか、書き出せるかは、提供元に確かめておく項目です。

導入の前に決める順番と、国内で使う前に確かめる項目

最後に、エージェントの受け入れを進める順番をまとめます。道具を入れる前に、社内で決めることを先に済ませます。

国内で使う前には、日本での提供と日本語の対応、訪問者のデータの保存場所と国外への移転の扱い、個人情報の扱いの方針との整合、料金の体系、記録の保存期間と書き出しを、提供元に確かめます。これらは2026年10月時点の公式の資料では確かめられませんでした。

道具の選定は情報システムの部門と進めますが、どの操作をエージェントに許すかは、事業と不正対策の責任者が決める問いです。許す段階を決める人と、仕組みを入れる人を分けて名前で決めておくことで、導入後に「誰がこの画面を開けたのか」で止まらずに済みます。

まとめ

Vouched のエージェント認証は、サイトに来たAIエージェントを見分け、本人の委任を確かめ、許した範囲の操作だけを通し、取り消せるようにする仕組みです。検知の機能は無料と表示され、委任の取り決めは2026年に公開・寄贈されたばかりで、日本での提供や日本語の対応は確かめられませんでした。入れるなら、まずどの段階でもエージェントに許さない操作を決め、止めずに数える期間を置き、画面ごとに「全部止める」「閲覧だけ許す」「委任を確かめて申込みまで許す」「決済まで許す」の段階を選ぶ。識別・委任の照合・記録は仕組みに任せ、許す段階・例外の許可・事故のときの取り消しと顧客対応は人が持つ。決済の段階は、決済の事業者と責任の分担を決めるまで開かないでください。

• 製品の機能と提供の状態は、Vouched の公式サイト、Agent Checkpoint の公式の説明書（概要・統制の機能）、2026年2月24日の報道発表（転載）、2026年3月5日の報道発表の題名、2026年3月25日の Wink との連携の発表、2026年7月14日の公式ブログを2026年10月25日に確かめた範囲に基づきます
• 日本での提供と日本語の対応、訪問者のデータの保存場所、料金の体系、検知の精度、記録の保存期間は公式の資料で確かめられなかったため、契約の前に提供元に直接確かめてください

※本記事にはAIが活用されています。編集者が確認・編集し、可能な限り正確で最新の情報を提供するよう努めておりますが、情報の完全性、正確性、最新性、有用性等について保証するものではありません。本記事の内容に基づいて行動を取る場合は、読者ご自身の責任で行っていただくようお願いいたします。