アクターの信頼記録
説明用の例- アクター
- AIエージェント
- エージェントの識別情報
- 検証済み
- 本人または組織
- 検証済みの組織
- 権限
- 検証済み
- 要求された操作
- 委任された権限の範囲内
- 人間による承認
- 委任による義務はありません
- 委任の状態
- 有効
要するに
エージェント型コマースとは、AIエージェントが個人や組織に代わって検索、比較、交渉、購入を行う商取引です。Proof of Actorは、買い物や調達を行うエージェントの委任元が誰か、そして要求された購入が、委任された取り消し可能な権限の範囲内にあるかを検証できるように設計されています。
問うべきこと
このエージェントの背後にいる人間または組織は誰で、この購入は委任された権限の範囲内ですか？
文脈
AIエージェント主導の決済における信頼の空白
エージェントが顧客になりつつあります。決済ネットワーク、プラットフォーム、AI企業は、エージェントが商品を見つけ、決済情報を保持し、購入手続きを完了するためのプロトコルを構築しています。こうした取り組みが扱うのは、エージェントがどう支払うかです。加盟店やプラットフォームには、そのエージェントが誰を代理しているのか、そして今回の注文が委任元によって実際に許可されているのかを知る必要もあります。
このレイヤーがなければ、最も安全な対応でさえ望ましくないものになります。エージェントをブロックして正当な売上を失うか、エージェントを受け入れ、指示の範囲を超えた場合やそもそも権限を与えられていなかった場合に生じる紛争、チャージバック、不正の負担を引き受けるかです。
Proof of Authorityは、エージェントの識別、本人に代わって行動する権限を与えた主体との紐付け、委任された権限の範囲、アクションごとの確認、影響の大きい購入に対する明示的な意思の確認、権限の取り消しを、販売事業者が信頼の根拠として利用できるアテステーションにまとめる、補完的な信頼レイヤーとして設計されています。
加盟店やプラットフォームがまだ答えられない問い
- この注文を出しているのはどのエージェントで、誰が運用していますか？
- 本人に当たる人間または組織は誰ですか？
- この購入は、エージェントの支出上限と権限の範囲内ですか？
- 必要な場合、その人間はこの購入を個別に承認しましたか？
- 委任された権限はまだ有効ですか？それとも取り消されていますか？
- 注文に異議が生じた場合、誰が責任を負いますか？
Proof of Actorが立証するよう設計されていること
この文脈で必要な信頼のレイヤー
状況によって必要な信頼基盤の要素は異なります。ここでは、次の層が重要です。
権限委譲
エージェントに、特定された委任者が紐付いていること。
権限の範囲
金額、加盟店、カテゴリの制限は注文ごとに確認されます。
意図
委任内容で人間の承認が必要とされる購入についての、明示的な承認。
説明責任
取引の背後にいる人や組織の記録。
ポリシー
一般的な加盟店ポリシー
Proof of Actorは証拠を提供します。ポリシーの策定と開示は、お客様の組織が行います。
// Proposed API - illustrative only
policy.allow({
actor: ["human", "authorized_agent"],
agentAuthority: {
required: true
}
});
const authority = await ProofOfActor.verifyAuthority({
agent,
action: { type: "purchase", amount: 420, currency: "USD" }
});よくある質問
よくある質問
AIエージェントによる商取引とは何ですか？
エージェント型コマースとは、AIエージェントが個人や組織に代わって商品やサービスを探し、比較し、交渉して購入する商取引です。人が各手順をクリックすることなく、購入手続きまで完了することも少なくありません。
エージェントによる商取引に信頼レイヤーが必要なのはなぜですか？
有効な決済用認証情報だけでは、誰がエージェントに権限を与えたのか、またその購入が権限の範囲内にあるのかを販売事業者は判断できないからです。信頼レイヤーは、販売事業者が注文に依拠する前に、委任元、権限の範囲、意図、責任の所在を確認できるよう設計されています。
Proof of Actorはエージェント向け決済プロトコルと競合しますか？
いいえ。エージェント向けの決済・購入手続きのプロトコルは、エージェントがどのように取引し、支払うかを扱います。Proof of Actorはそれらを補完するよう設計されており、どのプロトコルとも併せて利用できる、アクターとその権限に関する証拠を提供します。
加盟店はAIショッピングエージェントをどう扱うべきか？
一律にブロックするのではありません。Proof of Actorのモデルでは、正当な権限を持つエージェントが自らの身元を明示でき、販売者は推測ではなく検証済みの権限に基づいてポリシーを設定できるべきだと考えます。
どのようなやり取りの信頼性を判断しにくいですか？
設計パートナーは、判断を変えるために必要な証拠の定義に協力します。貴社の課題をお聞かせください。