インターネットユーザーの中には、買い物や航空券の予約、銀行残高の照会などを人工知能エージェントに任せ始める人が出てきている。これらのエージェントは企業のサイトにアクセスし、顧客に代わって行動する。この現象に対し、10月に3つの大企業が3つの異なる対応を示した。
ブロック、通過許可、識別
最初のアプローチはブロックだ。JPモルガン・チェースのCEO、ジェイミー・ダイモンは2026年第3四半期決算電話会議で、「我々は外部のエージェントを含め、どんなエージェントも企業内に入れるつもりはない」と述べた。The Vergeによると、チャールズ・シュワブも口座でのエージェントをブロックしており、デルタ航空はチケット予約を阻止している。
2つ目は、エージェントが顧客の認証情報でログインすることを許可し、リスクを顧客に転嫁する方法だ。バンク・オブ・アメリカは顧客に対し、代わりに行動を提案するAIエージェントに認証情報を決して共有しないよう求めている。TechCrunchによると、同銀行は「そのアクセスによって生じる活動についてお客様が責任を負う」と明記している。パスワード管理サービスの1Passwordは、パスワードをエージェントに渡さずに直接ログインフォームに入力する「1Password for Agents」を発表した。プレスリリースでは、サイト側がエージェントによるログインを認識できるかどうかについては言及していない。
3つ目の対応はウォルマートのものだ。10月21日から1ヶ月以内に開始予定のAgent Profilesは、各エージェントに「顧客のアカウント内に専用のプロファイル」を与える。各購入は承認が必要とされたり、顧客が設定した金額（例えば50、100、200ドル）に制限されたりする。ウォルマートは、エージェントは人間と同じ価格を見ることができ、ルールを守らないエージェントはブロックされると説明している。
ウォルマートはその取り組みを次のように説明する。「現在、顧客がAIエージェントを利用する場合、そのエージェントは顧客のアカウントでログインします。これは、顧客自身が行った購入もエージェントが行った購入も、一切区別されずに一緒に表示されることを意味します。」
エージェントは必ずしも顧客と同じ行動をとらない
情報源の著者によると、エージェントは顧客よりも多くのページ、場合によってはサイトの全ページを閲覧することがある。また、より多様な方法で行動することもある。しかし、その行動は依頼者のために行われるため、エージェントは依頼者と結びついている。そのため、著者は、エージェントは顧客と区別されつつも関連付けられるべきだと主張する。分離されたプロファイルにより、企業はエージェントと、それを送り出した顧客の両方を確認できる。支出上限は顧客が設定した金額に対応し、プロファイルにより販売者は誰がエージェントを送ったかを知ることができる。ブロックは顧客がエージェントを使うことを妨げるが、共有された認証情報はエージェントを顧客の背後に隠してしまう。
まだ準備中のプロトコル
DoorDashのCEOトニー・シューは第3四半期決算電話会議で、外部のAIエージェントから「おそらく合計数百件の注文」を受けたと述べた。同じ期間、同社は99億3000万件の注文を処理しており、1日あたり1000万件以上に上る。
エージェントが企業に対して自身が何者かを明らかにするためのルールは、まだ草案段階にある。カスタマーサービス向けAIの専門家であるSierraとMetaは、「Personal Agent Protocol」と呼ばれる文書に取り組んでおり、40社以上の企業が参加している。11月1日時点で、そのサイトは顧客向けにこのプロトコルを使用している企業を一切挙げていなかった。10月30日、このプロジェクトは勧告を追加した。エージェントがリクエストに「Web Bot Auth」で署名することだ。これはエージェントを運用する企業を証明するために提案された方法である。ボット対策企業のDataDomeによると、Metaのエージェント「Muse」は既に10月12日頃から、何の発表もなく、この方法で一部のリクエストに署名している。
