小売業者と銀行の締め出しで壁に突き当たるAmazonのAIショッピングエージェント
AmazonのAIショッピングエージェントは、鋭い矛盾に直面している。Amazonは自社ソフトウェアが他社サイトで買い物をすることを望む一方、外部エージェントによる自社マーケットプレイスへのアクセスは阻んでいる。この対立は、いまや一小売業者の問題にとどまらない。eBayは無許可の購入ボットを制限し、JPMorgan ChaseとCharles Schwabは未承認のエージェントによる顧客口座へのアクセスを遮断している。
こうした制限は、ソフトウェアがユーザーに代わって検索、比較、取引を行うエージェント型コマースの構造的な問題を浮き彫りにしている。これらのエージェントには、店舗、決済手段、口座履歴、個人の嗜好へのアクセスが必要だ。しかし、接続が増えるたびに、そのデータを管理する企業にはセキュリティ、責任、競争上のリスクが生じる。
Metaは、個人エージェントを拒むことは、その利用を認可した顧客を拒むことだと主張する。Amazonから見れば、正体不明の外部エージェントが許可なく口座に入り、データを収集し、購買体験を変えていることになる。どちらの立場にももっともな部分がある。しかし、本人確認、同意、説明責任に関する共通ルールなしに両立することはできない。
その結果として現れているのは、AI開発者が約束した開かれた商取引ウェブではない。承認済みの提携、制限されたプラットフォーム、独自アシスタントから成る新たなネットワークだ。最も重要な争点は、AIエージェントが商品を見つけられるかどうかではなく、顧客と取引の間に誰が立つのかになっている。
AmazonのAIショッピングエージェント、閉ざされた扉に直面
Amazonによる遮断は、エージェント型ショッピングをソフトウェア上の課題からアクセスをめぐる争いへと変えている。
直近の対立の中心にあるのは、MetaのMuseエージェントだ。agent access reportによると、Amazonはアシスタントのローンチから2週間足らずで、Museが自社マーケットプレイス上の商品を閲覧・購入することを遮断した。Amazonは、Metaが顧客口座へのアクセス、マーケットプレイスのデータ収集、取引処理について許可を得ていなかったと述べた。
Amazonの広報担当者は、他社から商品を購入するサードパーティーアプリケーションは、オープンに運用されるべきだと述べた。同社はまた、そうしたアプリケーションは、サービス提供者が参加の可否を決める権利を尊重しなければならないとしている。したがって、その異議は単に不具合を起こしたボットに向けられたものではない。Amazonは、顧客による認可が自動的にエージェントにAmazonのシステムへ入る許可を与える、という前提に異議を唱えている。
Museは、こうした立場に直面した最初のアシスタントではない。Amazonは以前、Perplexityのショッピング技術を遮断し、この争いを法廷に持ち込んだ。Amazonは、Perplexityが停止を求められた後も、自社ウェブサイト上でエージェントを稼働させ続けたと主張した。
Perplexityは、自社アシスタントは顧客の延長線上にあるものだと擁護してきた。その理論では、口座を利用するエージェントは、それを指示する本人と同じ基本的な閲覧・取引の権利を持つべきだとされる。この争いが重要であり続けるのは、ソフトウェアへの委任が通常のウェブサイト訪問者の法的な主体性を変えるのかを問うているためだ。
初期の訴訟では、相反するシグナルが示された。連邦地方裁判所は当初、仮差し止め命令を通じてPerplexityのアクセスを制限した。その後、控訴裁判所は、差し止めを支えるコンピューターアクセスに関する請求でAmazonが勝訴する可能性は低いと判断し、この命令を覆した。Amazonはその後、修正訴状を提出しており、より広範な対立は未解決のままだ。
この経緯が重要なのは、技術的な制限と法的な制限が互いに補強し合うからだ。小売業者は、既知の自動化を検知し、異常なセッションに異議を申し立て、口座アクセスを制限し、特定のトラフィックを遮断できる。また、契約や訴訟を利用して、開発者が技術的な回避策を見つけることを思いとどまらせることもできる。
eBayも、利用規約を通じて同様に制限的なアプローチを取っている。同社のポリシーは、事前の許可なしに自動化エージェントがマーケットプレイスへアクセスすることを禁じている。この制限には、有意義な人間の確認を経ずに注文するシステムも含まれる。
ほかのサービスも独自の境界線を設けている。Yelpは、エージェントに承認済みのデータライセンスチャネルの利用を求めている。Delta Air Linesは、無許可の外部エージェントによる航空券予約を制限している。報道によれば、エージェントはAmtrak、Cars.com、Kohl’sでも障壁に遭遇している。
これらの例が示すのは、エージェントがデモでは完璧に動作しても、通常の利用では失敗し得るということだ。ボット対策システムは、スクレイピング、認証情報の窃取、在庫操作、不正取引を阻止するために設計されてきた。こうしたシステムは、悪意あるボットと顧客の依頼を実行する正当なアシスタントを自動的に見分けるわけではない。
この曖昧さは、消費者向けエージェントの中心的な約束を損なう。行き先ごとにアクセス規則が異なれば、アシスタントは用事を確実に完了できない。商品を調べ、最良のオファーを特定し、注文を準備しても、ログインや決済の開始時点で止まってしまう可能性がある。
この対立が特に際立つのは、AmazonがAIを介したコマースという考え方そのものを拒絶しているわけではないからだ。同社は自前のショッピングアシスタントを開発し、商品発見の全体でAIを活用している。Amazonの立場はより限定的だが、商業的な重要性は大きい。外部エージェントは、Amazon自身のシステムと同じアクセス権を持つと想定することはできない。
争点はセキュリティだけでなく顧客支配にある
ショッピングインターフェースを支配する側は、商品発見、広告、データ収集、最終的な販売に影響を及ぼせる。
Amazonのセキュリティ上の懸念には妥当性がある。購入エージェントには、住所、注文履歴、決済認証情報、口座設定へのアクセスが必要になり得る。自身の正体を隠したり、認証情報を安全でない方法で保管したりするエージェントは、問題が発生した際にAmazonが対処しなければならないリスクを生む。
しかし、セキュリティだけではこの抵抗を完全には説明できない。独立系のショッピングエージェントは、マーケットプレイスの価値を支える商業的な仕組みを弱める可能性がある。広告表示された商品を飛ばし、競合店舗間で価格を比較し、プラットフォームが望む顧客導線に従わずに商品を選べるからだ。
従来のEコマースは、人間の注意力が限られていることを前提としている。買い物客がすべての販売者を調べ、すべての送料込み価格を算出し、すべてのサブスクリプションを再考することはほとんどない。マーケットプレイスは、ランキング、レコメンデーション、レビュー、販促、広告を使い、その制約の中で意思決定を形づくる。
自動化された購入者は異なる行動を取る。複数の店舗を継続的に監視し、配送・返品ポリシーを比較し、正確な条件が満たされるまで待機できる。焦れてしまうことも、習慣で馴染みのブランドをクリックすることも、複数のタブを開いた後に検索を諦めることもない。
この行動は消費者に利益をもたらし得る。しかし同時に、広告収入とプラットフォームの影響力を脅かす。外部エージェントが推奨を行えば、Amazonはどの商品に注目が集まるかに対する支配力の一部を失う。エージェントが決済を扱えば、AI提供者が主要な顧客接点になり得る。
Metaの反応は、この競争を明確にしている。ウェブサイトがMuseを遮断しているとの報道を受け、Metaは企業とエージェント開発者には共通の商業的利益があると主張した。同社は、個人エージェントを拒むことは、そのソフトウェアが代表する顧客を拒むことだと述べた。
Metaはこの主張に、承認済みの小売提携を組み合わせている。Walmart、Gap、Sephora、Best Buyは、Museが顧客の買い物を支援するための認可された手段を支援している。Shopifyも、そのネットワーク内の店舗がAI支援型の購入チャネルに参加できるようにしている。
これらの取り決めは、形成されつつある妥協を示している。小売業者は、エージェントを受け入れるか拒むかだけを選んでいるのではない。どのエージェントにアクセスを認めるか、どの情報を取得可能にするか、どの行為を完了できるようにするかを選んでいる。
Tapestryはこの違いを示す一例だ。CoachとKate Spadeの親会社である同社は、ブランドサイトにおける無許可エージェントによる購入を制限している。その一方で、選定商品は承認済みのGoogle体験を通じて購入でき、各取引には顧客による明示的な確認が必要とされる。
このモデルは、小売業者が条件を交渉する能力を守る。承認済みの統合では、エージェントを識別し、実行可能な操作を制限し、同意を記録し、責任の所在を定められる。未承認のブラウザーエージェントは、正式な商業関係なしに同じような作業を数多く試みることができる。
この結果は、検索インデックス、アプリストア、ソーシャルメディアからの流入、旅行アグリゲーターをめぐる過去のプラットフォーム紛争を思わせる。企業は、追加的な売上につながるトラフィックを歓迎する。一方で、顧客データを獲得し、手数料を要求し、直接的な関係を弱める仲介者には抵抗する。
Amazonの立場には、さらなる逆転も含まれる。同社の「Buy for Me」アプローチでは、Amazonのアシスタントが外部小売業者から商品を購入できる。IMF’s payments analysisは、Amazonのアシスタントがサードパーティーのウェブサイトを操作し、顧客に代わって取引を完了すると説明している。
したがってAmazonは、自社エージェントを外へ送り出す能力を求める一方、外から入ってくるエージェントに対する統制は維持したいと考えている。これは戦略的には合理的だが、オープンなエージェントモデルではない。商取引への望ましい入口になろうとするプラットフォーム間の競争だ。
Amazonのインターフェースがリクエストを握れば、Amazonは推奨を形づくり、取引の可視性を維持できる。Muse、ChatGPT、Gemini、あるいは別のアシスタントがリクエストを握れば、その提供者は小売業者が見る前に消費者の意図を把握できる。
意図データは非常に価値が高い。商品検索は、その人が何を検討しているかを示す。継続的に動作するエージェントは、顧客の予算、タイミング、嗜好、過去の購入、ブランドを切り替える意思を把握できる。また、顧客がどの代替案を退けたかも知り得る。
勝つインターフェースは、個々の注文をはるかに超える影響力を持ち得る。どの販売者が検討対象となるか、どの商品が比較可能なものとして表示されるか、いつ購入すべきかを決めることができる。これが、ボットアクセスをめぐる議論が市場支配力をめぐる争いになりつつある理由だ。
銀行が見るのは、小売業者だけでは解決できない認可の問題
AIエージェントに必要なのはクレジットカード番号だけではない。すべての参加者が理解できる範囲内で行動する、検証可能な権限だ。
JPMorgan ChaseとCharles Schwabは、未承認のエージェントによる顧客口座へのアクセスを遮断していることを確認している。両社の慎重さは、小売の問題をさらに難しくした形を反映している。商品検索の失敗は不便にすぎない。誤った送金、投資注文、支払いは、即時の金銭的損害を生み得る。
銀行は、顧客、顧客のデバイス、顧客に代わって行動するソフトウェアを区別しなければならない。また、顧客が実際に何を承認したのかも判断する必要がある。ログイン認証情報だけでは、これらの問いに答えられない。
予算内でランニングシューズを買うよう指示されたエージェントを考えてみよう。ユーザーは一度限りの取引を認可したのか、それとも継続的な監視を認可したのか。エージェントは別のブランドを選べるのか。会員登録、分割払い、代替商品を受け入れられるのか。承認は、設定された上限を超える税金や送料にも及ぶのか。
エージェントが金融業務を扱うと、不確実性は増す。リターンを改善してほしいという依頼には、預金の移動、投資の売却、口座の開設が含まれる可能性がある。それぞれの行為には異なる開示、リスク、法的な結果が伴う。
認証は、誰かが口座に入れることを証明する。委任された認可は、特定のエージェントが特定の顧客のために特定の行為を行えることを証明しなければならない。また、境界、失効、取消、監査証跡も必要となる。
IMF frameworkは、意図、認可、決済をそれぞれ異なる層として分離している。推論ソフトウェアは目標を解釈し、取引を準備できる。一方で最終的な認可と決済は、決定論的な決済システムが引き続き管理すべきだ。
この分離は、根本的な技術的不整合に対応するものだ。大規模言語モデルは確率的に出力を生成するため、同じ依頼でも異なる解釈が生じうる。決済には、予測可能なルール、確定的な記録、明確な説明責任が求められる。
カードネットワークは、この区別を軸にインフラを構築している。Visaによれば、同社のエージェント型コマースシステムは、消費者が定めた管理権限を維持しつつ、信頼できるエージェントを識別する。欧州プログラムでは、決済パスキーを使ってカード保有者を認証し、承認済みエージェントを区別している。
2026年7月、Visaは、そのインフラを通じてエージェントが独立系の欧州加盟店で実際の購入を完了したと発表した。Barclays、BBVA、HSBC UK、ING、Lloyds Banking Group、NatWest、Revolutを含む30社超の発行会社が参加した。取引は顧客が定めた条件の範囲内で実行されたと、Visa commerce programは説明している。
この展開は、銀行が単にエージェントを締め出しているという主張を複雑にする。金融機関は無認可アクセスを拒みつつ、管理されたエージェント取引には参加している。分水嶺は自動化そのものではない。参加者が本人性、権限、責任を検証できるかどうかだ。
管理されたシステムでは、顧客の完全なカード認証情報を公開する代わりに、トークンを発行できる。このトークンには、加盟店、金額、時間、許可される取引種別に関する制限を持たせられる。また、顧客とは別にエージェントを識別することも可能だ。
こうした管理は、紛争時に極めて重要になる。エージェントが誤った商品を購入した場合、参加者は加盟店が注文に従ったのか、エージェントが委任範囲を超えたのか、あるいは顧客が曖昧な指示を与えたのかを判断する必要がある。既存のチャージバック制度は、その連鎖のあらゆる部分に答えるために設計されたものではない。
不正も別の課題を生む。犯罪者はエージェントを標的にしたり、エージェントが読む情報を操作したり、アカウントへの接続に使われる認証情報を乗っ取ったりできる。悪意ある商品ページには、自動ブラウザを別の場所へ誘導するための指示が埋め込まれている可能性がある。侵害されたエージェントは、信頼された顧客セッションを通じて正当なものに見えるリクエストを実行しうる。
エージェントは悪意がなくても、不正に似た挙動を示すことがある。数百件の自動リクエスト、急速な価格確認、繰り返されるカート変更、異常なログインパターンは、悪用を阻止するためのシステムを作動させうる。一部のボットが実在の顧客を代理しているからといって、小売事業者がこうした防御を安全に無効化できるわけではない。
実務的な解決策には、登録済みエージェント、暗号学的な本人性、制約付きトークン、明示的な取引委任が含まれる可能性が高い。これらの要素だけで商取引上の紛争を解決できるわけではない。しかし、通常のアカウント認証情報を使う正体不明のボットを受け入れる以外に、銀行と加盟店が選べるより安全な代替手段を提供する。
消費者は節約を求める一方で、主導権を失うことを恐れている
エージェント型コマースは、プラットフォーム間のアクセス紛争が解決しても、信頼の隔たりに直面する。
AI企業は、ショッピングエージェントを時間を節約するソフトウェアとして説明することが多い。最も強力なユースケースは理解しやすい。価格比較、運賃の追跡、経費精算の申請、日常的な商品の再注文などだ。こうした作業は満足感をほとんど生まない一方で、注意力を消費する。
エージェントは、人が作業をやめる場面でも動き続けられる。複数の返品ポリシーを確認し、変化する在庫を監視し、後で検索を再開できる。この持続性は、特に反復的または事務的な購入において、消費者に実質的な価値をもたらす。
Visaが委託した調査では、価値と利便性が関心を引くことが示された。米国の消費者1,600人を対象とした調査で、39 percentはAIショッピングアシスタントを使う動機として価格照合を挙げた。新製品の発見と時間の節約は、それぞれ38 percentだった。
同じconsumer trust studyでは、必要となるデータに対してさらに深い懸念が示された。回答者の48 percentがデータセキュリティを懸念した。プライバシーと購入の正確性はそれぞれ44 percent、サービスの信頼性は40 percentだった。
列挙された懸念のいずれも持たないと答えた人は7 percentにとどまった。4人に1人は、ショッピングエージェントと個人情報を一切共有しないと答えた。これらの結果は、利便性がためらいを自動的に克服するという前提に疑問を投げかける。
収集されるデータに対する管理権は、特に重要視された。62 percentはその管理を非常に重要だと答え、さらに23 percentが重要だと答えた。データの取り扱いを管理できない場合にエージェントを利用する可能性が非常に高い、または極めて高いと答えたのは、約5人に1人にすぎなかった。
提供者によっても信頼は大きく異なる。同じ調査で、米国の回答者の53 percentはAmazonのショッピングサービスを快適に利用できると答えた。PayPalが45 percentで続き、Visaは34 percentだった。OpenAIは25 percent、Metaは13 percentに達した。
これらの調査結果はAmazonに戦略的優位性を与える。消費者は、広範なアカウントアクセスを求める外部のAI提供者よりも、すでに購入を処理しているマーケットプレイスを信頼する可能性がある。Amazonは、自社の制限を保護措置として位置づけつつ、顧客を自社アシスタントへ誘導できる。
ただし、Amazonへの信頼が対立を解決するわけではない。プラットフォーム所有のエージェントは、そのプラットフォームと結び付く商品、サービス、商取引関係を優先する可能性がある。消費者は、推奨が自らの利益、プラットフォームの収益、あるいは交渉済みの提携関係のどれを最適化しているのかを知る必要がある。
独立系エージェントは反対の問題に直面する。より広範に検索し、買い手を代理すると主張できる一方で、やはりビジネスモデルを必要とする。利用者が直接支払わない場合、手数料、優先的な統合、スポンサー付き掲載が結果に影響する可能性がある。
ここには難しい三角関係が生じる。消費者は、幅広く検索し、自らのデータを保護し、自分だけのために行動するエージェントを望む。小売事業者は、プラットフォームのルールを尊重する識別可能なソフトウェアを望む。AI提供者は、タスクを完了するための収益と信頼できるアクセスを必要とする。
ブラウザ自動化だけで、この3つの目標をすべて満たす参加者はいない。人のように振る舞うボットはより多くのウェブサイトに到達できるかもしれないが、透明性を下げる。厳格に承認された統合は説明責任を高めるが、エージェントの選択肢を狭める可能性がある。
リスクは、エージェント型コマースが、脱却を約束するのと同じゲートキーピングを再現することだ。利用者は利用可能な最良の商品を求めても、提供者の条件を受け入れた加盟店の選択肢しか受け取れないかもしれない。この体験は包括的に見えながら、アクセスを拒んだ店舗を静かに除外する可能性がある。
この制約は可視化されるべきだ。エージェントは、どのマーケットプレイスを検索したか、どこがアクセスを遮断したか、提携関係が結果を左右したかを開示する必要がある。そうでなければ、洗練された推奨が分断された市場を隠してしまう可能性がある。
利用者には、重要な行動の前に意味のある確認も必要だ。承認画面には、商品、最終金額、販売者、配送条件、支払い元を表示すべきである。状況が変化した際に、数時間前に出した曖昧な指示で十分な情報に基づく同意を代替してはならない。
同じ原則は購入後にも当てはまる。返品、キャンセル、保証、顧客サポートは、購入そのものより複雑になることがある。エージェントが支払い後に姿を消すなら、利便性という主張がカバーするのは取引の最も容易な部分だけだ。
これが、現在の遮断措置を単なるイノベーションへの抵抗として片付けるべきではない理由だ。既存のビジネスモデルを守るものもあるが、未解決のプロダクト上の欠陥を明らかにするものもある。委任内容を説明できず、認証情報を保護できず、紛争を支援できないエージェントは、金融取引を管理する準備ができていない。
エージェント型コマースの将来を決めるもの
次の段階は、業界が偽装された自動化を、認識され、限定され、監査可能な委任へ置き換えられるかどうかにかかっている。
最初に注視すべきシグナルは、PerplexityをめぐるAmazonの訴訟だ。控訴審の判断は、コンピュータアクセス法を通じてエージェントのアクセスを阻止しようとする初期の試みの一つを弱めたが、エージェントが私的プラットフォームに入る広範な権利を確立したわけではない。修正後の訴訟はなお、裁判所が認可、アカウント委任、契約上の制限をどう解釈するかに影響を及ぼしうる。
Amazonに有利な判決は、プラットフォームごとの許可モデルを強化するだろう。AI提供者は大手小売事業者との交渉済み統合を必要とし、さもなければ中核的なショッピング機能を失うリスクを負う。Perplexityに有利な判決は、顧客がソフトウェアを通じて通常のブラウジングを委任できるという主張を強めるだろう。
いずれの結果も、すべての問題を決着させるものではない。小売事業者は依然としてアンチボットシステムを運用し、認証済みサービスを管理する。裁判所は法的境界を定義できるが、協力がなければ技術的アクセスは不安定なままでありうる。
第2のシグナルは、検証済み決済標準の成長だ。Visaによる欧州での実取引は、加盟店、発行会社、ネットワークが参加すれば、管理されたエージェント購入が可能であることを示している。重要な指標は実演の数ではない。こうしたシステムが独立系加盟店へ広がり、日常的な紛争を支援できるかどうかだ。
成功する標準には、決済認証情報以上のものを含める必要がある。利用者の意図を表現し、エージェントを識別し、支出の境界を指定し、確認を記録すべきだ。顧客が考えを変えた場合やエージェントが侵害された場合のために、取り消しの仕組みも必要となる。
カードネットワークと銀行がこれらのツールを広く利用可能にすれば、すべてのエージェント取引に対するセキュリティ上の反論は弱まる。プラットフォームは商業上の理由から外部エージェントを拒み続けることができるが、すべての自動購入を身元不明の脅威として提示することは難しくなる。
第3のシグナルは、小売事業者が承認済みパートナーシップをどのように構築するかだ。Walmart、Gap、Sephora、Best BuyとのMetaの取り決めは一つのモデルを示す。Googleの承認済みコマースチャネルとShopifyの参加は、別のモデルを示している。
重要な問いは、これらのシステムが相互運用可能なままであるかどうかだ。オープンな標準なら、消費者はエージェントを選び、多くの加盟店で利用できる。排他的な契約の集合は、それぞれにアシスタント、カタログ、決済ルールを持つ、分離された商業圏を生み出すだろう。
クローズドモデルは、大企業にとって管理しやすい。AmazonはAmazon内で自社アシスタントを推進でき、AI提供者は自社プロトコルを支援する加盟店を優遇できる。顧客は利便性を得るが、それはプラットフォームが交渉した境界の内側に限られる。
オープンモデルは、責任が複数の当事者をまたいで移動しなければならないため、より難しい。小売事業者はエージェントへの信頼を必要とする。銀行は顧客の認可への信頼を必要とする。顧客は推奨と最終行動を可視化できなければならない。
規制当局はいずれ、特に推奨と支払いが融合する場面で、こうした関係を精査するだろう。開示ルールでは、自然な推奨とスポンサー付きまたは手数料主導の結果を区別する必要があるかもしれない。消費者保護当局も、エージェントが依頼を誤解した際の責任について、明確な回答を必要とする。
開発者は、モデルの知性と同じくらいアクセスの質を注視すべきだ。エージェントが在庫に到達できず、安全に認証できず、決済を完了できないなら、推論能力が向上しても役には立たない。信頼性の高い統合は、自律的なブラウジングにおけるわずかな改善よりも価値を持つようになるかもしれない。
企業の購買担当者は、エージェントが承認済みのインターフェースを通じて動作するのか、それとも人間を装っているのかを確認すべきです。また、認証情報の保管方法、確認が必要な操作、すべての取引で監査記録が作成されるかどうかも検討する必要があります。
消費者は、広範なアカウントアクセスを慎重に扱うべきです。有用なショッピングエージェントに無制限の権限は必要ありません。限定的な権限、利用上限、承認済みの販売事業者、取引ごとの確認は、より安全な出発点となります。
AmazonのAIショッピングエージェントは現在、より大きな選択の中心に位置しています。業界は、ソフトウェアが自身を明示的に識別し、検証可能な制約の範囲で行動する、透明性の高い委任モデルを構築できます。あるいは、優遇されたアシスタントだけを受け入れる競合プラットフォームへとコマースを分断することもできます。
隠れることなく通常の購入を完了できるエージェント、安定したアクセス方針を公開する販売事業者、取り消し可能な委任を支援する銀行に注目してください。こうした兆候が、エージェント型コマースが真の消費者市場へと成長しているのか、それとも管理されたプラットフォーム機能の寄せ集めにとどまるのかを示すでしょう。
