エージェントのAPIキーが盗まれた。1分でトークン1,100万個が消えた。
別のチームでは、エージェント2体が互いにリクエストを送り合い続け、気づいたときには1,800ドルが消えていました。
どちらも1件ずつ見れば「正常なリクエスト」だったので、アラームが鳴らなかったのが本当の問題です。
なぜアラームが鳴らなかったのか
理由はシンプルです。エージェントが送るリクエストは、1件ずつ見ればすべて正常なんです。予算内、有効なトークン、登録済みの販売先。人間が1時間に300回決済を試みれば不正検知がすぐ反応しますが、エージェントが同じ速度でリクエストを繰り返しても、それは不正のシグナルではなく単なる「システムエラー」に見えてしまうんです。
ガートナーは2028年までに企業侵害事故の4件に1件がAIエージェントの悪用によるものになると予測しています。それなのに、多くの企業が備えているのはダッシュボードとアラートだけなんですよね。ダッシュボードは監視ツールであって、強制ツールではありません。支出上限を超えた瞬間に止める仕組みが必要なのに、ダッシュボードは超えた後にしか教えてくれないんです。
カード会社もこの戦いに参戦した
そこで決済インフラ側が先に動きました。Visaは2026年6月、ChatGPTに決済網を丸ごと組み込み、エージェントがVisa加盟店であればどこでも代理決済できるようにしました。Mastercardはトークン化技術を拡張したAgentic Tokensで、検証済みのエージェントだけが代理取引できるAgent Payを推進しています。どちらも既存のカードモデルの中で、不正防止・紛争解決の仕組みをそのまま使う方式です。
Coinbaseはまったく違う道を選びました。x402はHTTP 402ステータスコードを復活させ、口座もカードもなしにステーブルコインで直接オンチェーン決済するプロトコルで、初年度だけで1億6,900万件が処理されました。そこにGoogleのAP2も加わりました——決済手段に関係なく、「この人が本当にこの取引を承認した」ことを暗号署名で証明するレイヤーです。Adobe・Amex・Mastercard・PayPalなど60社以上がすでにこの標準に参加しています。
| カード網(Visa・Mastercard) | ステーブルコイン(x402) | |
|---|---|---|
| 向いている取引 | 高額・消費者向け購入 | 超少額・高頻度のAPI決済 |
| 紛争解決 | 既存のカード体系をそのまま利用 | まだ未成熟 |
| 2026年の規模 | Visaのステーブルコイン試験運用 年間70億ドル | Coinbase 初年度1.69億件 |
だからこういうツールが出てきた
カード会社が標準を巡って争う一方、現場でまず必要なのはもっとシンプルなことです。「このエージェントがいくらまで、どこで、誰の承認で使えるか」を取引前に強制するレイヤーです。
個人開発者のPratik Pandey氏が作ったOriteは、まさにこの部分を狙っています。タグラインからして明確です——「エージェントにお金は渡す。でも白紙委任状は渡さない」。予算・ポリシー・承認要求を取引前に強制し、すべての取引を監査ログとして残し、信頼が積み重なるほどエージェントの自律範囲を段階的に広げる仕組みです。無料で始められ、今なら3ヶ月無料のプロモーションもあります。
ただ、まだ初期段階だという点も押さえておく必要があります。Product Huntのコメントで出た質問が、まさにその部分を突いています——予算内であっても間違った購入をした場合、返金や紛争解決はどうなるのか、というものです。方向性は正しいものの、紛争解決まで完成するにはもう少し時間がかかりそうです。
そして実際の現場では、カードよりも先に認証情報が破られます。先ほどの1,100万トークンの事故も、結局はAPIキーの盗難でした。だからこそ、カードロックと同じくらい重要なのが下の表です。
| 共有カード | エージェント専用仮想カード | |
|---|---|---|
| 盗用時の被害範囲 | 他のエージェント・用途にも拡大 | そのカード1枚に隔離 |
| 販売先の制限 | 事実上不可能 | 取引ごとに販売先・金額をロック |
| 利用追跡 | 誰が使ったか不明 | エージェントごとに自動で紐付け |
単発利用の仮想カードを販売先・金額でロックし、エージェントごとに認証情報を分けて発行するだけでも、盗用時の被害範囲は大幅に減らせます。
今すぐ確認すべきこと
標準争いの決着を待つ必要はありません。すでにエージェントに決済・API権限がある場合は、まず以下の5つを確認してください。
- 共有カードを禁止する
エージェントごとに専用の仮想カードや認証情報を発行しましょう。1つ破られても、残りは安全なままにしておく必要があります。 - 販売先・金額をロックする
取引ごとに販売先のホワイトリストと上限額を設定しましょう。一般的なエージェントは1日100〜300ドル、機微な作業は10ドル以下に抑えるイメージです。 - 金額帯ごとに承認フローを分ける
少額は自動承認、中程度は通知、高額と新規販売先は必ず人間の承認を挟みましょう。 - トークン費用とカード取引を統合する
APIトークンの請求とカード決済を1つのダッシュボードでチーム・エージェントごとに紐付けましょう。暴走は多くの場合カードより先にトークンで起きます。 - 四半期ごとにエージェント台帳を見直す
エージェントごとに所有者・目的・予算・承認済み販売先を文書化し、定期的に見直しましょう。
もっと深く知りたいなら
Orite エージェントの決済に予算・承認・監査ログを強制する信頼レイヤー orite.tech
6 Guardrails to Limit AI Agent Spending 決済レールでエージェントの支出を抑える6つの実践的ガードレール fystack.io
How to Set Spending Controls for AI Agents Rampがまとめた仮想カード・承認・紐付けの実践チェックリスト ramp.com
Agentic Commerce in 2026: AP2, x402 and AI Payments GoogleのAP2とCoinbaseのx402の構造的な違いを整理した記事 bitontree.com
Visa, Mastercard And Coinbase Are Fighting Over How AI Agents Pay カード網とステーブルコイン陣営がぶつかる背景を分析した記事 forbes.com
$1.8k before anyone noticed エージェントの暴走支出がなぜアラームなしで漏れるのかを実例で解説した記事 requesty.ai
