エージェントの商業化が深水区へ進む。アリババがAPASSを発表し、信頼インフラストラクチャーを補完

2026年9月11日、インクルージョン・外灘カンファレンスAI支払いフォーラムで、アリババグループはスマートエージェント（エージェント）の商業活動に向けた信頼基盤「APASS」を発表しました。

KYA（Know Your Agent）の理念に基づき、APASSはスマートエージェントの信頼できる身分製品とスマートエージェントのリスク管理サービスを通じて、身分と行動の二つの信頼チェーンを構築します。「エージェントが誰なのか、誰を代表しているのか、何を許可されているのか、行動が信頼できるのか」という点を巡り、身分登録、継続的な検証、意図の安全および信頼できる証拠提供などの機能を提供し、エージェントがサービスを呼び出し、業務を処理し、支払いに参加するなどして商業活動を行うための信頼の基盤を提供します。

エージェントが「ツール」から「アクター」へと進化する中、新たな商業信頼基盤がAI新経済の重要なインフラストラクチャとして浮上しています。

エージェントは商業世界の新しい参加者となっています

過去には、AIは主に人間がコンテンツを作成し、情報を取得し、意思決定を補助するために使用されていました。しかし現在では、エージェントが人間のタスクをさらに代行し始めています。

ユーザーを代表して商品を検索したり、チケットを予約したり、買い物や支払いをすることもできます。また、企業を代表して購買やマーケティング、カスタマーサポート、業務協力をすることも可能です。ますます多くの商業行為がエージェントによって自主的に行われるようになるにつれて、商業活動の参加者が変化しています。かつて人間が開始し実行していた取引に、今やエージェントが人間を代表して行動するプロセスが追加されています。

Gartnerの予測によると、2028年までにB2Bの購入の90％がAIスマートエージェントを仲介として行われる見込みであり、これにより15兆ドルを超えるB2B支出がAIスマートエージェントプラットフォームを通じて行われることになります。

これはかつて存在しなかった問題にも直面させています。AIが人間のビジネスを代行し始める中、商業世界において一体誰を信用すればよいのでしょうか?

従来のインターネットの信頼システムは、「人－アカウント－プラットフォーム」を中心に構築されており、実名認証、アカウント体系、リスク管理メカニズムを通じて取引主体を確認します。しかしエージェントは伝統的な意味での人間ではなく、単に指示を受けて動くソフトウェアでもありません。環境を感知し、意思決定を行い、ツールを呼び出して自主的に行動します。

したがって、エージェントが現実の商業世界に進出すると、「できること」だけでなく、「安心して行うことができるか」を解決しなければなりません。

図注：アリババグループAI支払いセキュリティ責任者 陳樹鵬

「エージェントは商業世界の『新人口』になりつつあります。サービスを呼び出し、取引に参加し始めると、業界は『誰が取引しているのか』だけでなく『なぜ取引しているのか』という問いにも答える必要があります。」と、アリババグループAI支払いセキュリティ責任者の陳樹鵬氏は述べました。「APASSは関与するエージェントが誰であるか、誰を代表しているか、どの権限を得ているか、現在信頼できるかを確認し、問題が発生した際に追跡可能な根拠を提供します。」

「あなたが誰か」から「あなたが誰を代表しているのか、何ができるのか」へ

エージェントによる変化の一つは、従来の一度限りの身分認証がもう十分ではないということです。

あるエージェントは個人によって作成され、第三者プラットフォーム上で動作するかもしれません。個人を代表するかもしれませんが、企業を代表することもあります。一度だけ許可を得るかもしれませんが、継続的にサービスを呼び出すこともあります。一方で、その運用環境、タスク目標、そして実際の行動もいつでも変化する可能性があります。

そのため、エージェント時代には、IDの確認だけでなく、行動全体を通じた継続的な信頼メカニズムが必要となります。

APASSは信頼できる身分、継続的な検証、意図の安全および信頼できる証拠という4つのコア能力を中心に据え、エージェントが商業活動に参加するすべての段階において身分の確認と行動リスク管理を貫きます。

身分の面では、APASSは静的身分、実行時身分、責任主体身分の3層モデルを用い、6次元の継続的な検証メカニズムと組み合わせて、エージェントを識別し、その運用状態を確認し、背後にある責任主体に関連付けます。

行動の面では、APASSは取引前に身分と権限を検証し、取引中に行動の異常や意図の逸脱を識別し、動的リスク管理を実施し、取引後に重要な証拠を保持し、監査と責任追跡のための根拠を提供します。

言い換えれば、APASSは従来の「IDの検証」をさらに進めて、エージェントの身分、権限、意図、行動の継続的な確認にまで広げたいと考えています。

この背景には、大きな業界の変化があります。計算力によってAIが動作可能となり、モデルによってAIが賢くなり、信頼メカニズムによってAIが実際に現実の商業世界に入るかどうかが決まります。

100万以上のエージェントが接続され、50以上の機関がエコシステムを共同構築

現場で明らかにされた情報によると、APASSはすでに100万を超えるエージェントに接続されており、そのうち11万が有効化されており、442社のスマートエージェントサービス供給者をカバーしており、独立アシスタント型、生産性型、ハードウェア端末型、小売店サービス型などさまざまなタイプのエージェントをサポートしています。

開発者は3つのステップを経由して接続を完了し、信頼できる能力をサービス呼び出し、業務処理、支払いなどのフローに組み込むことができます。APASSは異なる主体と技術経路を一括して対応し、ID接続やセキュリティ能力の統合における開発者の重複投資を減らします。

一方で、アリババ、理想汽車、アリババグループ、大麦、联想、OPPO、千問、階歩、小米、携程、銀聯カード検測センター、智譜、芝麻信用、中国通信研究院、中移金科などの50以上の機関が、IIFAAスマートエージェント信頼エコシステム構築計画に参加しており、関連する連盟標準の策定と実装を共同で推進しています。

国際協定の接続に関しては、Alipay+ AMP、Mastercardが検証可能な意図とVisaのスマートエージェント信頼協定がKYAの相互運用フレームワークを構築し、国際的な商業シーンにおけるエージェントの身分検証と信頼協力を支援しています。

支付宝がデジタル経済の中で取引の信頼を解決してきたように、APASSはエージェントが商業活動に参加するための信頼をサポートし、アリババが長年にわたって蓄積した身分、セキュリティ、リスク管理、支払いの能力をスマートエージェントの場面に延長しています。

これまで支付宝は、人間同士、人間と商家との間にどのように取引の信頼を構築するかを解決していました。未来では、APASSが探求するものは、人間とエージェント、エージェントと商家、さらにはエージェント同士の行動の信頼をどう構築するかです。