すべてのAIエージェントにはパスポートが必要になる | オピニオン

私たちは、AIエージェントがすでに価格交渉を行い、サービスをスケジュールし、企業に代わって約束をする時代に生きています。しかし、彼らができないのは、自分が誰であるかを証明することや、自分の行動に対して責任を負うことです。これがエージェント経済における欠けている層です。規模が大きくなるすべてのシステムは、最終的にこの問題を解決します。電話には認証済みのSIMカードが必要です。ウェブサイトにはSSL証明書が必要です。企業は支払いを受け入れる前に身元を確認する必要があります。エージェントも例外ではありません。彼らにはパスポートが必要になります。旅行のためではなく、信頼のためです。身元を証明し、評判を確立し、行動に結果を付与する資格情報です。

シンプルなことを想像してみましょう。あなたには、予約やスケジュール管理、さらにはあなたに代わって価格交渉までシームレスに処理するAIエージェントがいます。近所の美容院にも同じものがあります。あなたのエージェントが美容院のエージェントに電話してカットの予約をします。彼らはタイミング、価格設定、そしてオフピーク時間の割引について行ったり来たりします。

さて、美容院のエージェントは収益を最大化するように設定されています。価格を高く設定し、空き状況が限られているという誤った感覚を作り出し、尋ねてもいないプレミアムアドオンを押し付けます。まあ、これは珍しい行動ではありません。人間の営業担当者はいつもこれをやっています。違いは、AIエージェントがこれを大規模に、数千の同時会話にわたって行い、何が機能するかを学習し、常に最適化することです。最も攻撃的なエージェントがより多くの収益を獲得します。したがって、エージェントを持つすべての企業は、それをより強くプッシュするインセンティブを持っています。今日のインフラには、そのプッシュがどこまで行くかに上限を設けるものは何もありません。

そして、これは急速に進んでいます。過去1年間で、OpenAI、Google、Microsoft、NVIDIA、および一連のオープンソースプロジェクトがすべて、エージェントを構築および展開するためのフレームワークを提供しました。Gartnerは、2026年末までにエンタープライズアプリの40%がエージェントを組み込むと述べています。エージェンティックAI市場は2030年までに520億ドルに達すると予測されています。エージェントは今まさにお互いに話しており、その量は増加の一途をたどっています。

では、美容院に戻りましょう。今、会話が始まる前に、あなたのエージェントがその美容院のエージェントが実際のビジネスに紐づけられた検証済み身元を持っているか、他のエージェントが攻撃的な戦術でフラグを立てているか、欺瞞的であることが発覚した場合に失う経済的保証金を投稿しているかどうかを確認できると想像してください。これらのチェックのいずれかが失敗した場合、あなたのエージェントが単に関与を拒否できると想像してください。

それがパスポートです

仕組みは次のとおりです:Googleで訪れるすべてのレストランは、ビジネスプロファイルを作成し、実際にそのレストランを所有していることを確認する必要があります。その身元が確立されると、レビューが蓄積されます。Google Mapsがどれほど便利で、既存のビジネスにどれほどの正当性を提供しているかは既に知られています。そのレストランに関する他の人の経験は、あなたが入る前に見えるようになります。食べ物がまずい、またはサービスが失礼である場合、それが表示されます。レストランは、レビューから逃れるためにリストを削除して新しいものを作成することはできません。なぜなら、検証が実際のビジネス身元に結びついているからです。

AIエージェントにはまさにこれが必要です。商業的に運営されているすべてのエージェントは、個人のKYCまたは企業のKYBのようなものを通じて検証済みエンティティに結び付けられるべきです。美容院のエージェントは、美容院の実際の営業許可証の下に登録されます。そのエージェントが対話する他のエージェントによって、操作的または不誠実と一貫して評価された場合、それらの評価は残ります。それらはソフトウェアではなく、ビジネスに従います。美容院はエージェントを更新したり、再トレーニングしたり、その下のモデルを交換したりできます。しかし、身元は持続し、それに付随する評判も持続します。これが最も明白な失敗モードを防ぐ方法です:エージェントが捕まり、廃棄され、5分後にクリーンスレートで同じものに置き換えられることです。

日常的なやり取りでは、評判層を持つ検証済み身元でおそらく十分です。ヘアカットの予約、配管工のスケジュール設定、備品の注文。評判の結果が十分な行動圧力を生み出すほど、賭け金は低くなっています。

しかし、すべてのやり取りがヘアカットではありません!

エージェントが契約を交渉したり、調達を処理したり、金融取引を管理したりする場合、不正行為からの潜在的な見返りは、悪いレビューが重要でないほど大きくなる可能性があります。企業は、1回の欺瞞的な交渉が失われた将来の予約コストよりも多くをもたらす場合、傷ついた評判を受け入れるかもしれません。これらのより高価値な状況では、2番目のメカニズムが必要です:経済的に肌身を切ること。

ここで、プルーフオブステークブロックチェーンが私たちに教えてくれることがあります。イーサリアム(ETH)では、ネットワークの保護に参加したいバリデーターは、まず自分の資本を投入する必要があります。彼らが正直に行動すれば、報酬を得ます。システムを操作しようとすると、資本の一部が自動的に破壊されます。これは何年も大規模に、数十億ドルがロックアップされて実行されてきました。これが機能する理由は単純です:リスクがあるものがあるとき、何もないときとは異なる行動をするからです。私たちはこれを「経済的に肌身を切ること」と呼んでいます。

同じ原則がエージェントに適用されます。高価値の交渉に入る前に、エージェントは保証金を投稿します。やり取りが正常に完了すると、保証金が返されます。エージェントが欺瞞的な戦術を使用したことが判明した場合、保証金の一部またはすべてが削減されます。保証金の額は、受け取る側によって設定されます。フリーランサーのエージェントは少額の保証金を求めるかもしれません。企業の調達システムは実質的なものを要求するかもしれません。このメカニズムは、誰かがすべての会話を監視する必要はありません。不正行為が捕まるたびにお金がかかり、相手があなたが捕まった履歴を見ることができる場合、不正行為のインセンティブは急速に低下します。
強制はスマートコントラクトを通じて実行できます。両方のエージェントは交渉が始まる前に資金をロックし、契約は何が起こるかに基づいて解放またはスラッシュします。やり取りはすでにデジタルであるため、契約は現実世界の結果を推測する必要はありません。会話ログ、コミットメント、およびキャンセルはすべて双方によって記録されます。ノーショー、証明可能な虚偽の価格設定、または逆転されたコミットメントのような明白な違反は、自動的に強制できます。

これら2つのメカニズムは同じパスポート内に存在し、連携して機能します。身元検証がベースラインです。これはこう言っています:このエージェントは責任を負うことができる実際のエンティティに属しています。エージェントが相互作用し、お互いを評価し、実績を蓄積するにつれて、その身元の上に時間の経過とともに評判が構築されます。ステーキングは、評判だけでは十分な抑止力にならないやり取りに財務層を追加します。一緒に、彼らはすべてのやり取りでより豊かになるパスポートを作成します。このエージェントはいくつのコミットメントを守りましたか?どれだけの資本をリスクにさらしましたか?いくつの紛争に関与し、どのように解決されましたか?交渉が始まる前にパスポートをチェックするエージェントは、他のエージェントができると主張する自己記述ではなく、評価すべき実際のものを持っています。

良いニュースは、人々が通信層について考え始めていることです。GoogleのA2Aプロトコルは、エージェントがお互いを発見し、メッセージを交換する方法を提供します。AnthropicのMCPは、エージェントが外部ツールやデータに接続する方法を標準化します。NISTは2026年2月にAIエージェント標準イニシアチブを立ち上げ、エージェントの身元とセキュリティに関する意見を積極的に募集しています。これらは必要なステップです。しかし、これらはエージェントがどのように話すかを解決するものであり、エージェントを信頼すべきかどうかではありません。プロトコルはエージェントが何ができるかを教えてくれます。パスポートは、それが何をしたか、誰に属しているか、そして何を失う立場にあるかを教えてくれます。

業界はエージェントの安全性をアライメントの問題として組み立ててきました:エージェントが望むことを確実に実行するようにするにはどうすればよいですか?それは内部の質問です。外部の質問はより難しいです。彼らのエージェントがあなたのエージェントを悪用できないことをどのように保証しますか?それはアライメントの問題ではありません。それは説明責任の問題です。そして今、エージェント層を構築している企業は、大規模に自律性を安全にする身元と結果システムを構築せずに、能力と自律性を高めるために競争しています。

すべてのエージェントにはパスポートが必要になります。なぜなら、エージェントが実際の経済主体に代わって交渉、コミット、取引を開始する瞬間、身元はもはやオプションではなく、実際のインフラになるからです。唯一の不確実性はタイミングです:そのインフラを意図的に構築するか、それとも最初の大規模な失敗が、信頼がすでに壊れた後、プレッシャーの下でそれを構築することを余儀なくされるかです。