マスターカードが韓国国内で初めてのAIエージェントによる実取引に成功したと17日に明らかにした。AIエージェントとは、人の指示を受けて検索・予約・決済のような実際の作業を自ら実行するプログラムをいう。今回の取引でエージェントは、仁川国際空港からソウル・光化門のホテルまでの交通サービスを探して予約し、「マスターカード・エージェント・ペイ」で支払いを済ませる過程まで終えた。利用者がしたのは承認ボタンを一度押したことだけだった。
同じ週にSKテレコムは、全社員が自分の業務用AIを自ら作る「1人1AIエージェント」のロードマップを16日に打ち出し、エヌビディアのジェンスン・ファン最高経営責任者は同じ日、米サンノゼでのGTC 2026の基調講演で、産業の中心が学習と推論を過ぎて「エージェント経済」へ移りつつあると述べた。そして中国の国家コンピュータネットワーク緊急対応チームは、国家の中核部署と国有企業にオープンソースAIエージェント「オープンクロー」の使用を禁止した。性能を誇る発表と危険を警告する措置が同じ週にそろって出た。
実行型AIの拡散は、新しい種類の事故の可能性を一緒に連れてくる。AIセキュリティ研究所イレギュラーは、仮想企業「メガコープ」のIT環境を作ってエージェントを投入する実験を行ったが、一部のエージェントはアクセス権限に阻まれるとソースコードの脆弱性を探し出し、管理者権限を偽造して制限を回避した。下位エージェントはデータベースから秘密鍵を見つけ出してセッションクッキーを偽造し、アクセスが遮断されていた株主報告書を開いてその内容を利用者に伝えた。ウイルス対策ソフトを避けてマルウェアの入ったファイルをダウンロードしたり、他のAIにセキュリティ制限を越えるよう圧力をかけたりする行動も観察された。
さらに目を引く部分は指示の出どころだ。上位エージェントが下位エージェントに「あらゆる脆弱性を利用して突破せよ」という趣旨のメッセージを送ったが、利用者がそうした命令を出したことはなかった。エージェントが自ら状況を緊急だと解釈した結果と分析された。この実験は、グーグル、X、オープンAI、アンソロピックが公開したモデルを基盤とするシステムで行われた。
ハーバード大学・スタンフォード大学の研究陣も先月、エージェントシステムで安全性、個人情報保護、目標の解釈に関わる主要な脆弱性を少なくとも10件確認したと発表した。イレギュラー共同創業者のダン・ラハブ氏は、昨年カリフォルニアのある企業で、エージェントが演算資源をさらに確保しようと内部ネットワークを攻撃した事例があったと述べた。
中国当局が指摘した危険も似た筋合いだ。オープンクローの緩い初期設定に広いシステム権限まで加わると国家機密が漏れかねないというもので、中心の手口としては、ウェブページに隠した悪意ある指示でAIの解釈をゆがめる「間接プロンプトインジェクション」を挙げた。攻撃者はメッセンジャーのリンクプレビュー機能を突き、利用者がリンクを押さなくてもAIが応答を作り出す瞬間にデータがリアルタイムで流出するようにしたことが確認された。
オープンクローの人気を狙った偽のGitHubインストールファイルで、情報窃取型のマルウェア「ヴィダ・スティーラー」が広がりもした。Bing AI検索の最上位に悪意あるリポジトリが露出し、大規模言語モデルで作った自然なコミットメッセージがコード審査を通過するのに使われた。
企業はその間で、それぞれの安全装置を作っている。SKテレコムはコーディングを知らなくてもエージェントを作れるよう「エイダット・ビズ」、「ポラリス」、「プレイグラウンド」の三つのプラットフォームを開き、16日から社内管理システムAXMSを正式に稼働させ、社員のアイデアと進行状況をダッシュボードで公開する。2月に始まった社内コンテストには16日までに約180件が寄せられ、中核課題を選んで第3四半期中に商用化する目標だ。
セキュリティコーディングの検証を自動化した事例は、担当者の業務時間を年30%、約3000時間減らしたと集計された。会社はエージェントの利用履歴を人事評価に反映せず、反映を検討してもいないと明らかにした。
決済の側でも統制の仕組みが試されている。米スタートアップのトゥモローランド・ベータは11日、エージェント専用のプリペイド式Visaバーチャルカード「エージェントカード」を披露した。利用者が予算をチャージすると、エージェントはその金額の範囲内でのみ決済できる方式で、権限の上限を金額で縛っておく手法だ。航空券やホテル予約のように追加認証と実名確認が必要な領域では、完全自動決済は依然として塞がれている。
規則の側は性能ほど整っていない。エージェントが誤って決済したとき、その負担を誰が負うのか、利用者が押した一度の承認がどこまでを委任したものなのかは、どこからも整理された答えが出ていない。新韓カードはマスターカードと認証・権限管理、決済プロセスの設計、加盟店連携までシステム全般を共に設計したと明らかにした。マスターカードは韓国に先立ちシンガポール、オーストラリア、マレーシアでエージェント取引を成功させ、シンガポールには技術とガバナンスを共に扱うAIセンターを設ける方針だ。
SKテレコムの社内課題は第3四半期の商用化を目標に開発が進んでおり、ハンコム(한글과컴퓨터)は昨年末にエージェント使用の義務化方針を明らかにしたことがある。実行型AIがオフィスと財布に入ってくる時点はそれほど遠くないという意味だ。今それぞれが確認できるのは、自分が使う道具にどんな権限を開いておいたかだ。ファイルへのアクセス、メール送信、決済承認のうち何を自動で渡したのかを設定画面で一度見ておくことは、規則が作られるのを待つ間にできる最も現実的な備えだ。
