Agentic AIの「パーソナル デジタル ダブル」には、アイデンティティ検証の進化が必要になる

Amazonの「Buy for Me」機能の発表は、エレクトロニック コマースにおけるAgentic AIの実質的な可能性を示す大胆な動きだった。AIエージェントがAmazonで利用できないアイテムを他のウェブサイトから直接購入できるようにすることで、同社は、高度に便利で満足のいくショッピング エクスペリエンスの第一人者として自己を位置付けている。

Agentic AI – 自律エージェントが実際のユーザーの代理として行動する – は、特にB2Bの文脈において、企業での急速な導入に向けて軌道に乗っている。様々な役割（例：カスタマー サービス、セールス、サプライ チェーン、IT オペレーション、財務、人事）で「B2B AI エージェント」が人間の介入なしにより退屈な企業タスクを実行できる世界を想像してみてください。

Agentic AIは、消費者にも良いニュースをもたらしている。消費者が日常生活で時間と労力を節約できる機会を「B2C AI エージェント」が提供している。オンライン ショッッパーが最良の取引を見つけるのを助けたり、価格の低下を監視したり、購入を自動化したり、返品を処理したり、旅行の予約を行ったりする「バイヤー エージェント」を考えてみてください。様々な業界での可能性は無限に思える：

• 個人ファイナンスと富管理 – 自律的に金融戦略を実行したり、ポートフォリオを再バランスさせたり、貯蓄の最適な利率を見つけたり、税金の申告まで管理するAIエージェントを想像してみてください。
• カスタマー サービスとサポート（個人向け） – ヘルプラインに電話したり、ボットとチャットしたりする代わりに、個人用Agentic AIが会社のAgentic AIと直接通信して問題を解決したり、注文を明確にしたり、変更を行ったりできる。これにより、個人に情報を繰り返し伝えたり、複雑なIVRシステムをナビゲートしたりする必要がなくなります。
• ヘルスケア – AIエージェントは、予約の管理、処方箋の発行、保険請求の提出、さらには患者に代わって第二の意見を求めたり、医療研究を分析したりできるようになる。

Agentic AIを導入することで、ウェブサイトは、ユーザーにとって例外的な便利性とエクスペリエンスを提供することで自分自身を際立たせる機会を得る。ただし、反対に、Agentic AIは詐欺に対して非常に脆弱である。研究によると、ボットは約40％から50％の全ウェブ トラフィックを占め、約65％のボットは悪意のあるものであると考えられている。Agentic AIは、基本的に、通常の消費者がボットを使用する方法であり、詐欺師はボットを大量に利用して大規模な運用を可能にするため、今後は正当なAgentic トラフィックの中で簡単に隠れることができるようになる。

根本的なレベルでは、悪意のあるボットと正当なボットを区別する能力は、Agentic AIレースのリーダーを区別するための重要な要素となる。Agentic AIの世界では、機械に代理権が与えられ、人間と同じ「サイバー通路」を歩くことになる。

しかし、Eコマースの風景は準備できているか?

Agentic AIは、今日知られているオンラインのアイデンティティ検証フレームワークの再考、または拡張を必要とし、それはソリューション プロバイダーが既存の機能をさらに改善することを要求する。現在のところ、このフレームワークは3つの質問に中心となっている：

• この人は実在するか? ディープフェイクの急速な普及は、すべての高リスク取引に対して生存確認を義務付け、実在する生きた人によって開始されることを保証する。Agentic AIの文脈では、答えは「いいえ、私は人ではありません」かもしれないが、それは生存確認が無関係であることを意味しない。生存確認は、常に高リスクのポイントで生じるバイオメトリック チェックの一部として存在する必要があり、たとえばアカウントの作成、金銭の転送、またはアカウントの回復（「私はパスワードを忘れた」）が行われるときに、人間が関与していることを保証する。
• この人は信頼できるか? これは、ユーザーが詐欺師、将来のVIP顧客、またはその間の何かであるかどうかを判断する能力であり、通常、パブリック データベースに対してチェックが行われる。たとえば、オンライン レンタル マーケット プレースで宿泊施設を予約しようとしている人が、過去に居住権や財産破壊の犯罪歴がある場合、ハイリスクとしてフラグが設定される。
• アカウントの背後にあるのはまだ同じ人か? これは、継続的な、永久の認証 – または、ログイン時に検証されたアイデンティティがまだ存在することを確認することを指し、アカウントの乗っ取りを他の人間から防ぐ。

Agentic AIは4番目の質問を追加する – このエージェントは実在のユーザーの代理として行動する権限を持っているか? この権限の問題は、人間の代理として行動するAIエージェントの範囲と期間を確認することであり、コンテキストに従って、人間の承認を確認する。人間がタスクを委任することではなく、AIエージェントが特定の、取り消し可能な、コンテキストに応じた、人間由来の権限を持っていることを確認する。これは、B2CサイトがAgentic AIを安全で説明責任のある方法で展開するための鍵である。すべてのAIエージェントのアクションは、実在の、正当な人間に遡及できる必要がある。

最近の推定値によると、AIは2024年全セクターを通じて約20％の詐欺を引き起こしたとされ、この数字は、ハッカーが新しいテクニックを展開するにつれて増加する見込みである。悪意のあるAIエージェントが正当なものを模倣すること以外に、エージェント ハイジャック（攻撃者がエージェントが情報をどのように認識するか、または決定を下すかを妨害すること）も例である。したがって、AIエージェントの合法性と権限を検証することに加えて、エージェントの完全性を確認することも、改ざんされていないことを保証するために重要である。

Gartnerは、Agentic AIの成長について強い予測を行ったが、重要な注意書きを付けた。2027年末までに、Agentic AIプロジェクトの40％以上が中止されるだろう。これは、Agentic AIの実装の複雑さ、特に適切なリスク管理の必要性を多くの組織が軽視していることを示す目覚ましい警鐘だった。Agentic AIエージェントを悪用して害を及ぼす方法は多数あるが、正当性と権限を検証することは、リスクを最小限に抑えるための基礎となるステップである。幸いなことに、必要なのは再発明ではなく、進化 – 今日存在するオンラインのアイデンティティ検証フレームワークの拡張である。