Agentic AIの「パーソナル デジタル ダブル」には、アイデンティティ検証の進化が必要になる

Amazonの「Buy for Me」機能の発表は、エレコムにおいてAgentic AIの実質的な潜在力を示す大胆な動きであった。AIエージェントがAmazonで利用できないアイテムを他のウェブサイトから直接購入できるようにすることで、同社は、高度に便利で満足のいくショッピング体験の第一人者として自己を位置付けている。

Agentic AI – 自律的なエージェントが実際のユーザーの代理として行動する – は、特にB2Bの文脈において、急速な企業採用の軌道上にある。様々な役割（例：カスタマーサービス、セールス、サプライチェーン、ITオペレーション、財務、人事）で動作する「B2B AIエージェント」が、人間の介入なしに、より退屈な企業タスクに行動できる世界を想像してみてください。

Agentic AIは、消費者分野においても歓迎されるニュースであり、「B2C AIエージェント」は、消費者が日常生活で時間と労力を節約するための重要な機会を提供している。オンラインショッパーが最良の取引を見つけるのを助けたり、価格の低下を監視したり、購入を自動化したり、返品を処理したり、旅行の予約を行ったりする「バイヤーエージェント」を考えてみてください。様々な業界での可能性は無限に思える：

• 個人ファイナンスと富管理 – 自律的に金融戦略を実行したり、ポートフォリオを再バランスしたり、貯蓄の最適な利子率を見つけたり、税金の申告まで管理できるAIエージェントを想像してみてください。
• カスタマーサービスとサポート（個人向け） – ヘルプラインに電話したり、ボットとチャットしたりする代わりに、個人のAgentic AIが会社のAgentic AIと直接通信して問題を解決したり、注文を明確にしたり、変更を行ったりできる。これにより、個人に情報を繰り返し伝えたり、複雑なIVRシステムをナビゲートしたりする必要がなくなります。
• ヘルスケア – AIエージェントは、予約の管理、処方箋の発行、保険の請求、さらには患者に代わって第二の意見を求めたり、医療研究を分析したりできるようになる。

Agentic AIを採用することで、ウェブサイトは、ユーザーにとって例外的な便利性と体験を提供することで、自分自身を際立たせられる。しかし、反面、Agentic AIは、詐欺に対して非常に脆弱である。研究によると、ボットは約40％から50％の全ウェブトラフィックを占めており、そのうち約65％のボットは悪意のあるものと考えられている。Agentic AIは、基本的に、通常の消費者がボットを使用する方法であり、詐欺師は、ボットを大量に利用して大規模な操作を可能にするため、正当なAgenticトラフィックの中で簡単に隠れることができるようになる。

基礎的なレベルでは、悪意のあるボットと正当なボットを区別する能力は、Agentic AI競争でのリーダーシップを決定する重要な要素となる。Agenticの世界では、機械が代理権を与えられ、人間と同じ「サイバー通路」を歩くことになる。

しかし、Eコマースの風景は準備できているのか?

Agentic AIは、オンラインアイデンティティ検証フレームワークの再考や拡張を必要とし、それには、ソリューションプロバイダーが既存の機能をさらに改善する必要がある。現在のところ、このフレームワークは、3つの質問に中心を置いている：

• この人は本物か? ディープフェイクの急速な普及は、すべての高リスク取引に対して生体認証チェックを必要とし、実在の生きた人物によって開始されることを保証する。Agentic AIの文脈では、答えは「いいえ、私は人物ではありません」かもしれないが、それは生体認証が無関係であることを意味しない。生体認証検出は、常に高リスクポイントでのバイオメトリックチェックの一部として存在し、ユーザージャーニー（例：アカウント作成、送金、パスワードの回復「パスワードを忘れた」）で人間が関与していることを保証する必要がある。
• この人は信頼できるか? これは、ユーザーが詐欺師、将来のVIP顧客、またはその中間であるかどうかを判断する能力であり、通常、パブリックデータベースに対してチェックが行われる。例えば、オンラインレンタルマーケットプレイスで宿泊施設を予約しようとする人物が、居住侵入または財産破壊の既知の犯罪歴がある場合、高リスクとみなされる。
• アカウントの背後にあるのはまだ同じ人物か? これは、継続的な恒久的な認証、またはログイン時に検証されたアイデンティティの人物がまだ存在することを確認することを指し、他の人間によるアカウントの乗っ取りを防ぐ。

Agentic AIは4番目の質問を追加する – このエージェントは、実在のユーザーの代理として行動する権限を持っているか? この権限の問題は、批判的であり、人間の代理として行動するAIエージェントの範囲と期間を確認する。人間がAIエージェントに代理として行動することを許可したことを確認する必要がある。これは、人間がタスクを委託することではなく、AIエージェントが特定の、取り消し可能な、コンテキストに応じた、人間が与えた権限を持っていることを確認することである。すべてのAIエージェントのアクションは、実在の正当な人間に遡及できる必要がある。これが、B2CサイトがAgentic AIを安全で責任ある方法で展開するための鍵である。

最近の推定によると、AIは、2024年全セクターを通じて約20パーセントの詐欺を引き起こしたとされ、この数字は、ハッカーが新しいテクニックを展開するにつれて増加することが予想される。また、悪意のあるAIエージェントが正当なエージェントを偽装することのほか、エージェントの乗っ取り、または攻撃者がエージェントが情報を認識したり決定を下したりする方法を妨害することも、もう1つの例である。したがって、AIエージェントの正当性と権限を検証することに加えて、エージェントの完全性を確認することも、エージェントが改ざんされていないことを保証するために重要である。

Gartnerは、Agentic AIの成長に対する強い予測を、重要な注意書きで抑制した。2027年末までに、Agentic AIプロジェクトの40パーセント以上が中止されるだろう。これは、多くの組織がAgentic AIの実装の複雑さ、特に適切なリスク管理の必要性を軽視していることを示す、目覚めの呼びかけであった。Agentic AIエージェントが害を及ぼすために利用される方法は数多くあるが、正当性と権限を検証する能力は、リスクを最小限に抑えるための基本的なステップである。幸いなことに、必要なのは、再発明ではなく、進化 – 今日存在するオンラインアイデンティティ検証フレームワークの拡張である。