セッションは顧客ではない：AIアイデンティティ危機

この春、Redwood ResearchはClaude Opus 4.7上に構築されたAIエージェントに5,000ドルの資金、インターネット接続、そして4日間でできるだけ多くの金額を稼ぐように与えました。4回の別々の実行で、エージェントは何も稼げませんでした。すべての試みは同じ壁で止まりました：CAPTCHA と本人確認、ボットが銀行口座を開設しようとするときに直面する同じKYCの関門です。

そのエージェントが玄関で足止めされている間、別のエージェント群はKYCを回避するために別のチャネルで実際の資金をすでに移動させていました。独立したChainalysisの調査によると、回避策を見つけたエージェントは2026年初頭までにBaseネットワーク上のCoinbaseのx402プロトコルを通じて1億件以上の支払いを処理しました。すべてはステーブルコインで決済され、銀行は一切利用されていません。これらの事実は、同じく新興エージェント経済に関する報道にも掲載されています。

AIエージェントは銀行口座の法的所有者になることはできません。システムはすべての口座の背後に人間がいると想定し、KYCチェック、法的アイデンティティ、そして名義人に付随する責任があると考えます。したがって、エージェントは人間を確認するために設けられた入口を通さずに、資金を移動させる方法を見つけました。

人間より機械的

取引の背後にいるオペレーターはもはや確実に人間とは言えません。2025年に5％未満だった企業向けアプリケーションの40％が、今年末までにタスク特化型AIエージェントを搭載すると予測されています。消費者側では、45％の購買者がすでに購入の一部でAIを利用しており、多くは依然として実店舗で買い物をしています。また、別の調査では95％のマーチャントが自社サイトでAIエージェントのトラフィックを確認している一方、機械が実際に読み取れる商品カタログを持つのはわずか20％です。

企業内部では、その比率はさらに顕著です。最近の報告書によると、機械アイデンティティは人間アイデンティティを109対1で上回っており、1年前の82対1から増加しています。77％の組織がこの比率がさらに上昇すると予想しています。同じ報告書では、99％の組織がすでにAIエージェントを導入しており、そのうち40％のエージェントが組織データへのアクセス権を持っています。

セッションが実際に証明すること

ログインがかつての意味を保っていたなら、これらは問題にならなかったでしょう。しかし、現実はそうではありません。すべての既存シグナルをクリアし、実際のデバイスとクリーンなIPアドレス、検証チャレンジが解決されたセッションは、相手が誰であるか、何であるかについてほとんど何も証明できなくなっています。

これは聞こえるよりも限定的で、むしろ有用な主張です。自動化そのものが不正であると主張する人はいません。個人の銀行アシスタント、旅行ボット、調達エージェントもセッションであり、実際のセッションの割合は、直接入力する人間ではなく、許可された代理であるケースが増えつつあります。このインフラはすでに摩擦なく実現しています。ユーザーがMCPを通じてエージェントに権限を付与すれば、AIツールがサービスに接続しユーザーに代わって行動できるオープン標準であり、エージェントは毎回新たな人間ログインなしに取引を続行できます。 公式MCPレジストリは2026年2月までに6,400以上の登録サーバーを掲載しており、2024年リリースからわずか1年余りでこのマイルストーンに到達しました。

問題は、現在のリスクスタックには、権限を持つ代理と権限なしで行動するエージェントを区別する信頼できる方法がないことです。なぜなら、両者は同じシグナルで現れるからです。

ID文書チェックやバイオメトリックセルフィースキャンは、文書が人物に属し、その人物が生存していることを確認しますが、取引の背後に本物の意図や実際のアイデンティティが蓄積したデジタル履歴があるかは確認しません。 本人確認は外見のチェックから、継続性を通じた意図の確認へとシフトすべきです。実在する人は何年もの普通のオンライン行動を築きます。取引直前に用意されたエージェントにはそれを偽装する手段がありません。セッションは常に代理でしたが、かつては信頼できる代理だっただけです。

誰も価格設定しなかった盲点

アカウント乗っ取りはすでにセッションと人物との間のギャップを利用しており、損失データにおいてこのシフトが最初に現れます。2026年の世界的なアカウント乗っ取りトレンドに関する最近の分析によると、金融口座が侵害の32％を占め、セッションハイジャックや多要素疲労攻撃がブルートフォースログイン試行に取って代わり、好まれる手段となっています。これはハイジャックされたセッションが正規ログインが得たすべての信頼を引き継ぐためです。同じ分析によれば、2025年の世界的な身元詐欺は500億ドルを超え、そのうちAI駆動の攻撃だけで年間約400億ドルのビジネス損失が推定されています。

このギャップは偶然ではなく構造的です。ログインチェックは玄関で一度だけ行われ、その後のすべてがその判定を引き継ぎます。クリーンなログインと不正送金の間の10分間を再チェックするものはありません。これを解消するには、多くの詐欺対策スタックがまだ備えていない discipline が必要です：セッション全体を単一のゲートではなく継続的なスレッドとして扱うセッションモニタリングです。チェックアウト途中でリモートアクセスツールがオンになる、またはログイン後にデバイス指紋が変わると、元のチェックでは検知できなかった警告が上がります。

このギャップを捕捉するために構築されたすべてのコントロールは、特定の敵—本物の人間になりすます人間詐欺師—に合わせて校正されてきました。行動生体認証は人間ではあり得ないほど滑らかなマウス動作を検出し、デバイスインテリジェンスはクラウドデバイスファームの指紋を見分けるよう学習しました。どちらも新たな問いに答えるようには作られていません。セッションが詐欺師に属するかどうかではなく、そもそも誰かに属しているかどうかです。

まだ名前のない問い

この問いには業界でまだ合意された名称はありませんが、今年が終わる前に名称が必要になるでしょう。規制当局はすでに注目しており、銀行はその影響を受けてテストを受け、エージェント自体もどちらかが追いつくのを待っていません。

実在する顧客と偽の顧客を見分ける方法を学ぶのに20年を費やした業界が、今や誰の名義でもないソフトウェアが顧客であるかどうかを判断するよう求められています。これは現在のスタックが解決するように設計された問題よりも難しく、そうでないふりをすることはテーブル上で最も高価な選択肢です。