サピオムのイラン・ゼルビブ氏（Founder & CEO）- インタビュー・シリーズ

イラン・ゼルビブ氏は、サピオムの創設者兼CEOであり、エンジニアリングのリーダーであり、シリアル・エントレプレナーです。彼は、決済、スケールの大きなシステム、自動化の分野で深い専門知識を持っています。サピオムを創設する前に、Shopify (SHOP ) の決済部門のエンジニアリング・ディレクターとして、Shop Payを主要製品に成長させ、Shop Cash（ロイヤルティと広告の統合プラットフォーム）を立ち上げました。 以前、Earny（自動化された消費者エージェント）を共同創設し、数百万人のユーザーが高度な価格追跡技術を使用して返金を取得できるようにしました。その結果、同社は買収されました。彼のキャリアは、高スケールの分散システムの構築、フランスの国防省でのサイバーセキュリティ・ワーク、そして複数のスタートアップ・ベンチャーを含みます。これらはすべて、彼の現在の焦点である、AIエージェントが現実の世界で取引できるようにすることに貢献しています。

サピオムは、開発者向けの金融オペレーティング・システムを構築しており、AIエージェントが安全に、そして自律的に取引できるように設計されています。同プラットフォームは、決済、認証、そしてアクセスをプログラム可能なレイヤーに抽象化し、エージェントが従来のアカウントや手動の請求ワークフローに頼ることなく、API、コンピューティング、メッセージング、そしてその他のサービスを支払うことを可能にします。AIエージェントを、定義されたルールと制限の下で独立した経済主体として扱うことで、サピオムは、現実の世界でのAIの展開に対する重要な障害を取り除き、エージェント駆動型経済の基盤となるインフラストラクチャを確立することを目指しています。

Shop Payを1000億ドル以上のGMVに成長させ、Earnyを大規模な消費者向けフィンテック・プラットフォームに成長させました。サピオムを創設するきっかけとなった具体的なギャップは何ですか？また、AIエージェントのための金融レイヤーを構築するには、現在が適切な時期である理由は何ですか?

エージェントは、実際の作業を行うことができるまでのしきい値を超えました。しかし、それを完了することはできません。

エージェントはコードを書き、ワークフローを計画し、システムを設計することができます。ただし、コンピューティングの支払い、APIのプロビジョニング、サービスへのアクセスを行うには、人間の介入が必要です。そのため、ループが破壊されます。

インターネットは、常に人間が関与していることを前提としています。サインアップ、カードの追加、資格情報の管理、支出の承認などです。これは、ソフトウェアが人間をサポートしていたときには機能しましたが、ソフトウェアが独自に動き始めると、機能しなくなります。

この時期は、すでに機能が存在するからです。ブロッカーは、アクセスです。

サピオムは、「お金をユニバーサルAPIキー」として位置付けています。技術的には、これが何を意味するのか、また、開発者が統合について考える方法をどのように変えるのか、説明してください。

すべてのサービスは、支払いを通じてアクセスを制限しています。支払いがなければ、API、コンピューティング、データはありません。

現在、このフローは人間を通じて実行されます。誰かがサインアップし、請求情報を追加し、キーをコピーし、すべてを接続します。それがボトルネックです。

私たちは、支出を関数呼び出しとして扱います。エージェントはサービスを要求し、定義されたポリシー内で支払いを行い、次に進みます。アイデンティティ、請求、施行はバックグラウンドで行われます。

これは、開発者が構築する方法を変えます。ベンダーを一つずつ繋ぎ合わせるのではなく、エージェントが必要に応じて何でもアクセスできるようにします。

現在、AIエージェントはAPIを呼び出すことができますが、人間が制御する請求、認証、パーミッションに依存しています。真の自律的な実行を妨げている最大のボトルネックは何ですか?

アクセスがボトルネックです。モデルはすでにマルチステップのワークフローを計画し、プロダクションレベルのコードを書くことができます。それが問題ではありません。問題は、それらが実行できないことです。

エージェントがメッセージを送信したり、検索を実行したり、サービスを支払うことができない場合、作業は停止します。キャンペーンを計画することはできますが、実行することはできません。

各サービスには独自のオンボーディング、請求設定、認証モデルがあります。エージェントがリアルタイムでサービスを発見して利用できる共有レイヤーはありません。そういうものが存在しない限り、エージェントは計画モードのままです。

システムレベルでは、サピオムはAIエージェントのアイデンティティと信頼性をどのように処理していますか？特に、エージェントが複数のサービスで独立して動作する場合には?

私たちは、エージェントをシステム内の実際のアクターとして扱います。各エージェントにはアイデンティティ、権限、定義されたスコープがあります。すべてのアクションはポリシーを通じて実行されます。予算、許可されたサービス、レート制限などが定義されています。それらの範囲を超える場合、実行されません。

私たちは、すべてのトランザクションにコンテキストを付加します。どのエージェントがアクションを起こし、どのようなルールの下で、どのサービスに対して、どのような結果をもたらしたか。これにより、トレーサビリティが提供されます。何かが壊れた場合、正確に何がどこで起こったかがわかります。

以前、大規模な決済インフラストラクチャを構築したことがあります。AIエージェントが取引を行う場合に、人間が取引を行う場合と比べて、新しい課題は何ですか?

ボリュームと動作です。エージェントは人間のように動作しません。並列に実行され、高頻度でサービスを呼び出し、継続的に実行されます。これにより、人間のパターンに基づいて構築されたすべてのフラッド・システムがトリガーされます。

レガシ・システムは、常に人間がアクションの背後にあると想定しています。エージェントはこの想定を破壊します。人間のシステムでは疑わしいと見なされるものは、エージェントにとっては正常です。

これを既存のシステムに追加することはできません。ポリシーを事前に定義し、実行前に施行する必要があります。そうでない場合、常に事後的に対応することになります。

多くの開発者はエージェント・フレームワークを実験していますが、収益化とコスト管理はまだ混乱しています。サピオムは、エージェントの支出に対する可視性とガバナンスをどのように導入していますか?

制約を最初に設定します。各エージェントには、予算、許可されたサービス、支出の制限があります。これらのルールは自動的に施行されます。手動のレビュー・ループはありません。

すべてのアクションはエージェントに紐づけられます。エージェントが何を行ったか、どれだけのコストがかかったか、どのような結果をもたらしたかがわかります。

すべてのリクエスト、トランザクション、結果の完全なログも取得します。何かが逸脱した場合、すぐに検知して停止できます。

そうでない場合、エージェントはアクティビティを最適化します。そうである場合、エージェントは結果を最適化します。

エージェント間の取引に関する議論が増えてきています。将来、AIエージェントが独自にサービスを交渉し、購入し、管理する未来を想定しますか?

はい。エージェントはすでにチャットから実行に移行しています。インフラストラクチャのプロビジョニング、APIの呼び出し、ワークフローの調整を行います。次のステップは、取引レイヤーを直接処理することです。

サービスに摩擦なくアクセスできるようになれば、エージェントは経済的アクターとして振る舞い始めます。ベンダーを選択し、コストを管理し、プロセスをエンドツーエンドで実行します。

これはすでに始まっています。インフラストラクチャはただ追いついているだけです。

セキュリティは大きな懸念事項のようです。エージェントが支出能力を持つ場合に、悪意のあるエージェント、プロンプト・インジェクション・アタック、または予期しないトランザクションをどのように防ぎますか?

事後的な検出に頼るのではなく、悪いアクションを事前に阻止します。

すべてのリクエストはポリシーを通じて実行されます。予算を超えたり、許可されていないサービスを呼び出したり、レート制限を破ったりした場合、実行されません。

すべてをログに記録します。エージェントが通常のパターンから外れた動作を示した場合、コンテキストで見てそれを停止できます。

目標は、完全な動作ではありません。境界付けられた動作です。何かが間違った場合、それは包含されます。

現在、B2Bのユースケースに焦点を当てていますが、消費者エージェントが購入を処理する明確なパスがあります。ユーザーがAIに金融上の決定を任せることを快適に感じるためには、何が必要ですか?

消費者は、コントロールなしでは信頼しません。

エージェントが何をしているか、どこに金が行っているか、どのようなルールに従っているかを確認する必要があります。那には、明確な制限、明確な帰属、いつでも介入できる能力が必要です。

これは、B2Bから始まります。企業は制約を定義し、リスクを吸収できます。システムが安全に動作することを証明した後、そのモデルは消費者に下流に移動します。

3〜5年先を見て、インターネットへの主要なインターフェイスがエージェントによるユーザーの代理で取引するものになる可能性はありますか?

はい。

アプリケーションはすでにその方向にシフトしています。すべてのアクションの背後には、サービスを連ねたチェーンがあります。メッセージング、コンピューティング、支払いなど。各ステップにはコストが伴います。

現在、人間がそのチェーンを管理しています。それはスケールしません。

エージェントが実行を引き継ぎます。どのサービスを呼び出すか、どのサービスを購入するか、タスクを完了する方法を決定します。

その時点で、ソフトウェアはインターネットの顧客になります。唯一の疑問は、インフラストラクチャがどれだけ速く追いつくかです。

素晴らしいインタビュー、ありがとうございました。詳しく知りたい読者は、サピオムを訪れてください。