拾聞対談 第15回｜AIがあなたに代わってお金を使う時代が到来した：「狗腿付（Dog Leg Pay）」の裏にある信頼のビジネス

オープニング：飼い主の代わりに「お使い」をするロボット犬、コメント欄の半分は「かっこいい！」、もう半分は財布を押さえている

9月11日、AlipayはAmapとの提携を発表し、自社のAI決済機能を初めて具身ロボット（エンボディッドロボット）に搭載しました：四足ロボット犬「途途」は飼い主の指示に従って外出し、自ら決済を完了し、文字通りあなたの代わりに「お使い」をすることができます。この組み合わせ製品は「AI Pay・具身インテリジェンス」という名前ですが、名前は真面目なものの、ネットユーザーは納得せず、半日もしないうちにあだ名をつけました——「狗腿Pay」。IT之家がこのニュースを報じたコメント欄では、高評価の半分が「ついに犬にデリバリーを受け取ってもらえるようになった」で、もう半分は「使いすぎたら誰の責任になるんだ」というものでした。

この冗談めいた懸念こそが、まさにこの件の核心です。AIにアメリカーノを買ってきてもらうよう頼んだのに、より高いラテを買ってきた場合、その一杯はあなたが承認したことになるのでしょうか？ コーヒーを買う話ならジョークですが、病院の受診・支払い、航空券の予約、企業調達に拡大すると、それは責任の問題になります。そして、公式がこのシステムに対する位置づけも興味深いものです。Alipayは、「AI Pay」がKYA（Know Your Agent）の理念に基づいており、エージェントのアイデンティティ、意図、承認、行動を中心とした全プロセスの信頼メカニズムを構築し、AI決済を「支払える」から「信頼して支払える」へと進化させると述べています。この表現に注目してください——彼ら自身も「安心支払い」とは言わず、「信頼して支払える」と言っています。信頼は証明されるものであり、約束されるものではないのです。

拾聞：ロボット犬があなたの代わりに金を使う、あなたの第一反応は何ですか？

永亮：「かっこいい」ではなく、「この承認をどう証明するか」です。私は医療情報化の業界で十数年働いていますが、「あなたの代わりに金を使う」というこの4文字は生まれつきセンシティブなものです——病院ではお金の承認はすべて記録を残し、追跡可能でなければなりません。今、それが自ら意図を生み出すソフトウェアに変わるとなると、私の脳裏にまず鳴り響くのは拍手ではなく、警報です。

拾聞：では、徹底的に話しましょう：「AI Pay」は一体何が新しいのか、なぜKYAはKYCよりも一桁難しいのか、金を実際に使い間違えたら誰の責任なのか、3億回の取引の後、プラットフォームは何を争っているのか、そしてあなたと私は今何をすべきかについてです。

Q1：「AI 付・具身智能」は一体どこが新しいのか？QRコード決済のアップグレード版なのか？

永亮：違う。QRコード決済がアップグレードしたのは「どう支払うか」だが、今回は「誰が支払うと決めるか」が変わった――決済の意思決定主体が、人からエージェントに変わったのだ。これは世代が違う。

従来の決済を分解してみよう。QRコードであれカードであれ、意思決定の構造は同じだ。人が商品を選び、人が価格を確認し、人が支払いを押し、人がパスワードを入力する。この4つの動作はすべて人だ。プラットフォームがやっているのは、「確認」という動作をますますスムーズにすることだ。一方、エージェント決済の構造はこうだ。人が目標を与え、エージェントが自ら意思決定を行う――店ごとの価格比較、商品選びと注文、引き落としの実行だ。人は上流に退き、「何が欲しいか」と「最大いくらまで使うか」を言うだけになり、その中間にあった人が担っていた判断のプロセス全体が委譲されたのだ。ロボット犬「途途」が話題になったのは、犬だからではない。それは、「意思決定主体が人ではない」という決済形態の、最も直感的なデモンストレーションだったからだ――手も顔も指紋もないため、従来の決済における確認動作のステップは一つも実行できないが、支払いはできる。観客は新鮮に見ているが、実際にはAlipay（アリペイ）の「阿宝」やWeChat（微信）のAI専用カードは、とっくにスマホ上で同じことをしている。ただ、スマホ上のエージェントは私たちが慣れ親しんだAppに見えすぎているため、誰も意思決定主体が入れ替わったことに気づいていなかっただけだ。

Alipay公式が発表したデータは、この構造で見る価値がある。今年5月、彼らのAI決済システムは累計3億件のエージェント決済を完了し、95%の汎用エージェントフレームワークをサポートしている。3億件とはどういう概念か？それは実験ではなく、ユーザーのリアルな生活の中で既に動いている日常的な行為だ。ロボット犬は、本来チャットボックスの中に隠れていたこの変化を、見えて触れることのできる実体の上に移しただけだ。だから正確に言えば、「AI 付」の新しさは決済そのものではなく、「委譲」にある――つまり、あなたは自分の消費に関する意思決定権の一部を、あるソフトウェアに委譲しているのだ。これはQRコード決済と現金決済の差よりもはるかに大きな差がある。なぜなら、その間に新しい役割――自ら決定を行う第三者――が介在するからだ。

Q2：KYAとは何か、なぜKYCより一桁難しいと言えるのか？

**永亮：**KYCが確認するのは「あなたがあなたであるかどうか」であり、一度確認すれば長期間有効である。KYAが確認すべきは「このソフトウェアの現在の意図があなたの意図であるかどうか」である——そのアイデンティティ、意図、認可、行動という4つの要素について、現時点ではいずれも成熟した標準が存在しない。これは少し難しいというレベルではなく、一桁（オーダー）が違うほど難しい。

まずKYCについて。銀行が行う実名認証は、一人の人間を確認するものである：身分証、顔認証、電話番号を確認すれば、その人は数年間そのままである。KYAが直面するのはソフトウェアであり、根本からして面倒が異なる。第一の要素、アイデンティティ：エージェントの認証情報はデバイス、アカウント、あるいはモデルに紐付けられているのか？スマホを変えたり、Appを再インストールしたりしても、それはまだ「それ」なのか？JD.comのA2P2プロトコルが現在最も詳細な答えを提示している——ARI（Agent Runtime Identity/エージェント実行時アイデンティティ）メカニズム、支払いの瞬間に3者の情報をリアルタイムで紐付ける：実在のユーザー、エージェントのアイデンティティ、実行環境。「リアルタイム紐付け」に注意が必要だ。これはエージェントのアイデンティティが変動（ドリフト）することを前提としており、取引のその瞬間にのみロックできる。第二の要素、意図：ソフトウェアはどうやって「私が買いたい」が「ユーザーが買いたい」ことと等しいことを証明するのか？エージェントの意図は生成されたものであり、プロンプトやコンテキストの一部が汚染されれば、意図も歪んでしまう。第三の要素、認可：エージェントはどうやって「私はこのお金を使うことが認可されている」ことを証明するのか？ウォレットを持っていることを証明するのではなく、この支出がユーザーが設定した境界内にあることを証明することだ。第四の要素、行動：支払いのたびに再生、監査、取り消しが可能なのか？

比較すれば、そのオーダーの違いが明らかになる：KYCは一枚の静止画の検証であり、KYAは継続的な行動の追認である。しかも、この4つの要素は現在、各社が独自に行っている——Alipay（アリペイ）はAPASSを推し、UnionPay（中国銀聯）は4月にAPOPフレームワークを発表してアイデンティティ、意図、プロセスの信頼について語り、JD.comは階層化された認可を行っており、各社が独自の用語集を定義している。これも「一桁難しい」理由だ：技術は二の次で、標準が統一されておらず、同じ単語でも2社のプロトコルでは全く別の意味を指している可能性があるからだ。「信頼できる支払い」という4文字は、現時点ではまだ各社が自分で問題を出し、自分で採点している状態だ。

Q3：お金を使ったのは誰の負担？間違ったコーヒーを買うのは笑い話だが、真の問題は責任の連鎖だ

永亮： 笑い話は笑い話として、真の問題は一つの責任の連鎖です：認可の境界線をどこに引くか、超過した時に誰が止めるか、毎回の取引を再現できるか、問題が起きた時に取り消せるか。この4つの要素のうち一つでも欠けていれば、「AIがあなたの代わりに支払う」というのはただの建前になります。

まず、私の本業の話をさせてください。私は天津の病院グループで技術責任者をしていますが、この業界では「認可」に対する厳しさが骨身に染み付いています：患者が家族に代わりに支払うことを認可するには委任状が必要であり、医療保険の決済は一つ一つのルールが追跡可能でなければならず、返金に至っては二人によるダブルチェックが必要です。なぜでしょうか？お金の背後には責任があるからです。誰が受け取ったか、何を根拠に受け取ったか、どんな基準で受け取ったか、問題が起きた時には一つ一つ突き合わせる必要があります。今、想像してみてください：患者がエージェントに「来週水曜日の予約を取って、その時に検査費用も支払って」と言います。予約は成功しましたが、間違った院区を予約してしまいました；支払いの際、システムにオプション項目が一つ追加されており、エージェントがそれも一緒に支払ってしまいました。患者が窓口で尋ねてみると、余分に使った数百元は誰が負担するのでしょうか？患者に自分で負担させれば、彼はもうこの入り口を信じないでしょう；病院に肩代わりさせれば、財務制度にその予算はありません；プラットフォームに賠償させれば、プラットフォームは「私は認可の境界内で操作した」と言うでしょう。三者とも自分が払うべきではないと思った時、そのビジネスは死にます——技術で死ぬのではなく、責任を取る人がいないことで死ぬのです。ですから私の考えでは、この責任の連鎖には少なくとも4つの部品が必要です。第一に、認可の境界：ユーザーは「何なら支払っていいか、1回の上限はいくらか、どの加盟店がホワイトリストに入っているか」を設定できる必要があり、曖昧な「買ってきて」という一言だけではいけません。第二に、限度額とインターセプト：境界内であればエージェントは自律的に通過させますが、境界外では必ず人に戻す必要があります——WeChat AI専用カードは現在、資金の分離と毎回の確認を行っており、体験を犠牲にしても確認を優先しています。これは責任ある「愚直な方法」であり、現段階では私は賛成です。第三に、監査ログ：毎回の取引が「なぜそのように決定したのか」と再現できる必要があり、単なる一行の引き落とし記録だけではいけません。第四に、取り消しメカニズム：支払いを間違えた場合に取り戻せること、そして責任の分担が事前に明確に書かれていることであり、問題が起きてから言い争うことではありません。間違って買ったコーヒーは笑い話ですが、それは金額が小さいからです；病院で間違って支払った検査費は笑い話ではありません。なぜなら、笑い話にする余地がないからです。信頼は決して壮大なものではなく、この4つの部品を一つ一つ組み立てていくものです。

Q4：3億筆の後、Alipay（アリペイ）、JD.com、WeChat（微信）が奪い合っているのは一体何か？

永亮：奪い合っているのは決済チャネルではない——チャネルはとっくにインフラ化しており、手数料は透明化し、利益は薄くなっている。奪い合っているのは、エージェントの「アカウント体系と認可プロトコル」の入り口だ：エージェントが支払いをする際にデフォルトで呼び出される信頼層を誰が先になるか、それを手にした者が、次の10年間のトラフィック配分権を握ることになる。

各社の動きを見れば、何がカードになるかがわかる。AlipayはAPASSとKYAを推進し、「信頼インフラ」に賭け、ついでに「AIウォレット・エージェント」を予告し、個人のすべてのAI支払いを管理させる——エージェントの会計係と門番になりたいのだ。JD.comはA2P2プロトコルを発表し、エージェントの支払い自律権限をL0からL5の6段階に分け、特にL3とL4を規定している：L3は単一タスク内でエージェントが自主的に支払いを開始でき、システムがユーザーの境界内で通過かどうかを判断する；L4は金額やシーンが予め設定された条件に合致すれば直接支払う——認可ルールの定義権を握ろうとしている。WeChatのAI専用カードは資金分離ルートを行き、メインアカウントとAIカードを分け、毎回人の確認を必要とする——最も保守的で、かつトラブルが起きにくい預託口座を作っている。銀聯はさらに上流に位置し、4月にAPOPフレームワークを発表し、異なる機関、エージェント、加盟店間での身元、意図、認可の相互認識を推進しようとしている。『法治週末』のインタビューを受けた専門家、高恒氏の言葉が的を射ている：表面的には各社が製品を押し出しているように見えるが、実際には決済プロセス内の異なる問題を解決しており、真に争っているのは3つの能力だ——誰がエージェントがデフォルトで呼び出す決済ツールになれるか、誰が取引をどのプラットフォームや加盟店に流すかを決められるか、誰がエージェントのお金を使う際のセキュリティルールを定義できるか。

この3つの言葉を翻訳すれば、それが次の10年の入り口である。エージェントがあなたに代わってお金を使う時、デフォルトで誰のチャネルを通るかで、誰が呼び出されるかが決まる；デフォルトで誰のエコシステム内で価格比較や商品選択をするかで、トラフィックはそこに流れる；誰のルールで認可検証を行うかで、誰が事実上の標準制定者になる。PC時代の入り口はブラウザであり、モバイル時代はAppストアとQRコードスキャナーであり、エージェント時代の入り口は十中八九「デフォルトウォレット」になるだろう。これが3億筆を超えた後も巨人たちが強化している理由だ——奪い合っているのは手数料ではなく、配分権だ。企業サービスに携わる同業者にとって、これは今後3年間、顧客システムの接続において避けて通れないリストがあることを意味する：自社のビジネスをどの信頼層に接続するか、今から考え始める必要がある。

Q5：興奮しすぎず、パニックにもならずに——一般人と一般企業は今何をすべきか？

永亮：一言で言えば、「AI決済の認可」を新しいアカウントセキュリティ知識として学ぶことだ。かつて複雑なパスワードを設定し、二要素認証を有効にしたのと同じように。個人は自分の境界線を管理し、企業はまず自分のリストを作成する。技術が成熟するのを待つ必要はなく、今日からできる。

個人に向けた3つの具体的なアクション。第一に、限度額の階層化：エージェント決済用のカードに少額の資金だけを別途入れ、大口の資金とは関わらせないこと——WeChat AI専用カードのやり方を学ぶことだ。資金の分離は、現段階における一般人にとって最良の護身符となる。第二に、ホワイトリスト：エージェントが明確にリストアップされた加盟店カテゴリでのみ代行決済を許可すること。医薬品、医療、金融のこれらのカテゴリについては、個人的な提案だが、長期的に人の確認に留め、エージェントに触らせないことだ。第三に、定期的な明細確認：エージェントがあなたに代わって使ったお金の1つ1つについて、「なぜ使われたのか」を一目で理解できるようにすること。理解できない支出があれば、それが境界を越えた最初のシグナルだ。この3つのことは半日もかからずにできるが、すべてのプロトコル標準が競合するこれからの数年間、あなたのお金を守ることができる。

企業に向けた3つのアクションを、順番に紹介する。第一に、リストの作成：自社のビジネスプロセスを洗い出し、「どの段階でエージェントの代行決済を許可するか、1回あたりの限度額はいくらか、超過した場合に誰の承認を得るか」をリストアップすること。このリストは、どんな新しいプロトコルに接続するよりも重要だ。第二に、まずは社内で通す：自社の従業員に対してエージェント代行決済を半年間運用し、誤記入、紛争、キャンセルプロセスをすべて経験してから、顧客への公開を話すこと——医療業界には言葉があるが、新しいプロセスはまず医療スタッフ自身で試すことだ。彼らが痛いと叫ぶのは、患者が痛いと叫ぶよりずっと安くつく。第三に、責任を契約書に書き込むこと：誤記入が発生した際に誰が責任を取るか、事前に明確に書いておき、紛争が発生してから契約書をめくらないこと。「トレンドを逃すのではないか」と言う人がいることは知っているが、私の回答は非常に直接的だ。エージェント決済に今最も欠けているのは、先駆者となる勇気のあるユーザーではなく、問題が起きた際に説明責任を持つメカニズムだ。自分の責任メカニズムを先に明確に構築した者が、逆にトラブルを最も恐れる業界の顧客を獲得できる——医療、教育、行政。これらの業界の案件は、常に安心できる受注先に流れ、最も速く走る受注先には流れないのだ。

エピローグ

拾聞：最後に、この回を一言でまとめると？

永亮：AIがあなたに代わってお金を使うこと、技術的にはもう実現できています。残るは信頼のエンジニアリングです——そして信頼は、発表会から生まれるものではなく、再生可能で、遮断可能で、取り消し可能なあらゆる取引の中から育まれるものです。それが実現するまで、自分の権限の境界をしっかり管理すること、それが自分のお金を管理することなのです。

拾聞：この言葉を、皆さんに贈ります。次回お会いしましょう。

---

【技術深掘】エージェント決済の裏側で、信頼の連鎖はどのように一つずつ組み上げられているのか？

今回は「AIがあなたの代わりに使うお金」について話します。より深く知りたい読者のために一層剥がします：エージェント決済が発起から引落としまでの間、信頼の連鎖と4つの段階を経ます。各段階で現在どのような技術が使われ、どのような標準が欠けているかを一つずつ解説し、最後に病院の古い制度を例に挙げます。

第一の環：身分証明書。 エージェントはまず「どのエージェントか」を証明する必要があります。現在のアプローチはそれぞれ重点が異なります：JD.com（京东）の A2P2 の ARI メカニズムは決済の瞬間にユーザー、エージェント、ランタイム環境の3者情報を紐付けます；UnionPay（銀聯）の APOP フレームワークはエージェントの身分管理を4つの重要な能力の筆頭に挙げています。欠けているのはクロスプラットフォームの相互認証です——Alipay（支付宝）エコシステム内の身分証明書を、WeChat（微信）は認めるのでしょうか？現在、各社の答えは「自社のものだけを認める」です。

第二の環：インテント宣言。 エージェントは「私が今しようとしていることは、ユーザーが望んでいることである」ことを証明する必要があります。この環が現在、最も脆弱です。現在主流の最終手段は、インテントそのものを検証するのではなく、インテントの範囲を制限することです——ユーザーが境界を事前に設定し、システムがエージェントのリクエストが範囲外に出ていないかをチェックします。インテント自体の真正性については、業界にはまだ成熟した解決策がありません。これが、各社が「プロセス全体の信頼メカニズム」を強調している理由でもありますが、実際には多少なりともこの環を回避している意味合いがあります。

第三の環：認可トークン。 ユーザーがエージェントに与える認可は、検証可能、取り消し可能、限度額設定可能な証明書として具体化する必要があります。OAuth 認可コードの考え方に似ていますが、粒度と有効期限はより細かくなります——タスクごとの認可、金額ごとの認可、加盟店カテゴリごとの認可です。JD.com（京东）の L0 から L5 までの分類は、本質的にこの環の細分化です。欠けているのはトークンの業界統一フォーマットであり、現在、各社の認可システムはすべて独自プロトコルです。

第四の環：行動監査。 支払い後は追跡可能である必要があります：決定の根拠、コンテキスト、当時の境界設定、すべてを記録し、再生可能、証明可能である必要があります。これは事後の責任分担の唯一の根拠であり、信頼構築の真の土台でもあります。

4つの段階を説明したところで、病院のあの古い制度——「医師指示実行時のダブルチェック」について話しましょう。患者に投薬する前、2名の医療従事者が独立して医師指示を確認します：薬名、用量、投与経路、時間。一人が読み上げ、一人が確認し、唱和確認します。なぜか？医療業界はずっと前に理解しているからです：「実行者」に権限を委譲すればするほど、重要な段階に独立した確認を追加する必要があることを。この制度はエージェント決済への示唆が直接的すぎて痛いほどです：AI が開始する決済に、「ダブルチェック」のような二次確認が必要でしょうか？私の判断は——金額に応じて段階分けすることです。一線を引き、その線以下（例えば日常消費、少額高頻度）はエージェントの自主的な通過を許可し、体験を優先します。線以上（医療費の支払い、大口送金、契約類の支出）は人間の確認が必須で、遅くなっても間違ってはいけません。JD.com（京东）の L3 と L4 の境界、WeChat（微信）専用カードの毎回の確認は、本質的にこの線が各社の製品に投影されたものです。今回の本題に戻ります：AI が「支払える」から「信頼して支払える」になるために不足しているのは、より賢いエージェントではなく、この信頼の連鎖の4つのパーツと、「いくら以上なら人間が頷く必要がある」という線です。この組み合わせを最初に揃えた者が、「信頼して支払える」という4文字がようやく実現することになります。

今回の情報ソース

• IT之家 2026-09-11『ロボット犬に買い物を代行させる：Alipay (アリペイ) が「AI Pay・エンボディッドAI」の初導入を発表、ネットユーザーは冗談で「犬足払い」と呼ぶ』（ithome.com/1/001/145.htm）
• 法治周末（法治日报）2026-08-06『決済、エージェント協調の時代へ』（legalweekly.cn/content/2026-08/06/content_9436742.html）
• 36氪『AIがあなたに代わって「支払い」を始めるとき：誰が「認証」の新ルールを定義しているのか』（タイトルのみ引用）
• 新浪财经 / 科技行者 2026-05-26/27 AlipayのAI決済3億件に関する報道（法治周末 2026-08-06 による転述でクロス確認済み）