Ticketmasterは、Queue-itの仮想待合室で130億以上のボットを阻止したと公表しています。そのQueue-itが今回、DNPと組んで検証したのは「一部のボットを通す」仕組みでした。長らく敵として弾かれてきた自動化が、条件つきで招き入れられようとしています。分かれ目は、誰の代理かを証明できるかどうかです。
大日本印刷（DNP）は2026年7月24日、2024年から提供する分散型ID管理プラットフォーム「CATRINA」の対象を人からAIエージェントへ拡張し、代理購入時のデジタルアイデンティティ管理機能の提供を開始した。
W3Cが提唱するVerifiable Credentialsを活用し、AIエージェントが誰の代理としてどこまで許可されているかを一元管理する。Googleなどが提唱するAIエージェント向け決済仕様「Agent Payments Protocol（AP2）」の考え方にも対応する。DNPは本社をコペンハーゲンに置くQueue-it ApSと共同実証を実施し、「オンライン待合室」技術と組み合わせてアクセス集中時のEC環境を想定した代理購入フローを構築、認可された正規のAIエージェントのみが代理購入を実行できることを確認した。DNPはEC事業者や金融機関などへ展開し、2027年度までに累計10社への導入を目指す。
From: AIエージェントによる安全な代理購入を支えるデジタルアイデンティティ管理機能を提供開始
【編集部解説】
「ボットを止める」から「どのボットを通すか」へ
このリリースを読むとき、いちばん見落とされやすいのは、DNPが手を組んだ相手がQueue-itだったという事実の重さです。
Queue-itは2010年、コペンハーゲンで創業しました。デンマークのパン屋の整理券にヒントを得て、アクセス集中によるサイト停止を防ぐことを目的に生まれた会社です。その後、仮想待合室は単なる負荷分散装置から、ボットや転売業者をふるい分けるセキュリティの検問所へと役割を広げていきました。同社の顧客であるTicketmasterは、これまでに17,000を超えるイベントで待合室を使い、130億以上のボットを阻止したと公表しています。2025年10月にはAkamaiのBot Managerを待合室に組み込んだ「Hype Event Protection」も登場し、選別の精度はさらに上がりました。
負荷を平らにする技術から、悪意を弾く技術へ。その延長線上で同社が今回加わったのは、「一部のボットは通す」ための実証です。
Webは長らく「人間か、ボットか」を問うてきました。しかしAIエージェントが買い物を代行する世界では、その問いだけでは足りなくなります。あわせて問われるのは「誰の代理か」「どこまで許可されているか」。DNPのリリースが繰り返すこの2つのフレーズは、広報文の飾りではなく、検問所に新しい判定軸が加わろうとしていることを指しています。
いま「認可の層」を押さえることの意味
エージェンティックコマースをめぐる仕様群は、編集部なりに3層へ分けて眺めると見通しがよくなります。業界共通の分類ではありませんが、それぞれが別の問いに答えていることは確かです。
通信の層では、Cloudflareが初期提案と実装を牽引し、現在はIETFのワーキンググループで複数組織が策定を進めるWeb Bot Authが、HTTPリクエストに電子署名を付ける方式を整えつつあります。AWS WAFは2025年11月に対応を発表し、Akamaiも署名検証を実装済みです。ただしここで確かめられるのは、そのクライアントをどの事業者が運用しているかまで。背後にいる利用者本人や、その人からの委任の中身は対象外です。
取引の層では、OpenAIとStripeが2025年9月に公開し、その後Metaも仕様運営に加わったACP、そしてGoogleが2026年1月11日のNRFで発表したUCPが、商品の発見から購入、決済、購入後の対応までを標準化しています。こちらは商流の共通言語です。
そして、その間に空いていたのが認可の層でした。「このエージェントは、この人から、この範囲の買い物を任されている」という事実を、改ざんできない形で証明する部分です。DNPがCATRINAで踏み込んだのは、まさにここになります。
W3Cが2025年5月15日にVerifiable Credentials 2.0を勧告として公開し、発行者・保持者・検証者の三者モデルが正式な標準となりました。CATRINAはすでに人だけでなく自動車などのモノにVCを発行するユースケースを掲げており、今回の拡張は「意図を持って動くソフトウェア」へ対象を伸ばした格好です。技術的には飛躍ではなく延長線上にある、というのが編集部の見立てです。
ここで注目したいのは、AP2とCATRINAが同じ部品を使っていることです。AP2の仕様では、利用者の指示を記録した「Mandate」という改ざん不能な電子契約が、ほかならぬVerifiable Credentialsによって署名されると定められています。DNPが「AP2の考え方を踏まえ」と書いたのは、単に他社仕様に歩み寄ったという話ではありません。土台となる証明技術を共有しているのです。もっとも、共通の部品を使うことと、データ構造やAPIのレベルで相互に接続できることは別問題です。
AP2のMandateは2種類に分かれます。「白いランニングシューズを探して」という依頼の時点で署名されるIntent Mandateと、提示されたカートの中身と価格を利用者が承認した時点で署名されるCart Mandate。人が画面の前にいない場合は、価格の上限や期限といった条件をIntent Mandateに書き込んでおき、条件が満たされた瞬間にエージェントがCart Mandateを自動生成します。「どこまで許可されているか」は、こうした条件の束として記述されます。金額や期限のほか、対象商品や加盟店、支払手段なども委任範囲を構成しうる要素です。
タイミングを、参照先からたどる
今回の発表が7月に置かれた背景は、リリースが挙げる参照先をたどると見えてきます。
Googleは2026年4月28日、AP2をFIDO Allianceへ寄贈しました。同時に公開されたAP2 v0.2には「Human Not Present」決済が加わっています。あらかじめ与えられた指示にもとづき、人が画面の前にいなくてもエージェントが自律的に決済を実行する仕組みで、Googleが挙げた具体例は――限定チケットが発売された瞬間に確保して購入する、というものでした。
このシナリオは、2025年9月の初回発表時点でも「コンサートチケットを発売と同時に買って」という形で示されていました。チケットの発売時購入は、AP2が初期から繰り返し掲げてきた代表的なHuman Not Presentユースケースです。人が見ていない場所で、時間との勝負に勝ちながら、それでも本人の意図の範囲を外れない。要求される条件は、実装する側から見れば相当に厳しいものです。
DNPとQueue-itが検証した「アクセスが集中するECサイトでの順番待ちと購入」は、この参照ユースケースと要素が重なります。ただしDNPは実証対象をチケットと明記してはいません。負荷が高く、公平性が問われる代理購入を先に確かめておく実証と読むのが、現時点では妥当なところでしょう。
なお、AP2の策定には60を超える組織が名を連ねており、日本からはJCBが加わっています。日本の事業者が仕様づくりの外側にいるわけではありません。足りていないのは、それを国内の商流へ着地させる層のほうです。
制度の側も動いています。総務省と経済産業省は2026年3月31日にAI事業者ガイドラインを第1.2版へ改定し、AIエージェントとフィジカルAIの定義・便益・リスクを初めて本文に書き込みました。リリースが参照しているのは1年前の第1.1版ですが、現行の最新版はこの第1.2版です。
ただし、複数のエージェントが自律的に判断して動く「エージェンティックAI」については、第1.2版でも脚注での補足にとどまり、定義とリスクの記載は次年度以降へ持ち越されました。つまり、DNPが今回対象にした領域は、国のガイドラインがまだ輪郭を描き切れていない場所です。もっとも、指針の詳細が未整備であることと、規制が及ばないことは違います。既存のAI原則や関連法令は、当然ながら適用されます。
さらに文化庁とスポーツ庁は2026年6月12日、チケット不正転売禁止法の施行から7年を経てなお高額転売が続いているとして、興行主に対し、入場時の本人確認やリセールサイトの整備を改めて求める通知を連名で出しました。特定興行入場券の要件として、券種に応じて購入者または入場資格者の氏名・連絡先を確認済みである旨を券面に表示することも、あわせて徹底が求められています。
ここで押さえておきたいのは、この法律が代理購入そのものを禁じているわけではないという点です。文化庁の解説によれば、真に本人の委任にもとづく購入代行であれば有償譲渡に当たらない場合があり、一方で規制を回避するための名目上の委任であれば不正転売と判断されうる、と整理されています。「本当に委任があったのか」を検証可能にする技術は、この判断のまさに中心に触れています。
順序が逆であることの日本的な意味
GoogleとOpenAIが提供する代表的なエージェント購入機能は、まだ日本向け提供が公表されていません。UCPは2026年5月20日のGoogle Marketing Liveで、カナダとオーストラリアへの展開、英国への後続展開、ホテル予約や地域フードデリバリーへの対象拡大が発表されました。しかしGoogleのUCP対応チェックアウトも、ChatGPTのInstant Checkoutも、日本向け提供は公表されていません。もっともUCPもACPも公開仕様であり、日本の事業者が独自に実装することを妨げるものではありません。動いていないのはサービスであって、仕様そのものは誰にでも開かれています。
にもかかわらずDNPは、取引の層が来る前に認可の層を先に敷こうとしています。順序としては逆です。
編集部はこれを、印刷会社としての来歴に根ざした判断だと解釈しています。1876年の創業から150年。活字を組むところから始まったこの会社が積み重ねてきたのは、印刷そのものというより「これは本物であり、この人のものだ」と保証する仕事でした。国内トップシェアを持ち、海外にも展開するICカードは、その到達点のひとつです。証明の媒体が紙からICチップへ、そしてVCへと移っただけで、事業の芯は動いていない――そう読むこともできます。ならば、証明の対象が人からソフトウェアへ広がったとき、真っ先に手を挙げるのは自然なことです。
手放しでは喜べない論点も、いくつか
認可を出す側が、新しい門番になりかねません。「認可されたエージェントだけが買える」仕組みは、裏返せば「認可を得られないエージェントは買えない」仕組みでもあります。誰がどんな基準で資格を発行するのか。個人開発者の小さなエージェントに道は残るのか。今回の発表では資格の発行主体も参加条件も示されておらず、公平性は今後の設計にかかっています。
責任の配分は、これから整理される領域です。権限内で動いたエージェントが「利用者の望まないもの」を買ってしまったとき、責任は誰に帰属するのか。契約、委任、不法行為、消費者法といった既存の枠組みが個別に適用されうる一方、自律的に判断するソフトウェアに特有の責任配分については、判例も契約実務もまだ積み上がっていません。MastercardがGoogleと共同開発し、同じくFIDOへ寄贈したVerifiable Intentは、利用者が承認した行動の改ざん困難な記録を残す仕組みですが、記録が残ることと責任が確定することは別の話です。
「AP2準拠」ではなく「AP2の考え方を踏まえ」と書かれている点にも注意が必要です。AP2とVerifiable IntentはFIDO Allianceへの初期技術提供という位置づけで、これからレビューと発展の作業が始まります。FIDO標準として完成したわけではありません。DNP側も準拠試験や相互運用の結果を示しておらず、接続性がどこまで担保されるかは現時点では未確定です。
今回の実証は、想定環境での検証です。実際の商用トラフィックで、転売業者が用意した「認可済みに見えるエージェント」と対峙したときにどうなるかは、これから確かめられる領域です。2027年度までに累計10社という目標も、市場を取りにいく数字というより布石を打つ数字ではないか――これは編集部の読みにすぎませんが、少なくとも導入済みの実績ではなく、これからの目標値です。
それでも、これは記録しておくべき一歩です
デジタルアイデンティティが扱う対象は、個人から法人へ、法人からサーバーやデバイスへ、そしてモノへと広がってきました。整然とした一本道ではありませんが、証明の輪が外へ伸びてきたことは確かです。今回そこに、自律的に判断して行動するソフトウェアが加わろうとしています。
「AIに何をどこまで任せるか」は、しばしば倫理の問題として語られます。けれどもAP2のMandateとCATRINAの権限管理が示しているのは、それが同時にきわめて実務的な問題――委任の範囲を機械可読な形で書き、検証できるようにする、という工学の問題でもあるということです。
私たちが自分のエージェントに渡すことになる「デジタルの委任状」。その様式をめぐる作業が、いま複数の場所で並行して進んでいます。どれか一つに収束するのかどうかは、まだ見えません。
【関連記事】
Google I/O 2026｜ユニバーサルカート発表——AIエージェントが「買う」時代の幕開けと広告モデルの転換
AP2のGoogle製品統合とUCPの地域拡大を報じた記事。本記事でいう「取引の層」がいま世界でどこまで来ているかがわかる。
Visaが「Trusted Agent Protocol」発表、AIショッピング時代のセキュリティ標準へ
エージェントが権限を超えた取引をしたとき、誰が責任を負うのか。本記事が積み残した論点を、Visaの視点から半年以上前に提起している。
エストニアがAIに「身分証」を発行へ─電子国家が挑む世界初のAI IDコードとは
AIそのものに国が身分証を発行する世界初の試み。CATRINAと同じ問題に、企業ではなく国家の側から答えを出そうとしている。
【編集部後記】
みなさんは、自分のAIエージェントにどこまで買い物を任せられるでしょうか。金額の上限を決めれば安心でしょうか。それとも、店を絞る、時間帯を区切る、購入前に必ず一報を入れさせる――そういう条件をいくつも重ねたくなるでしょうか。
今回の取材で印象に残ったのは、AP2が「どこまで許可されているか」を条件の束として書けるようにしている点でした。つまりこれは、遠い未来の話ではなく、いずれ私たち一人ひとりが設定画面で向き合うことになる問いです。そして自分が何を書くかを考えてみると、意外なほど言葉に詰まります。
チケットの争奪戦は、その縮図かもしれません。ボットに勝てないと嘆いてきた私たちが、今度は自分のエージェントを走らせる側に回る。そのとき、Intent Mandateに「定価まで」と書いた人と「定価の1.5倍まで」と書いた人が同じ列に並んだら、先に通されるべきなのはどちらでしょうか。
【用語解説】
分散型ID（Decentralized Identity）
IDに関する情報を特定の企業だけが抱え込むのではなく、本人が主体的に管理できるようにする考え方である。従来の「サービス側が持つ顧客データベースへの照会」を、「本人が持つ証明書の提示と、その検証」へ置き換える点に特徴がある。実装上はクラウドや中央的な要素を併用する構成もあり、あらゆる集約を排除する必要はない。DNPのCATRINAはこの考え方にもとづく基盤である。
Verifiable Credentials（VC／検証可能な資格証明）
発行者が署名したデジタル証明書と、そのデータ形式を定めた技術規格である。W3Cが標準化しており、2025年5月15日にVerifiable Credentials Data Model 2.0が正式な勧告となった。紙の証明書と違い、改ざんの有無を機械が暗号学的に検証できる点が本質的な差である。
発行者・保持者・検証者（Issuer / Holder / Verifier）
VCが前提とする三者モデルのことである。発行者が証明書を発行し、保持者がそれを手元に保管し、検証者が提示された証明書の真正性を確かめる。今回のCATRINAの拡張でAIエージェントがこのうちどの役割を担うかは、公開資料からは明示されていない。
Agentic Commerce（エージェンティックコマース）
AIエージェントが利用者に代わって商品の検索・比較・購入・決済までを実行する購買形態を指す。2025年から2026年にかけて、決済・EC・認証の各業界で標準づくりが相次いだ領域である。
代理購入
利用者本人ではなく、権限を与えられた第三者――今回の文脈ではAIエージェント――が本人に代わって購入手続きを行うことである。「誰の代理か」「どこまで許可されているか」を証明できるかどうかが技術的な焦点となる。
オンライン待合室（仮想待合室）
アクセスが殺到した際に、来訪者をいったん待機ページへ退避させ、先着順や抽選などのルールで順次サイトへ通す仕組みである。もともとはサーバー負荷の平準化を目的として生まれ、のちにボットや転売業者を選別するセキュリティの検問所としての役割が加わった。Queue-itの中核技術にあたる。
Agent Payments Protocol（AP2）
Googleが2025年9月に公表した、AIエージェントによる決済のための技術仕様である。利用者の指示を「Mandate」という改ざん不能な電子契約として記録し、これをVerifiable Credentialsで署名することで、誰がどこまで許可したかを検証可能にする。2026年4月28日にFIDO Allianceへ寄贈され、以降は同団体のワーキンググループで標準化の検討が進められている。
Intent Mandate / Cart Mandate
AP2が定める2種類の委任記録である。前者は「〇〇を探して」という依頼の時点で署名され、価格の上限や期限などの条件を書き込める。後者はカートの中身と価格が確定した時点で署名され、表示された内容と支払う金額が一致することを保証する。
Human Not Present（HNP）決済
AP2 v0.2で正式に加わった概念である。人が画面の前にいない状態でも、あらかじめ与えられた指示の範囲内でエージェントが自律的に決済を完了できる。Googleは具体例として、限定チケットの発売開始と同時に確保・購入するケースを挙げている。
Verifiable Intent
MastercardがGoogleと共同開発し、AP2と併せてFIDO Allianceへ寄贈した仕組みである。利用者が承認した行動の記録を改ざん困難な形で残し、事後の追跡を可能にすることを狙う。記録が残ることと法的責任が確定することは別である点に留意したい。
Universal Commerce Protocol（UCP）
Googleが2026年1月11日、小売業界のイベントNRF 2026で発表したエージェンティックコマース向けの共通規格である。Shopify、Etsy、Wayfair、Target、Walmartなどと共同開発され、商品の発見から購入、決済、購入後の対応までを対象とする。米国での稼働が先行し、カナダ・オーストラリア・英国への展開が公表されているが、日本向け提供の発表はない。
Agentic Commerce Protocol（ACP）
OpenAIとStripeが2025年9月に公開した、AIエージェントと事業者をつなぐ商取引の標準規格である。ChatGPTのInstant Checkoutを支える基盤として発表され、その後Metaも仕様運営に加わった。現在もベータ段階にある。
Web Bot Auth
HTTPリクエストに電子署名を付け、アクセスしてきた自動化クライアントの正体を暗号的に示す仕組みである。従来のUser-Agent文字列やIPアドレスにもとづく判定と比べ、なりすましははるかに難しくなる。ただし鍵の漏えいや実装の不備、正規に発行された資格情報の悪用までを防げるわけではない。IETFのワーキンググループで標準化作業が進んでいる。
AI事業者ガイドライン
総務省と経済産業省が2024年4月に策定した、AIの開発・提供・利用に関する非拘束の指針である。Living Documentとして更新され続けており、2026年3月31日公表の第1.2版で、AIエージェントとフィジカルAIの定義・便益・リスクが初めて本文に明記された。ただし複数エージェントが自律的に連携する「エージェンティックAI」の扱いは脚注にとどまり、次年度以降の課題とされている。
チケット不正転売禁止法
2019年6月14日に施行された「特定興行入場券の不正転売の禁止等による興行入場券の適正な流通の確保に関する法律」の通称である。興行主の同意なく定価を超える価格で反復継続的に転売する行為を禁じ、違反者には1年以下の懲役もしくは100万円以下の罰金、またはその両方が科されうる。なお、真に本人の委任にもとづく購入代行は、この法律が禁じる有償譲渡に当たらない場合があるとされている。
【参考リンク】
DNP分散型ID管理プラットフォーム CATRINA(外部)
分散型IDの基本概念、発行者と検証者それぞれの導入メリット、金融・旅行・教育・自動車の各ユースケースを整理した公式製品ページ。
DNP｜分散型ID管理プラットフォーム提供開始のリリース(外部)
CATRINAの出発点となった2024年8月の発表。今回のAIエージェント対応が、何の延長線上にある拡張なのかを確認できる。
Queue-it｜会社情報(外部)
2010年にコペンハーゲンで、サイト停止の防止を目的に創業した経緯を記す公式ページ。デンマークのパン屋の整理券が着想の原点だという。
Queue-it｜仮想待合室の仕組み(外部)
DNPのリリースが注記＊3で参照する公式解説ページ。HTTP 302リダイレクトを用いた待機列の制御方式が説明されている。
Queue-it｜悪性ボット・不正行為対策(外部)
待合室をセキュリティの検問所として使う手法の解説。Akamai連携のHype Event Protectionにも触れる。
Google Cloud Blog｜Powering AI commerce with the new Agent Payments Protocol (AP2)(外部)
AP2の初回発表記事。MandateがVCで署名される仕組みと、決済手段を問わない設計思想が具体例とともに示されている。
Google公式ブログ｜AP2のFIDO Alliance寄贈(外部)
AP2のFIDO移管とv0.2公開の告知。Human Not Present決済とVerifiable Intentの位置づけを記す。
GitHub｜AP2 仕様リポジトリ(外部)
AP2の技術仕様、ドキュメント、リファレンス実装が公開されているリポジトリ。実装を検討する開発者にとっての一次資料にあたる。
FIDO Alliance｜AIエージェント連携の標準化に関する発表(外部)
Agentic Authentication技術ワーキンググループの設置を告知。GoogleとMastercardの寄贈技術が検討の出発点となる。
W3C｜Verifiable Credentials 2.0 の勧告化(外部)
CATRINAの基盤技術であるVCが、2025年5月15日に正式なWeb標準となったことを伝えるW3Cの公式発表。三者モデルの意義も解説。
W3C｜Verifiable Credentials Data Model v2.0(外部)
VCのデータモデルを定義したW3C勧告の本体。発行者・保持者・検証者という三者モデルが規範的に記述されている。AP2の基礎でもある。
GitHub｜Agentic Commerce Protocol（ACP）仕様リポジトリ(外部)
OpenAIとStripeが維持管理するACPの公式仕様。改訂履歴から、カートや認証まわりの機能追加の経緯を追える。現在もベータ段階にある。
IETF Datatracker｜Web Bot Auth アーキテクチャ・ドラフト(外部)
IPアドレスやUser-Agentによる判定の限界と、署名でクライアントを識別する設計方針をまとめた標準化文書。IETFで策定が進む。
Cloudflare Blog｜The age of agents: cryptographically recognizing agent traffic(外部)
署名済みエージェントの実装と、検証済みボット一覧の公開方針を解説した記事。通信の層で進む識別の仕組みと、その現在地がわかる。
経済産業省｜AI事業者ガイドライン（第1.2版）(外部)
2026年3月31日公表の最新版。第1.1版からの見え消し版も掲載され、AIエージェント関連の追記を直接確認できる。本編と別添の両方が公開。
文化庁｜チケット不正転売禁止法(外部)
法律の趣旨、対象範囲、購入代行の扱いに関する解説をまとめた公式ページ。2026年6月12日の興行主向け通知もここから確認できる。
【参考記事】
Google donates Agent Payments Protocol to FIDO Alliance(外部)
AP2をFIDOへ寄贈した発表。v0.2で加わったHuman Not Present決済の例は、限定チケットの発売時購入だった。
FIDO Alliance to Develop Standards for Trusted AI Agent Interactions(外部)
Agentic Authentication技術WGの設置を告知。エージェントの認証と委任の検証が標準化の焦点になった。
FIDO Alliance to start work on interoperable standards for agentic commerce(外部)
FIDOの動きを業界メディアの視点で整理した記事。人間だけを前提とした認証方式が成り立たなくなった現状を指摘する。
Powering AI commerce with the new Agent Payments Protocol (AP2)(外部)
AP2の設計思想を示した最初の記事。MandateがVCで署名される構造と、Intent・Cartの2種類が説明されている。
Google expands Universal Commerce Protocol and launches new agentic shopping tools(外部)
UCPの地域拡大を報じた記事。米国先行のまま、カナダと豪州へのロールアウトが進み、英国が後続する見通しとされる。
W3C publishes Verifiable Credentials 2.0 as a W3C Standard(外部)
VC 2.0が2025年5月15日にWeb標準となったことを伝える発表。三者モデルの意義も解説されている。CATRINAの土台にあたる。
【解説】仮想待合室とは？全ての疑問にお答え(外部)
Ticketmasterが17,000超のイベントで利用し130億超のボットを阻止したと報告。英国内務省の事例も紹介されている。
AWS WAF announces Web Bot Auth support(外部)
AIカテゴリのボットを一律遮断する挙動を改め、検証済みエージェントは既定で通過させる仕様に変更した。インフラ側の転換を示す。
