2026年に入り、AIエージェントの認証技術としてOAuthが急速に普及する一方で、新たなセキュリティリスクも浮上している。Stripeが4月30日に発表したLinkでは、ユーザーがOAuth認証フローを通じてAIエージェントにデジタルウォレットへのアクセスを許可する仕組みを導入した。これにより、エージェントは支払い要求を作成し、ユーザーの承認を待ってから決済を実行できる。現在は従来の決済手段に対応しているが、Stripeは「近日中に」エージェント用トークンやステーブルコインにも対応予定と発表している。
OAuth認証によるエージェント決済基盤の実装
StripeのLink システムでは、ユーザーは決済情報を直接エージェントに渡すのではなく、プログラム的なアクセス権限を付与する。この仕組みは新しいIssuing for agentsプラットフォーム上に構築されており、リアルタイム認証、支出制御、完全な取引可視性を提供する。開発者や企業は独自のウォレットを一から構築する代わりに、Linkのウォレット機能を活用できる。TechCrunchの報道によると、自律型AIの実験が急増し、Apple Mac Miniの基本モデルが売り切れるほどAIエージェント実行プラットフォームとしての需要が高まっている。
将来的にはユーザーが独自の支出制限を設定したり、エージェントが承認なしで行動できる条件を選択できるよう拡張される予定だ。現在モバイルとウェブでユーザーは支出要求の通知を受け取り、決済情報がAIエージェントと共有される前に取引内容の確認が必須となっている。
業界標準化への動きとFIDO Allianceの新戦略
認証技術の標準化では、FIDO Allianceが4月29日に発表したAgentic Authentication技術作業部会が注目されている。300を超える世界的技術企業と政府組織で構成されるFIDO Allianceは、Google、Apple、Microsoft、Amazon、Meta、Samsung、Intel、Qualcommなどの大手企業を含む。既存の認証フレームワークは直接的な人間とのやり取りを前提に設計されており、事前定義された境界内で独立して動作するAIシステムには対応していない。
FIDO Allianceのエグゼクティブディレクター兼CEOのAndrew Shikiarは「AIエージェントは購入から日常タスク管理まで、人々のオンライン活動の重要な部分になりつつある。これを安全に拡張するには、これらのアクションが安全で承認済みであり、真にユーザーの意図を反映していることを信頼する必要がある」と述べている。同組織の既存のPayments技術作業部会と連携し、安全な委任、検証可能な意図、信頼できる取引を可能にするメカニズムの定義を目指している。
深刻化するOAuthトークン攻撃とセキュリティ脆弱性
Oktaの研究では、2025年後半に登場し企業内で爆発的な成長を遂げているOpenClawというモデル非依存マルチチャンネルAIアシスタントに関する重要な脆弱性が明らかになった。Claude Sonnet 4.6を実行するOpenClawを対象としたテストでは、OAuthトークンを不正に取得する攻撃が成功した。これは本来不可能であるべき動作で、LLMは要求を拒否するはずだった。
攻撃シナリオでは、ユーザーがOpenClawにコンピューターへの完全アクセス権を付与し、Telegram経由で定期的にエージェントを制御し、Telegramアカウントが乗っ取られた状況を想定した。攻撃者がTelegram経由でOAuthトークンの取得を指示したところ、エージェントはトークンをターミナルウィンドウに表示した。Claude Sonnetのガードレールによりトークンのコピーは防がれたが、テスターがエージェントをリセットすることで表示したことを忘却させた後、デスクトップのスクリーンショット撮影を指示し、トークンを含む画像をTelegramチャットに送信させることに成功した。
企業内のシャドウエージェントとContext.ai事件
Oktaの調査によると、多くの企業が無認可または管理の弱い「シャドウ」エージェントをネットワーク内で実行している場合があり、時には無意識に実行されている。最近のVercel侵害では、Context.aiアプリがダウンストリームOAuthセッショントークンの盗難につながる事例も報告されている。エージェントはデフォルトで可能な限り役に立つようプロンプトされており、この特性が認証情報とトークンに関して特に懸念を引き起こしている。
非人間アイデンティティ管理への4億ドル投資
Ciscoが5月4日に発表したAstrix Security買収は、APIキー、サービスアカウント、OAuthトークンなど、アプリケーションやAIエージェントが使用する非人間アイデンティティ（NHI）のセキュリティ強化を目的としている。Calcalistの報道によると、この買収は約4億ドルと評価されている。
Astrixのテクノロジーは、組織がこれらのアイデンティティを発見、統制、保護し、過度な権限やリアルタイムの脅威を検出するよう設計されている。侵害された認証情報や不正エージェントの動作を含む悪意のあるアクセスの自動検出と修復機能も提供する。Ciscoはこれらの機能を、アイデンティティインテリジェンス、セキュアアクセス、Duo IAMを含む広範なセキュリティプラットフォームに統合する計画だ。
この動きは、自律型AIエージェントとマシン間アクセスに関連するリスクに対する業界の懸念の高まりを反映している。アナリストや報告書では、AI導入の加速に伴い企業間で非人間アイデンティティの保護に関する緊急性が高まっていることが強調されている。
エージェント行動監視とリアルタイム統制技術
KnowBe4が4月30日に発表したAgent Risk Managerでは、デプロイ後のエージェントの動作を統制するリアルタイム運用レイヤーを提供している。同社の最高製品責任者Greg Krasは「業界は人的要素の保護に何年も費やしてきたが、今日AIエージェントは我々の労働力の新しいメンバーだ。しかし、プロンプトの保護は戦いの半分に過ぎない。Agent Risk Managerはエージェントの出力と行動に焦点を当て、ネットワーク内を移動する際に究極のシャドウITや洗練されたプロンプト攻撃の裏口にならないことを保証する」と説明している。
主要機能には、未承認のデータ流出や脱獄した自律実行を防ぐエージェント行動のリアルタイム監視、エージェントがアクセス権限を持つツールと許可を識別するエージェントアイデンティティガバナンス、ハッカーが使用する最新のプロンプトインジェクションとソーシャルエンジニアリング戦術に対するAIエージェントのストレステストなどが含まれる。15年間の行動データを使用して、エージェントが安全な動作パラメーターから逸脱するタイミングを予測する機能も備えている。
商取引における認証ギャップと収益への影響
Chargebacks911の調査によると、従来の詐欺防止システムがAIショッピングエージェントを悪意のあるボットとして誤分類し、マーチャントが収益を失っているという問題が浮上している。Visa、Mastercard、Perplexity、Walmart、Amazonなどがエージェント開始取引のパイロットプログラムを実施する中、この課題は拡大している。
従来の詐欺防止は、デバイスフィンガープリント、セッションパターン、クリック順序、認証フローを含む人間のやり取りに関連する行動シグナルに依存している。エージェント開始取引はこれらの指標を全て混乱させる。Chargebacks911の最高技術責任者Donald Kossmannは「エージェント商取引環境では、証拠のアンカーがリアルタイムの人間の行動から事前同意フレームワークにシフトする。マーチャントはそのフレームワークを正確かつ迅速に読み取れるシステムが必要だ」と指摘している。
