Stripe が10月27日、企業どうしの送金をコマンドラインから行える「Stripe Pay」を始めた。公式の CLI の手順書（Stripe pay）によれば、stripe pay は米国と英国の対象の企業に向けたプレビューのプラグインである。AI エージェントは、シェルのコマンド1つで取引先にお金を送れる。Fintech News や FinanceFeeds などは、手数料のかからない即時の送金だと報じている。ただ、記者が読めた CLI の手順書には、手数料の記載がなかった。
手順書を読んで目につくのは、送金の手軽さよりも、エージェントにかけた縛りの多さである。そして、その縛りの土台にあるのが、Stripe が持つ企業の名簿「Stripe Directory」だ。この製品の値打ちは、お金を動かすことそのものより、エージェントが「誰に払うのか」を確かめる場所を Stripe が握る点にある。
何ができるのか――米英、3通貨、相手はハンドルで指定する
手順書によれば、使える通貨は USD、GBP、USDC の3つで、同じ通貨どうしの送金に限る。送る側には、残高のある Stripe Treasury の金融口座が要る。受け取る側には、Treasury の口座か、自社の Stripe プロフィールにひもづけた、入金を受けられる銀行口座が要る。
相手は口座番号ではなく、@recipient のような Stripe プロフィールのハンドルか、profile_... の形のネットワーク ID で指定する。認証は stripe login で行い、送る前に stripe whoami で、どのアカウントで動いているかを確かめるよう求めている。自社のプロフィールがない場合は、対話のセッションで作れる。人が介さない実行でも、--create-profile-if-missing にハンドル、表示名、メールアドレスを付ければその場で作れる。
つまり、送る側も受け取る側も Stripe のプロフィールを持つことが前提になっている。送金の宛先は、銀行の口座番号ではなく Stripe の中の名前である。
手順書の縛り――「--yes は人間の確認の後で」
手順書は、エージェントが読むことを前提に、命令の形で書かれている。中心になるのが次の一節だ。
This command can move money. Use --agent or --json to review transfer details in machine-readable output. Only add --yes after the user confirms the recipient, amount, currency, and source financial account.
訳: このコマンドはお金を動かす。送金の中身は --agent か --json で機械が読める形にして確かめること。--yes を付けるのは、受取人・金額・通貨・送金元の口座をユーザーが確認してからに限る。
CLI の世界では、--yes は確認の画面を飛ばすための定番のフラグである。エージェントのハーネスでは、確認を飛ばして最後まで走りきるために、ほぼ決まって付けられる。Stripe はそのフラグを名指しして、受取人、金額、通貨、送金元の口座の4つを人間が確かめるまでは付けるなと書いた。あわせて、送金を作らずに流れだけを確かめる --dry-run も用意している。機械が読める形で中身を見せ、人間が確かめ、それから実行する、という順番を手順書の段階で決めていることになる。
もう1つの縛りは、受取人の特定である。
If the user doesn't provide an exact handle or network ID, use Stripe Directory to find and verify candidate businesses. Ask the user to choose the exact recipient before continuing. Don't guess the recipient.
訳: ユーザーが正確なハンドルやネットワーク ID を示さないときは、Stripe Directory で候補の企業を探して確かめること。先へ進む前に、どの受取人かをユーザーに選んでもらうこと。受取人を推測してはならない。
利用者が「いつもの印刷会社に払っておいて」とだけ言った場合、エージェントは社名から相手を推し量りがちだ。手順書はそれを禁じ、候補を並べて人間に選ばせるよう求めている。名前の似た別の会社に払ってしまう誤送金は、エージェントの判断の誤りとしても、なりすましの攻撃の入口としても、最も起こりやすい失敗の1つである。
Stripe Directory――エージェントが相手を確かめる名簿
その「候補を探して確かめる」場所が、Stripe Directory である。Directory の手順書によれば、これは開発者や AI エージェントが、課題に合う外部のプロバイダーを見つけて利用するための検索の仕組みだ。stripe directory search にキーワードを渡すと、整理された結果が返り、--format json を付ければエージェント向けの構造化した出力になる。
名簿に載るのは4種類である。Stripe App Marketplace のアプリ、Stripe Projects で CLI から用意できるプロバイダー、mpp.dev にある呼び出しごとに課金する機械決済のエンドポイント、そして「Stripe ネットワーク全体にわたるビジネスとサービス」だ。検索の例として示された表には、Browserbase、You.com、Exa、Firecrawl が並び、それぞれに Stripe のプロフィールのハンドル、Apps、Projects、機械決済、MCP、Link に対応しているかの印が付いている。
送金の相手を探す場面について、Directory の手順書は CLI の手順書と同じことを日本語版でこう書いている。
関連するビジネスの短いリストを返し、どの支払先に支払うかをユーザーに確認します。明確な Stripe プロフィールのハンドルがある結果、または目的のビジネスを特定するための十分な証拠がある結果を優先します。支払先を推測しないようにします。
ここで「明確な Stripe プロフィールのハンドルがある結果」を優先せよとしている点が大事だ。エージェントにとって、確かな相手とは Stripe にプロフィールを持つ相手になる。企業の側から見れば、Directory に載ることが、エージェントに見つけてもらい、支払いを受けるための入口になる。実際、手順書の最後には「自社を Stripe Directory に掲載する」という節があり、公開のプロフィールを出せば検索の結果に会社が出ると書いてある。掲載の申し込みは、プレビューの登録の窓口で受け付けている。
「最初に Directory を探せ」と書き込ませるスタータープロンプト
Stripe の狙いが最もはっきり出ているのは、Directory の手順書にある、エージェントに貼り付けるスタータープロンプトである。エージェントに CLI とプラグインとスキルを入れさせたうえで、外部の企業やプロバイダーや API を探す、比べる、選ぶ、つなぐ、支払う、寄付する、といった頼みを受けたら、必ず最初に Stripe Directory を探すよう、エージェントの持続する指示や設定を書き換えさせる。将来の会話でも既定で使えるように組み込め、とまで書いている。
一方で、同じプロンプトは、何度探しても良い結果がなければウェブ検索などに切り替えよ、目的は利用者の頼みに応えることで、Directory だけに頼ることではない、とも書く。お金のかかる操作、購入、ほかの副作用のある操作は、利用者がはっきり認めない限りしてはならない、という一文もある。名簿を最初の入口にしつつ、そこで抱え込みすぎない、という線の引き方である。
それでも、エージェントの発見の最初の段にどの名簿が座るかは、検索エンジンの既定の座をめぐる争いと同じ形をしている。ハーネスエンジニアリングの言葉で言えば、Stripe は送金の API だけでなく、エージェントの「相手を探して確かめる」ループの最初の1手を取りにきた。
なぜ名簿が要になるのか
エージェントに支払いを任せる仕組みは、今月いくつも出ている。Anthropic の Claude Duet は、メッセージの送信、支払い、削除の前に承認を求める。Musk は X で、Grok Bot が品物を探して決済まで行うと書き、利用者にカードの写真を上げるよう勧めた。Vals AI の試験では、払い戻しを取らせたエージェントが政府に何十通もメッセージを送り、利用者の母親の医療情報まで開示した。エージェントが善意で行き過ぎる例は、もう珍しくない。
こうした中で、お金を動かすところでの失敗は取り返しがつきにくい。Stripe の手順書が「受取人を推測するな」「人間の確認の後にしか --yes を付けるな」と繰り返すのは、送金という操作そのものは、もう難しくないからだ。難しいのは、正しい相手に払うことである。その答えとして Stripe が出したのが、自社が管理するプロフィールと名簿だった。口座番号の代わりに Stripe のハンドルを宛先にし、そのハンドルを Directory で確かめさせる。誤送金を防ぐ仕組みがそのまま、企業がエージェントに見つけてもらうための登録先になる。
まだ分からないこと
手数料が無料だという点と、送金が即時に届くという点は、記者が読めた手順書には書かれていない。報道によるもので、無料の期間や条件があるのかは確かめていない。1回あたり、1日あたりの上限、プレビューの対象になる企業の条件、USDC での送金の仕組みも、手順書には出てこない。
Directory についても、掲載する企業をどう審査するのか、似た名前の企業やなりすましのプロフィールをどう見分けるのかは書かれていない。エージェントに「推測するな、Directory で確かめよ」と命じる以上、その名簿の確かさが、そのまま送金の安全を決める。Stripe が名簿の審査の基準をどこまで開示するかが、次の焦点になる。
