AIエージェントの信用スコア:AntのAMPがすべてのエージェントを格付けする仕組みと、XMR402がランク付けを拒む理由

AIエージェントの信用スコア:AntのAMPがすべてのエージェントを格付けする仕組みと、XMR402がランク付けを拒む理由

2026年4月27日、Ant Internationalはクアラルンプールで開催されたMoMents 2026フォーラムにて、Agentic Mobile Protocol(AMP)を発表した。モバイルウォレット、スーパーアプリ、ウェアラブル端末向けに設計された世界初のエージェント決済フレームワークと位置づけられている。注目すべき数字は明快だ。AMPはAlipay+ネットワークに組み込まれ、同ネットワークはすでに18億のユーザーアカウントと1.5億の加盟店を40社超のウォレットパートナー経由で接続している。打ち出しはオープンソース、モバイルファースト、グローバル接続。

その打ち出しは同時に、自律ソフトウェアに対して提案された史上最大規模の「評判紐付け」システムでもある。

AMPには二つの相互に結びついた構成要素がある。一つ目はKnow Your Agent(KYA):各エージェントの認可された機能を証明するデジタルアイデンティティ層。二つ目は—単独で吟味すべき—独自仕様のAgent Trust Rating:エージェントが「信頼に足るか」を判定し、決定的にどの程度の自律性を与えるかを決める動的なリスク管理スコアである。報道はこれを安全機能と説明した。我々はこれが機械版の信用スコアであり、人間に信用スコア制度がもたらしたあらゆる病理—不透明性、独占、ドリフト、リスク管理に偽装したゲートキーピング—を継承していると考える。

XMR402はオープン規格X402のMoneroネイティブ実装であり、こうしたシステムが存在する前に設計されている。そのステートレス構造は、信頼スコアを生み出すことが構造的に不可能だ。それは制約ではなく、特性である。

動的Trust Ratingが実際に行うこと

Trust Ratingは一度きりのチェックではない。各取引、各デバイス紐付け、各カウンターパーティとの相互作用、各紛争で再計算される変動スコアだ。安定したスコアを生成するには、システムは以下を行う必要がある。

1. セッション、デバイス、加盟店を横断してエージェントを継続的に同定する。
2. 各取引を帰属可能な入力(エージェントID、プリンシパル、加盟店、金額、時刻、結果)とともに記録する。
3. エージェントとそのプリンシパルが見られないモデルに対してスコアを再評価する。
4. ティアに応じて次の取引をゲートする—高信頼エージェントは自律的に行動でき、低信頼エージェントは人間の承認を要するか単に遮断される。

個別には合理的だ。重ねれば、毎朝あなたのどのエージェントが経済活動に参加してよいかを決める、永続的・不透明・中央集権的に管理される権威ができあがる。AMPのプレス資料は紐付け手順の50%削減とアカウント乗っ取り時の返金保証を強調しているが、両者ともそうした永続的なエージェントID台帳がなければ機能しない。

信用スコアとの類比はレトリックではない

構造は同一だ。下表は消費者信用スコアの病理をAgent Trust Ratingに対応づけたものである。

これらは推測ではなく、人類が構築してきたあらゆる評判システムにおいてよく文書化された外部性であり、いま日々数百万のマイクロ判断を行うソフトウェアに適用されているにすぎない。

分配の問題

自律性のゲートが存在した瞬間、自律性そのものが階層化された資源となる。具体的な閾値は公開されていないが、形は予測できる:長期間確立された少数のエージェントは完全な自律行動を許され、中段の大きな帯は非自明な行動で承認プロンプトに直面し、新規・周縁エージェントの裾は意味のあるあらゆる行動から実質的に締め出される。

pie title AMP型信頼ティア下のエージェント分布(推計)
    "ティア1 - 完全自律(高スコア・長い履歴)" : 12
    "ティア2 - 承認ゲート付き(中程度スコア)" : 38
    "ティア3 - 上限付き(低スコア・新規エージェント)" : 35
    "ティア4 - 遮断またはサンドボックス" : 15

割合は例示だが、原理は不変だ。スコアで自律性を調整するあらゆる動的リスクシステムは、構成上この階層化を生む。スコアを発行するプラットフォームはスタックの頂点に座り、彼らの好むエージェント—彼らのSDKで作られ、彼らに手数料を払い、彼らのテレメトリで観察される—はティアを早く上る。独立系エージェントとオープンソースのフレームワークは底から始まり、上るための賃料を払う。

この文脈で「ステートレス」が本当に意味すること

XMR402にはAgent Trust Ratingが存在せず、構造的に持つこともできない。各リクエストは同じフローを辿る:サーバが HTTP 402 を返し、エージェントが正確な金額をMoneroで支払い、サーバは約200msでトランザクション証明を検証し、リクエストが履行される。永続的なエージェントIDも、セッション間の紐付けも、加盟店が報告する行動ログも、更新すべきスコアリングモデルも存在しない。

sequenceDiagram
    participant A as エージェント(匿名)
    participant S as サービス
    participant M as Moneroネットワーク
    A->>S: GET /resource
    S-->>A: 402 Payment Required (価格、アドレス、memo)
    A->>M: XMRを送金(正確な金額)
    A->>S: TX proofを付けて再試行
    S->>S: TX proofを検証(~200ms)
    S-->>A: 200 OK + コンテンツ
    Note over A,S: エージェントIDは保存されない。スコアも更新されない。<br/>次のリクエストはゼロから始まる。

失うティアもなく、修復すべき評判もなく、行動データセットを蓄積する評定発行者もいない。プライバシーは後付けではない。他のプロトコルが依拠するストレージ層が存在しないことそれ自体である。

ここから明示されることの少ない二次的帰結が導かれる:ステートレスな決済は、新規エージェントに既存エージェントと同じ経済的地位を与えうる唯一の設計である。AMPの下では、生まれたばかりのオープンソースエージェントは、意味のある上限で自律取引する前に履歴を蓄積しなければならない。XMR402の下では、1年経過したエージェントと同じ金額を、同じ時間枠で、同じ成功確率で支払う。プロトコルはその年齢を知らず、知る必要もない。

AMPが正しく解いた点と、罠になる点

正確に言おう。AMPはx402が公衆の面前でつまずいた現実の問題を解いている。紐付け手順の50%削減は意味がある。アカウント乗っ取り時の返金保証は、人間がプリンシパルとなるウォレットにとって正当な機能だ。モバイルファーストのフォームファクタ—スマートウォッチ、ARグラス、車載システム—こそ、エージェント活動の多くが実際に発生する場である。

罠は、それら三つがすべて「状態」を加えることで実現され、その状態が安定したエージェントIDに紐づけられねばならず、そのIDが存在する以上誰かがそれをスコアリングするという点だ。Agent Trust Ratingは、Antが偶然に行った別個の選択ではない。残りの設計が必然的に存在させるものである。

flowchart LR
    A[安定したエージェントID] --> B[永続的な取引ログ]
    B --> C[リスクモデル]
    C --> D[動的Trust Rating]
    D --> E[自律性ティア]
    E --> F[リクエスト単位のゲート]
    F -.->|次のリクエスト| B
    style D fill:#ff6600,color:#0a0a0f
    style E fill:#ff6600,color:#0a0a0f

このループに入った瞬間、各取引は次の取引をゲートするスコアへの入力でもある。ループからの脱出方法はただ一つ、入らないことだ。

実務上の結論

2026年に自律エージェントを構築しているなら、選ぶプロトコルはあなたが受け入れるガバナンスモデルでもある。AMPはモバイルリーチと救済手段を与える代わりに、あなたが制御できない評判スコアを引き受けさせる。x402はステーブルコインのレールとエコシステム支援を与える代わりに、公開のオンチェーンIDを引き受けさせる。XMR402はステートレスでプライベートなマイクロ決済を与える代わりに、救済機構がプロトコル内に収まらない—それらはあなたが自ら設計するアプリケーション層に住む。

この議論の誠実な版は「どのプロトコルが最良か」ではない。「五年後にどんなエージェント経済の中に立っていたいか」だ。一握りの評定発行者がどのエージェントの行動を許すかを決める経済か、料金を支払えるエージェントなら誰もが恒久的な記録を残さず対等な条件で取引できる経済か。XMR402は後者のために作られている。