AI同士が取引する時代、「相手は誰か」をどう確認する？ GMOが信頼基盤を実証

AIエージェント同士が企業の枠を超えて取引する時代が、いよいよ現実味を帯びてきた。買い手のAIが「この部品を探してくれ」と指令すれば、売り手のAIがカタログを検索し、発注から決済まで自動で進める。だが、ここで重大な課題が生じる。取引相手の企業に本当に信用できるAIなのか、発注する権限は本当にあるのか、その決済を誰が承認したのかを、どうやって確認するのか。GMOグローバルサイン・ホールディングスとVESS Labsが実証した取組みは、この「AI同士の身元確認」という、地味だが極めて重い課題に向き合ったものだ。

AIの鬼が注目するのは、その解決手段である「デジタル証明書」を使った検証の仕組みだ。取引のたびに相手企業のシステムに「このAI、本当に君の会社のもの？」と問い合わせるのではなく、AIが自身の身元と権限を暗号署名付きで証明書として提示できるようにした。実証では281件のテストを実行し、不正操作（証明書の改ざん、失効済み証明の使用など）もすべて検出できたという。つまり、信用スコアと権限管理を一度、機械的に確認できる仕組みが成立したのだ。

この仕組みが中小企業の実務に直結する日は、まだ先だろう。だが、今後BtoB取引がAI仲介で進む場合、「相手は本物か」の確認が自動化されるということは、調査や契約のコスト削減に大きく貢献する。自社でAIエージェントを導入するなら、こうした身元・権限管理の仕組みが含まれているか、導入時に確認しておく癖をつけておいて損はない。