ニュース承認・本人確認・不正対策
Proofがx401を本番提供と発表。本人確認・取引の承認・支払いを分ける
AIが誰の代理で何を承認されたかを確認する仕組み。サービスの本番提供発表とDraft仕様、Circleとの実演予定、国内の未確認条件を整理します。
運営:ACPRESS運営(株式会社Covvy)
自社に関係する?
AIが口座や店舗へアクセスできることだけでは、その人が今回の注文を許可したかは分かりません。本人確認、取引内容への承認、支払いを別々に確認するための仕組みの発表です。
Proofは2026年10月15日、x401、本人確認情報を扱うウォレット、AIと接続するMCPサーバーを本番提供すると発表しました。受取側が「誰の代理か」と「何を承認したか」を確認する構成を説明しています。Proofの配信発表
署名された条件が、その取引に合っているかを見る
発表は、利用者のウォレットが取引条件に署名し、受取側が検証する仕組みを説明しています。金額や受取先など署名対象の条件が変われば検証が通らないとしています。
これは提供企業による設計の説明で、本誌の動作検証結果ではありません。本人が確認済みであることだけを、あらゆる操作への許可や、取引の履行保証として扱いません。
本番提供と、仕様の完成は別
確認したx401の現行仕様は「Draft」「Version 0.2.0」と明記されています。Proofがサービスの本番提供を発表したことと、仕様が固定された完成版であることは別です。
仕様は、証拠が確認できたことを支払い済みとは扱わず、支払い済みを証拠の確認完了とも扱わないと定めています。決済の仕組みを組み合わせる場合も、二つの判定を分ける必要があります。
国内ECとの関係
| 立場・機能 | 確認日2026-10-23時点の区分 |
|---|---|
| 日本の販売者 × 商品発見 | 商品の推薦・フィード登録とは別の証拠確認の仕組み |
| 日本の販売者 × 決済 | 本人・承認内容の確認と支払いを区別。国内店舗の接続・利用条件は未確認 |
| 日本の購入者 × 商品発見 | 国内向けの商品検索機能は今回の対象ではない |
| 日本の購入者 × 決済 | 国内での本人確認手段・カード・通貨・購入承認の条件は未確認 |
国内向けの一般公開・限定提供・申請制・提供予定、料金や国内導入実績は未確認です。日本の本人確認制度や決済上の要件に適合することを、本誌が確認したものでもありません。
今やること — 編集部の提案
代理AIの依頼を受ける設計では、誰の依頼か、許可された操作と金額・相手先は何か、支払いや注文が完了したかを別々の確認項目にすることを提案します。
接続方式を選ぶ前に、自社が必要とする証拠、確認する担当やシステム、条件が変わった場合の再確認方法を整理できます。これは業務設計の提案で、x401の導入や国内での法的な有効性を保証するものではありません。
共通化を求める声と、特定方式の採用は別
2026-10-23追記:American Bankerの10月7日付の独自取材で、JPMorganChaseのZack Anderson氏は、代理AIの確認や権限を扱う仕組みに共通性が必要との見解を述べています。カード会社や決済代行会社のどちらかに偏らず、国をまたぎ、銀行間決済にもカードにも対応する方式を求める趣旨です。複数の決済代行会社を使う販売者が、一部の国や支払い方法を切り捨てずに対応できることを論点にしています。
これは取材に対する幹部の発言で、共通仕様の完成や国内向け提供を発表したものではありません。同氏がx401やPAPを採用すると表明した根拠にも使いません。ここまでのProofの提供発表とは、発言元と内容を分けて読みます。
編集部としては、方式の選定時に「本人・許可を確認できるか」に加え、自社の販売国、支払い方法、決済代行会社の組み合わせで使えるかを確認することを提案します。一つの接続事例だけで全経路に対応できるとは判断しません。
技術的な補足と出典
現行Draft 0.2.0は、証拠要求をPROOF-REQUESTなどの専用HTTPヘッダーで扱い、HTTPステータスコードと証拠の状態を分けています。名前だけから「常にHTTP 401を返せば対応できる」と判断せず、実装する版と文書を照合します。
10月19日のProofとCircleの発表は、x401とx402によるUSDC決済を組み合わせた実演の予定を説明しています。この資料だけでは、実演が完了したことや、一般の国内店舗で使えることは確認できません。
所有者確認バッジの別事例やPAPの役割とも、何を証明し、何を許可するかを分けます。本誌は接続、本人確認、署名、取引や法的な効力を検証していません。
-
ProofのGlobeNewswire配信文:2026-10-15 09:00 ET(米東部夏時間、日本時間は同日22:00)掲載。確認日2026-10-23。
-
x401現行仕様:確認時の表示はDraft 0.2.0。固定URLの内容は更新されるため実装時に版を再確認。確認日2026-10-23。
-
ProofとCircleの公式発表:掲載日2026-10-19。実演予定と提供開始を区別。確認日2026-10-23。
-
American Bankerの原取材:掲載2026-10-07 14:54 EDT、更新15:22 EDT。日本時間では10月8日03:54、04:22。発言自体の取材日時は未確認。相互運用への見解を照合し、同記事の別調査の数値は使用していません。確認日2026-10-23。
次に読む
- 1PasswordがAIのログイン承認に対応へ。購入の承認とは分けて確認
本人確認・ログイン・支払承認の境界を別の事例で確認する
対象地域・提供条件はリンク先の確認日と本文を参照してください。 - MastercardがAgent Pay for Machinesの早期アクセス。AIの支出を予算で区切る
同じ仕様(x402)とカテゴリ(承認・本人確認・不正対策・AIエージェントの購入・決済)
対象地域・提供条件はリンク先の確認日と本文を参照してください。 - 韓国NH農協カードがAI決済のPoCへ。事前条件と検証・精算をどう分ける?
同じ仕様(x402)とカテゴリ(AIエージェントの購入・決済)
対象地域・提供条件はリンク先の確認日と本文を参照してください。
このページの変更記録
過去の変更記録は未収録です。現在の提供条件は、本文の確認日と出典を参照してください。

