SelfのAgent Vault。支出上限とTEE保護は利用条件まで確認する

自社に関係する？

AIがカード番号を直接持たなくても、購入の判断や金額の制限まで自動的に正しくなるわけではありません。自社で購入代行の仕組みを選ぶ際は、製品の発表だけでなく、利用環境と設定条件を確認します。

Self Labsは2026年10月15日、Agent Vaultを発表しました。同社のBusiness Wire発表は、カードやログイン情報の代わりに、代理の値をAIへ渡す製品と説明しています。加盟店に届くのは本来のカード情報です。店舗側への情報提供までなくなる仕組みではありません。

支出上限はカードごとの条件を確認する

公式開発資料の「agent card」は、新しく発行するカード番号ではなく、手持ちのカードに重ねる利用ルールです。最初のカードには初期ルールが付きますが、2枚目以降は制限なしで始まると記載しています。登録しただけですべてのカードに上限が付くとは判断しません。

支出上限はベータです。資料は、合計金額の読み取りを誤ると制限を通過し得るとも説明しています。また、利用額は注文成立時や請求確定時ではなく、カード番号を画面へ入力した時点で計上されます。注文に至らなくても計上は取り消されず、対象期間から外れるまで残るため、カード明細の請求額と同じ数字ではありません。

製品のプラン比較では、日次上限はPlus以上、許可した店舗だけに絞るリストはEnterpriseの機能です。機能が製品全体に存在することと、自分の契約で使えることを分けて確認します。個別契約の総費用は今回未確認です。

TEEの説明を全環境の現状に当てはめない

発表文は、カード番号をTrusted Execution Environment（TEE）という保護された実行環境で扱う設計を説明しています。一方、確認日10月23日の公式資料は、実行環境を検証してからカード番号を開示する機能を標準では無効、ホスト型サービスでは有効でないと明記しています。自前の環境でも個別の構成確認が必要です。

通常経路では、Agent Vault側のプロキシがカード番号を扱います。発表にTEEという語があるだけで、現在のすべての購入で同じ保護が有効とは扱いません。本誌は実装や監査報告を独立して検証していません。

国内ECとの関係

立場・機能	確認日2026-10-23時点の区分
日本の販売者 × 商品発見	商品推薦やフィード掲載を提供する発表ではない
日本の販売者 × 決済	通常のカード情報を店舗へ渡す方式。国内店舗・決済代行会社の受け入れ条件と実動作は未確認
日本の購入者 × 商品発見	日本向けの商品検索機能は今回の対象ではない
日本の購入者 × 決済	国内カード・円決済・追加認証・契約条件は未確認

製品は利用可能と発表されていますが、日本向けの一般公開・限定提供・申請制・提供予定は確認できていません。国内の需要、購入成功率、売上効果も未確認です。発表元によるベータ利用の説明を、国内の導入実績には置き換えません。

今やること — 編集部の提案

検討時は、カードごとにどの制限が付くか、入力だけで計上された試行をどう照合するか、利用する環境で保護機能が有効かを確認することを提案します。AIの利用記録だけでなく、店舗の注文番号とカード側の請求を別々に確認する工程も必要です。

Evervaultの送信先・有効期限による制限とは、制御の仕組みや条件が異なります。一般的な「AI向け決済」とひとまとめにせず、自社の業務に必要な制限を比較しましょう。EC担当者の準備ガイドも参照できます。

技術的な補足と出典

公式のセキュリティ説明は、店舗が本来の値を受け取ること、許可した店舗・上限内の誤購入は防がないことを明記しています。店舗画面が入力済みの値を文章として返す場合には、数字以外の文字をAI側から読み取れる例外も説明しています。「認証情報がどんな場合も絶対に見えない」とは扱いません。

本誌は接続、認証、カード入力、購入、取消、実画面を検証していません。

• 発表文のStreetInsider転載：Business Wire配信の同社発表。表示2026-10-15 12:15 EDT、JSTでは10月16日01:15。原文リンクと内容を照合。確認日2026-10-23。
• 公式製品ページ・概要・カードの利用ルール：プラン差、ベータ、入力と請求の違いを確認。確認日2026-10-23。
• TEE関連機能の現状・保護の限界：環境別の有効状態と制約を照合。確認日2026-10-23。