ChatGPT Walletで「AIが買う」が動き出した週に、ユナイテッドとeBayは扉を閉めた——日本のEC事業者が今決めるべき“エージェント受け入れ方針”

同じ週に、正反対の決定が三つ並んだ。OpenAIは11月13日、AIエージェントがユーザーの代わりに支払いまで進める「ChatGPT Wallet」を発表した。その2日前、ユナイテッド航空は運送約款を改め、AIエージェントによる航空券の購入を禁じた。eBayも同じ13日、一部のエージェントのアクセスを制限していると認めている。

「AIが買う」仕組みが整うのと同時に、売り手の側では「AIには売らない」という線引きが始まった。日本のEC事業者も、自社サイトがどちらの立場を取るのかを近く決める必要に迫られるだろう。

ChatGPT Walletは「本物のカード番号を渡さない」設計

TechCrunchの報道とOpenAIの発表によると、ChatGPT Walletの流れは次のとおりだ。ユーザーはカードを一度だけ登録する。ChatGPT上のエージェント「dots」が商品を選び、購入の準備をする。ユーザーは商品と合計金額、使うカードを確認し、Face IDや指紋で承認する。支払いにはカードネットワークが発行するトークン（実際のカード番号の代わりになる値）が使われ、エージェントにも事業者にも本物のカード情報は渡らない。

提供は米国のChatGPT Pro利用者のうち18歳以上、対象は米国発行のVisa・Mastercard・American Expressに限られる。支出上限の設定や事前承認ルールの下での自律購入は「今後の予定」とされ、時期は示されていない。

注目したいのは、購入が事業者自身のサイトで完結する点だ。PPC Landの整理によれば、OpenAIは2025年9月にChatGPT内で決済まで完結する「Instant Checkout」を始めたが、2026年3月に終了している。今回は価格、配送、返品、問い合わせは事業者が直接対応する形に変わった。OpenAIは決済の通り道に徹した形だ。

売り手側は「契約」と「技術」で扉を閉め始めた

ユナイテッド航空の改定は踏み込んだ内容だ。View from the Wingによれば、新たな規則は航空券の予約・変更やサービス購入へのAIエージェントの使用を禁じ、人間が監督・承認している場合も対象に含める。エージェント経由の予約は予告なく取り消せる。会社はプライバシーや意図しない購入を理由に挙げたが、スコット・カービーCEOはシカゴのイベントで「もう一つの仲介者を作りたくない」と述べたという。ただし、AIで調べて最後は自分で買う使い方は引き続き認められている。

eBayの場合は、PPC Landによれば2026年2月に発効した利用規約で、事前の許可がない「buy-for-me agents」や「LLM-driven bots」、人の確認なしに注文まで進むフローを禁じている。11月上旬にはMetaのエージェント「Muse」がeBayの商品情報を取得できなくなったと報じられ、eBayは無許可のスクレイピングやデータ収集を理由に一部を制限していると認めた。一方で、どのエージェントに許可を出しているのか、どう申請すればよいのかは公表していない。

両者は対立しているようで、争点は同じ

筆者は、この三つの動きの争点は「エージェントを入れるか」ではなく、誰が顧客との関係を握るかにあると見る。ユナイテッドが恐れているのは手数料や掲載順位を取る中間業者の誕生で、eBayの手数料や広告収入は人の訪問を前提にしている。OpenAIが決済を事業者のサイトに戻したのも、この警戒を和らげる狙いがあると考えられる。

技術面の課題も残る。PPC Landによれば、OpenAIは事業者向けの「Commerce Partner Playbook」で、Web Bot Authで署名されたエージェントの通信を許可するよう求めている。Web Bot Authは、ボットが身元を暗号署名で示す仕組みだ。同記事が紹介する監査では、200の小売サイトのうち29でボット対策がエージェントを止めていた。Wallet経由の購入をリスク判定がどう見分けるのか、誤購入や不正判定のコストを誰が負うのかについて、OpenAIは説明していない。

懐疑的な見方もある。TechCrunchは、DoorDashでAIエージェント経由の注文が数百件にとどまり、Uberもエージェントでの配車予約はほとんどないと伝えている。需要がまだ小さいからこそ、ユナイテッドは今のうちに禁止できたとも読める。

日本のEC事業者が今決めておくこと

本誌はWalmartの「エージェント用プロフィール」やShopifyのWebMCP対応で、受け入れ側の整備が進んでいることを伝えてきた。今週の動きで、受け入れない選択肢も現実になった。Walletは米国限定だが、日本でもChatGPTのBusiness Hubのように、エージェント経由の接点はすでに広がっている。筆者が勧めるのは次の三つだ。

1. WAFとボット対策のログを確認する。 ChatGPTのエージェントなど署名つきの通信を、意図せず止めていないかを調べる。止めているなら、それが方針なのか、設定の副作用なのかを区別する。

2. 利用規約で立場を決める。 「調べるのは可、購入は本人が行う」（ユナイテッド型）か、「許可したエージェントだけ可」（eBay型）か、「署名つきなら可」（OpenAIが求める形）か。どれも選ばないこと自体が、ひとつの選択になってしまう。

3. 「誰が買ったか」を記録できるようにする。 注文データにエージェント経由かどうかの印を残せないと、返品率や不正率を比べられず、どの方針が正しいのかを後から検証できない。

エージェント経由の購入はまだ小さい。だからこそ、方針を決めるコストも今がいちばん安い。