最新のデジタル店舗で顧客にアプローチ

エージェンティックコマースとは、自律型AIエージェントが会話型インターフェース内で、人間の消費者に代わって商品を検索、評価、購入する、新たな取引形態です。この仕組みによって、買い物客はAIアシスタントに購入権限を委任できるため、顧客自身が会話型アプリケーションのインターフェースから離れなくても、購入の全プロセスをより安全に完了できるようになります。

決済情報だけでは、エージェントの身元、取引の範囲、ユーザー同意の有効期間を確認できないため、エージェンティックコマースの決済を認可できません。堅牢なアイデンティティとアクセスのガバナンスがなければ、流出した決済認証情報を悪用され、加盟店の在庫や価格データ、非公開の顧客データベースが自動化された不正実行や大量アクセス攻撃に晒されることになります。

Auth0は、検証可能なエージェントのアイデンティティを確立し、ヒューマンインザループ（人間が介在する）検証を適用することで、自動化されたエージェントの脅威からシステムを保護します。Auth0は、すべてのエージェントのアクションの背後にいる実行主体（人間）を検証し、有効期間が短く取引範囲を限定した権限を適用することで、自動化されたなりすまし、認証情報の窃取、非人間のボットによる不正利用の抑制に役立ちます。

Auth0は、Agent-as-Principalパターンを使用してAIエージェントの認証を処理し、代理（OBO）トークン交換（RFC 8693）の安全性を確保します。CIMD（Cross-App Identity Metadata Discovery）によってエージェントを登録し、特定の取引に紐付く、スコープが厳密に限定された一時的なトークンを発行することで、長期間有効な認証情報の保持を不要にし、委任された権限内でのみエージェントを安全に動作させます。

いいえ。既存のアイデンティティプロバイダー（IdP）の上にAuth0のエージェントセキュリティレイヤーを直接統合することで、エージェントによる取引を保護できます。Auth0は既に利用している認証インフラストラクチャとシームレスに連携するため、既存のアイデンティティシステムを置き換えることなく、安全性の高いエージェンティック決済機能を導入し、信頼性を構築できます。

Auth0は、特定の取引に紐付くスコープ限定トークンを発行することで、委任されたユーザー権限を管理します。この仕組みによって、ユーザーが許諾した厳密なパラメータ範囲内でのみ購入を実行でき、委任された同意を超える意図しない操作を防止します。

はい。Auth0は、ヒューマンインザループ承認に対応しています。開発者は、CIBA（Client-Initiated Backchannel Authentication）または帯域外（OOB）プッシュ通知を設定し、エージェントが高額な取引や機密性の高い取引を実行する前に、ユーザーによる確認を必須化できます。

Auth0は、セキュアなトークン保管庫（Token Vault）で認証情報を管理することで、AIエージェントによるサードパーティAPIアクセスを保護します。これにより、エージェントのソースコードに静的APIキーをハードコーディングする必要がなくなり、認証情報のローテーションが自動的に行われ、不正アクセスのリスクが軽減されます。

従来のユーザー認証では、パスワードやMFAといった人間を対象とした認証方式を使用してセッション管理を行います。一方、AIエージェントの認証では、暗号学的に検証可能なプリンシパルに基づく、人間以外を対象としたマシンファーストのアイデンティティを使用し、より安全に自動化された相互連携を実現します。