AWS、エージェント決済基盤 Amazon Bedrock AgentCore payments を発表──OpenClaw 連携で x402 v2 による自動課金を実現
Amazon Bedrock AgentCore payments と OpenClaw の連携により、プロンプトインジェクション時でも予算と宛先を制限した安全な自動エージェント決済を実現する。
リリース: 2026-08-17 · 読了 3 分記事の要約
1. 核心（What）
- Amazon Bedrock AgentCore の新機能 AgentCore payments により、ウォレット統合と支出上限管理を提供
- OpenClaw 用 aws-agents-pay プラグインを公開し、get_paid_content などを通じた自動決済を実行
- x402 v2 プロトコルを活用し、HTTP 402 Payment Required への応答として署名済み認証を処理
2. 影響（Why）
- 人間の介入を不要にする自動課金: 長時間の自律エージェント運用で発生する有償 API 呼び出しの都度の手動承認が不要になり、バッチ処理や定常タスクの完全無人化が前進する。
- 権限分離によるセキュリティ確保: セッション作成やウォレット操作の権限をモデル側から隔離することで、悪意ある入力による予算超過や予期せぬ送金リスクを遮断する。
3. 根拠・詳細（How）
- プラグインによる 2 つのモデル可視ツール提供: aws-agents-pay プラグインが get_payment_session_status と get_paid_content を提供し、ポリシー確認と有償コンテンツ取得を制御。
- x402 v2 プロトコルによる署名リプレイ: HTTP 402 の課題を受信後、ネットワーク・金額・宛先を検証して署名付き認証を生成し、同一の冪等性トークンでリクエストを再送する。
4. 展望・課題（Next）
- マルチチェーン対応の拡張: Base Sepolia や Base での検証を基盤に、Ethereum などの他の EVM 互換チェーンや Solana への対応拡大が予定されている。