GMOグローバルサイン・HD、AIエージェント向け信頼基盤の共同実証を公開──企業間取引の身元・権限確認を検証
異なる企業間で自律稼働するAIエージェントの身元や権限を、デジタル証明書を用いて事前の個別問い合わせなしで検証する仕組みを実証した。
リリース: 2026-09-25 · 読了 3 分記事の要約
1. 核心（What）
- GMOグローバルサイン・ホールディングスとVESS Labsは、2026年4月から9月にかけてAIエージェントの信頼基盤に関する共同実証を実施した。
- 買い手側・売り手側の独立したAIエージェントを接続し、相互の身元・権限確認から人による購入承認、発注、模擬支払いまでの連携を検証した。
- 検証では、デジタル証明書（VC）を使用し、取引の都度相手企業へ問い合わせることなくその場で検証する仕組みを構築した。
- 2026年8月28日時点で、正常系および不正操作を想定したケースを含む281件の自動テストをすべて正常に完了した。
2. 影響（Why）
- 事前登録の負担を解消する鍵: Allowlist方式による事前登録や個別問い合わせの運用コストが限界を迎える中、デジタル証明書による即時検証は、オープンなAI間取引を実装フェーズへ移行させる現実解になる。
- 国内BtoB事業者への影響: 複数企業間で自動発注システムを構築する国内のSaaSベンダーやECプラットフォーム事業者は、AIの権限管理と人による承認フローを分離・担保する設計への移行が急務となる。
3. 根拠・詳細（How）
- 検証可能なデジタル証明書の採用: 発行者による電子署名が施されたデジタル証明書（VC）を用いて、AIエージェントの身元、取引権限の範囲、有効期限、人による承認の有無を暗号技術ベースで検証する。
- 不正操作テストの実施仕様: 認証情報の使い回し、失効済み証明書の利用、購入内容の不正変更を検出・拒否するテストケースを設計し、281件の自動テストですべて正常完了を確認した。
4. 展望・課題（Next）
- 標準仕様への対応と展開: オープンな標準仕様への準拠を進めるとともに、本人確認が必要な取引や複数の組織をまたぐ権限の引き継ぎへの応用を検討する。