VisaとArtemis Analyticsは「Agentic Payments from the Ground Up」という題名のレポートをリリースし、AIが起点となる決済を中心に形成されるプロトコルと市場構造を分析しました。このレポートでは、そのきっかけは2025年半ば以降のフロンティアモデルのリリースによってAIの能力が需要の閾値を超えたことだとしています。これにより、エージェントは人の介入なしに自律的にAPIを発見し、価格を評価し、支払いを実行できるようになります。インフラ上のギャップに対処するために、2つのオープンソース・プロトコルが登場しました。x402プロトコルとMachine Payments Protocol（MPP）で、いずれもソフトウェア同士の間で行う高速・サブドル決済（1ドル未満の取引）を想定して設計されています。
このレポートは、取引を2つのカテゴリに分けています。1つ目はマクロ（大規模）決済で、エージェントが人間の意図の代理として、旅行予約やサブスクリプション管理などの購入を行います。2つ目はマイクロ（小規模）決済で、API呼び出し、データ照会、コンピュート利用などを含むソフトウェア同士の間で、高頻度・サブドルの交換が特徴です。1回の取引額は、しばしば1セント未満になります。著者らは、後者のカテゴリには本質的に新しい決済インフラが必要だと主張しています。
x402とMPPプロトコルがAI主導の取引で数百万件を処理
x402プロトコルはもともとCoinbaseとCloudflareによって開発され、現在はLinux Foundationが統治しています。2025年5月のローンチ以降、調整後の取引高で15,000,000ドル超、調整後の取引件数は1億9,600万件超を処理してきました。Baseブロックチェーンが活動の約90%を占めました。Machine Payments Protocol（MPP）はStripeとTempoによって開発され、Visaが関与しています。MPPは2026年3月のローンチ以降、調整後の取引件数が約115,000件、調整後の取引高が約25,000ドルと報告されており、1日あたり平均約4,000件の取引です。
信頼とコンプライアンスのギャップが主要な課題として特定される
このレポートでは、エージェント型コマースにおける最も差し迫った未解決の問題として「エージェントの信頼」を挙げています。ソフトウェア・エージェントは、監視の仕組みが失敗を検知する前に、誤った取引や侵害された取引を何百件も実行し得ます。リスクのカテゴリは4つあります。誤購入エラー、敵対的なプロンプトインジェクション攻撃、責任の所在が不明確な連鎖、そしてマルチエージェントの取引ネットワークにおける連鎖的な失敗です。既存の法制度・規制枠組みは、委任されたマシン間（machine-to-machine）の商取引を想定して設計されておらず、どの法域も、人間の元本（principal）、エージェントのプラットフォーム、モデル提供者、そしてマーチャントに対する責任分担について明確な前例を確立していません。
この研究は、こうしたギャップを確立された決済機関にとっての主要な機会として位置づけています。カードネットワーク、発行者、アクワイアラは、本人確認、詐欺検知、国境を越えた決済、紛争解決に関して、アイデンティティ検証、不正検知、クロスボーダー決済、紛争解決の分野で、何十年にもわたって蓄積されたインフラを持っています。これらの能力は、暗号資産ネイティブのプロトコルが現状では規模の面で欠けています。レポートは、次世代のエージェント型決済インフラを定義するのに最も適した機関とは、プロトコル固有のスピードと、コンプライアンス水準の信頼、マーチャントの分配網、そしてステーブルコインとカードベースの決済レールの双方にまたがる相互運用性を組み合わせられるところだと結論づけています。
FAQ
VisaとArtemis Analyticsは何をリリースしましたか？
VisaとArtemis Analyticsは「Agentic Payments from the Ground Up」という題名のレポートをリリースし、AIが起点となる決済をめぐって形成されつつあるプロトコル、標準、および市場構造について、最初の包括的なデータ駆動型分析を提供しました。
x402プロトコルはローンチ後、どれくらいの取引高を処理しましたか？
x402プロトコルは、2025年5月のローンチ以降、調整後の取引高で15,000,000ドル超、調整後の取引件数は1億9,600万件超を処理しており、活動の約90%はBaseブロックチェーンが占めています。
エージェント型コマースで特定された4つのリスクカテゴリは何ですか？
このレポートでは、4つの異なるリスクカテゴリとして、誤購入エラー、敵対的なプロンプトインジェクション攻撃、責任の所在が不明確な連鎖、そしてマルチエージェントの取引ネットワークにおける連鎖的な失敗を挙げています。
