AIエージェントの自律決済に安全性を提供、t54がAmazon Bedrock AgentCore連携の信頼レイヤーを構築

要点

• スタートアップのt54は、AIエージェントが安全に外部サービスへ支払いを行うための信頼基盤「x402-secure」を構築した。

• 本基盤は「Amazon Bedrock AgentCore payments」と連携し、人間の手動承認を介さずに2,000万件以上のエージェント主導トランザクションを処理した実績を持つ。

• 1件あたり0.001ドルから0.01ドルのマイクロペイメント（極小額決済）を、設定された制限のもとで高速かつ安全に実行できる。

• 決済基盤による支出制限や認証情報の隔離と、t54のスコアリングエンジン「Trustline」による支払先評価を組み合わせ、統制された自律決済を実現している。

• 米AWSは現地時間2026年9月1日、公式ブログ（AWS ML Blog）において、スタートアップのt54が「Amazon Bedrock AgentCore payments」を活用してAIエージェント向けの決済信頼レイヤーを構築した事例を公開した。AIエージェントが有料APIなどの外部サービスを利用する際、人間の承認を挟むことなく安全に支払いを完結させる仕組みを提供しているという。これまでに2,000万件を超えるエージェント主導のトランザクションが、トラブルなく自動処理されたことが明らかにされている。

自律動作するAIエージェントが直面する「決済と統制」の課題

AIエージェントは、リサーチや推論、複数ステップにわたるワークフローの実行を自律的にこなす能力を持つ。しかし、外部の有料サービスや有料データソースといったペイウォール（有料コンテンツへのアクセス制限）に直面した時点で、処理が停止してしまうという課題が存在していた。エージェント自身はウォレットやクレジットカードを持たず、利用限度額の管理機能も備えていないためである。

単にエージェントへウォレットのアクセス権を与えるだけであれば技術的には難しくないものの、大規模な運用環境において安全に統制（ガバナンス）を利かせることが大きな障壁となっていた。たとえば、株式ポートフォリオを監視してアナリストへ通知を送る金融系エージェントを運用する場合、リアルタイムな市場データを取得するために有料APIを呼び出す必要がある。

こうした環境では、設定ミスによる無限ループによって口座残高が一瞬で枯渇することを防ぐ「支出上限の設定」や、エージェントが生の秘密鍵に直接触れないようにする「認証情報の隔離」、さらにはコンプライアンス（法令・社内規程の遵守）を満たすための「全トランザクションの監査」が欠かせない。数十種類のエージェントが数百箇所のエンドポイント（APIの接続先）を呼び出すような状況において、これらを手動で1件ずつ承認・確認することは、1時間に数千回という機械の処理速度の前では現実的ではなかった。

決済インフラと信頼性判定を分担する連携モデル

こうした課題に対し、t54はエージェント決済のための信頼インフラとして「x402-secure」を開発した。同社の顧客からは、独自の決済システムを一から構築することなく、安全かつスケーラブル（規模拡張が可能）で、特定のサービスに依存しないエージェント決済の仕組みが強く求められていたという。

これを実現するために採用されたのが、AWSのエージェント構築プラットフォーム「Amazon Bedrock AgentCore」が提供する決済機能「Amazon Bedrock AgentCore payments」である。両社は役割を明確に分担し、強固な統制環境を構築している。

• Amazon Bedrock AgentCore payments: セッション単位の支出制限の設定、認証情報のボールト（安全な保管庫）による隔離、実際の支払い処理といった「決済インフラ」を担当する。
• t54のx402-secure: リアルタイムでエンドポイントをスコアリング（安全度を評価）し、支払先の安全性を判定する「信頼性インテリジェンス」を担当する。

この2つの要素を組み合わせることで、開発チームは独自の統合処理をゼロから開発することなく、ガバナンスの効いたエージェント決済環境を導入できるようになっている。

HTTP 402を活用した決済処理と「Trustline」による安全性検証

システムの中核となるプロトコルには、オープンな決済標準である「x402」が採用されている。これはHTTPのステータスコード「402（Payment Required）」を利用し、HTTP通信を通じてクライアントが直接APIの支払いを行えるようにする規格である。

エージェントが有料のエンドポイントへアクセスし、サーバーから402応答を受け取ると、Amazon Bedrock AgentCore paymentsが署名と決済処理を代行する。エージェント自身が秘密鍵を直接扱うことはないため、鍵の漏洩リスクが排除されている。

さらに、支払いが確定する直前には、x402-secureのバックエンドで稼働するスコアリングエンジン「Trustline」がリアルタイムに支払先の検証を行う。Trustlineは、支払い先アドレスのブロックチェーン上の取引履歴、アクセス先Webページの正当性、サービスのSNS上での活動実績（ソーシャルメディアフットプリント）、APIのリアルタイムな稼働状況（ライブヘルスステータス）など、複数の独立したシグナルを総合的に評価して安全性を判定する。

これまでに処理された2,000万件以上のトランザクションは、1件あたり0.001ドルから0.01ドルという極小額のマイクロペイメントであり、人間が目視で確認しきれない高速・大量のアクセスであった。t54とAWSの連携基盤は、人間が介在することなく、機械の速度に見合った安全な自律決済が大規模に成立することを実証している。