AWSとOpenClaw、自律型AIエージェント向け決済機能「AgentCore payments」の連携構成を公開

要点

• AWSとOpenClaw Foundationは、自律型AIエージェントが事前に設定された制限内で自動決済を行える「AgentCore payments」の連携手法を発表した。
• Web閲覧やAPI利用時に返されるHTTP 402（支払いが必要）に対し、人間が都度承認することなくエージェントが自律的に決済を完了できるようにする。
• ウォレットの認証情報やセッション管理をモデルの実行環境から分離し、1回あたりの上限額や総予算、有効期限を厳格に制限することで安全性を確保する。
• 1ドル未満や1セント未満の少額決済に対応するため、ステーブルコインやエージェント間決済プロトコル「x402」を採用している。
• ウォレット接続先としてCoinbaseおよびStripe Privyをサポートし、OpenClaw向け専用プラグイン「aws-agents-pay」を提供する。

リード文

アマゾン ウェブ サービス（AWS）とオープンソースエージェントを推進するOpenClaw Foundationは2026年8月17日、自律型AIエージェントが事前承認された制限内で支払いを行える仕組み「Amazon Bedrock AgentCore payments」を発表し、エージェント基盤「OpenClaw」との連携構成を公開した。長時間の調査やワークフローを実行するエージェントが有料リソースにアクセスする際、人間の承認待ちで処理が停止することを防ぎ、スムーズな自律稼働を実現する。

エージェントの自律動作と少額決済における課題

自律型AIエージェントは、Webブラウジングや外部APIの呼び出し、MCP（Model Context Protocol：AIモデルと外部ツールを接続する共通規格）サーバーへの問い合わせなど、複数ステップにわたるタスクを人間の介在なしに連続して実行する。しかし、長時間の調査タスクなどの途中で有料のAPIやコンテンツに遭遇した場合、Webサーバーから「HTTP 402 Payment Required（リソースの利用に対価が必要であることを示すステータスコード）」が返され、処理が中断してしまう問題があった。その都度人間が手動で決済を承認していては、エージェントの自律的な利便性が大きく損なわれてしまう。

また、近年の従量課金型APIや計算リソース、MCPツールでは、1回あたりの利用料が1ドル未満や1セント未満といった極めて少額な取引（マイクロペイメント）も多い。従来のクレジットカード決済では最低決済手数料の負担が大きく、こうした少額取引の頻繁な利用には適していない。そのため、即時決済が可能で手数料負担を抑えられるステーブルコイン（法定通貨と価値が連動する暗号資産）や、Web通信上で直接決済を完結できる「x402」や「MPP（Machine Payments Protocol）」といったエージェント向けのオープンな決済プロトコルが求められていた。

安全性を担保する権限分離と決定論的制限

AIエージェントに直接決済を行わせるにあたり、秘密鍵などの認証情報の保護や、プロンプトインジェクション（悪意ある入力によってAIを不正に操作する攻撃）への対策が不可欠となる。今回の設計では、外部からの不正な入力によってAIモデルが操作される可能性をあらかじめ前提とし、モデルが動作する実行環境（ランタイム）そのものに支払いセッションの作成や権限拡大の権限を持たせないアーキテクチャを採用している。

具体的には、人間（管理者）があらかじめ信頼できる管理パスを通じてウォレットの接続と予算の上限を設定する。設定可能な制限項目には、支払い先の受取人、対象となる暗号資産、接続ネットワーク、1回あたりの決済上限額、セッション全体の累積予算、有効期限などが含まれる。モデルの実行環境は、これらの事前定義された決定論的制限の範囲内でのみ支払い要求を発行できるため、仮に入力データの改ざんなどでAIが乗っ取られた場合でも、設定された上限を超えた不正送金や資産流出を防ぐことができるという。

OpenClawとの連携手順とシステム構成

今回の発表では、エージェント基盤「OpenClaw」に対して専用プラグイン「aws-agents-pay」を組み込み、決済プロトコル「x402 v2」を用いたテストネット（検証用ネットワーク）環境での決済フローが示された。

システム全体の連携において、AgentCore paymentsは事業者側から返されたHTTP 402の要求（チャレンジ）を受け取り、設定されたウォレットプロバイダーを通じて署名付きの支払い承認を発行する。クライアントはこの署名を用いて再度リクエストを送信し、サービスへのアクセスを完了する仕組みとなっている。

ウォレットの接続先としては、CoinbaseのウォレットおよびStripe Privyウォレットがサポートされており、いずれも組み込み型のステーブルコインウォレット機能を提供する。また、ウォレットの認証情報は「AgentCore Identity」によって安全に保管されるほか、決済に関するログ、メトリクス、トレースといったテレメトリ情報は「AgentCore Observability」を通じてAmazon CloudWatchやAWS X-Rayへ連携し、詳細な稼働監視が可能であると説明されている。

補足

AIエージェントが外部ツールやデータソースを自律的に活用する環境が整う中、人間が都度立ち会うことなく安全に利用対価を支払うための決済インフラの整備は、エージェント運用の自動化を支える重要な要素となっている。