要点
Binance Agent OSは、AIエージェントがBinanceのサービスに接続して市場データを読み取り、残高を確認し、許可があればユーザーの代わりに取引を行えるようにするプラットフォームです。
エージェントは専用の隔離サブアカウント内で動作し、そのサブアカウントからの引き出しはデフォルトでブロックされます。これにより、エージェントの活動を囲い込むサンドボックスが作られます。
ユーザーは、エージェントが何にアクセスできるか、またすべての注文について承認が必要か、あるいは権限が設定された後により自律的に取引できるかを制御します。
Binance Agent OSは、Model Context Protocol（MCP）エンドポイントを通じてChatGPT、Claude Code、Codex、Cursorのようなツールを接続し、さらにBinance API、Agentic Wallet、x402決済と組み合わせます。
設計により、ユーザーがエージェントの資金の入れ方、利用できるツール、特定の上限について最終的なコントロールを持てるようにしています。
はじめに
Binance Agent OSは、2026年8月20日にリリースされた開発者向けプラットフォームで、AIアプリケーションがBinanceに接続してユーザーの代わりに行動できるようになります。簡単に言うと、暗号資産取引のためのAIをチャットボットから、市場を読み取り注文を出すなど、より複雑なタスクを実行できるエージェントへと移行させるものです。
この変化が重要なのは、「実際にAIを使って取引する」とは何を意味するかが変わるからです。AIの提案を自分で取引所にそのまま反映するのではなく、認可されたエージェントが、あなたが定義した制限の範囲内で手順を直接実行できます。この記事では、Binance Agent OSが何であるか、どのように機能するか、そしてソフトウェアにあなたの代わりに取引させる前に何に注意すべきかを説明します。
Binance Agent OSとは何ですか？
Binance Agent OSは、AIエージェントとアプリケーションをBinanceの金融インフラに接続するプラットフォームです。
Binance API、Agentic Wallet（Binance Wallet Agentic Hubの一部）、Skill Hubといった既存のツールを、Model Context Protocol（MCP）への対応とともに統合しています。MCPは、対応するAIツールが外部サービスと対話できるようにする標準です。この接続により、エージェントは市場データにアクセスし、口座情報を表示し、許可されていれば取引を実行できます。
Binance Agent OSは、開発者が暗号資産市場全体で行動できるAI搭載アプリケーションを構築するための第一歩です。取引は最初のユースケースの一つですが、同じ接続によって、調査、監視、オンチェーン活動も支えられます。
Binance Agent OSはどのように機能しますか？
中核となる考え方は、権限付きかつ隔離されたアクセスです。エージェントに口座を完全に操作させるのではなく、ユーザーがそれ専用のサブアカウントをエージェントに割り当て、現物または先物取引など、特定の活動のために設定します。
エージェントはMCPエンドポイントを通じて接続し、サブアカウント内での市場データ、口座情報、取引、送金などを含み得る特定の権限スコープが付与されます。
特筆すべき点として、引き出し（withdrawal）のスコープはありません。そのためエージェントは資金を引き出せません。アクセスは通常APIキーを通じて行われ、サブアカウントAPIに対しては、ローンチ時点で既存のBinanceのセキュリティ、リスク管理、マネーロンダリング防止ポリシーが適用されます。
資金投入（ファンディング）は手動で行われ、あなたの管理下にとどまります。エージェントはあなたのメイン口座からサブアカウントへ資金を移すことはできません。あなた自身が移します。接続されたエージェントの確認、権限の調整、切断も可能で、緊急停止（Emergency Stop）オプションにより、何か問題が見える場合はエージェントのアクセスを広く取り消せます。
上限（リミット）について重要な詳細があります。取引所での取引（exchange trading）について、Binanceはエージェントがどれだけ取引できるか、またはどれだけ損失を出せるかに関して別途の上限を設けません。実際には、あなたがサブアカウントへ移した金額が実質的な上限になります。そのため、レバレッジを伴う可能性がある先物（futures）活動については、エージェントに有効化する前に特に慎重になるべきです。
Binance Agent OSは取引ボットと何が違うの？
従来の暗号資産取引ボットは固定ルールに従います。たとえば「ある価格で買い、別の価格で売る」といったパラメータを設定し、ボットがそれらの指示を繰り返します。AIエージェントは異なります。変化する状況を解釈し、情報の重みを評価し、厳密なルールセットではなく、自身の推論に基づいて行動を決定できます。
この柔軟性は強力ですが、不確実性も生み出します。Binanceは、エージェントの推論は自社システムの外で行われると指摘しています。具体的には、ユーザーのコンピューター上、または選択したAIアプリケーション内です。その結果、Binanceは発生した取引を観測できますが、なぜその判断が下されたのかについては限定的な可視性しかありません。したがって、事前にユーザーが設定するコントロールの比重がより高くなります。
エージェントは取引以外で何ができるの？
Binance Agent OSは、エージェントを決済やオンチェーンのアクティビティに接続するようにも設計されています。Binanceのx402連携により、エージェントは他のエージェントへ支払いを送受・決済できます。Agentic Walletにより、トークンや分散型金融（DeFi）プロトコルとやり取りできるため、たとえばエージェントが市場を監視し、シグナルに反応し、定められた境界の範囲内でオンチェーンアプリケーションと連携することも可能です。
取引所でのトレードと異なり、Agentic Walletには独自の日次上限が適用されます。Binanceのローンチ情報によれば、通常のスワップは1日$50,000まで、DeFi取引はデフォルトで1日$100,000まで、x402の支払いは1日$20までに制限されています。オンチェーンの操作は多くの場合、自分で管理（セルフカストディ）の暗号資産ウォレットを伴うため、これらの制限や権限がどのように機能するかを理解することは、この機能を安全に使ううえで重要なポイントです。
リスクは何で、どう管理できますか？
ソフトウェアに資金を扱わせることには、新たな考慮点が生まれます。その一つは操作（マニピュレーション）です。エージェントが誤った情報を受け取ったり、プロンプトインジェクション攻撃で狙われたりした場合（隠れた指示がAIを望まない行動へ誘導しようとするケース）、それに従って行動してしまう可能性があります。
Binanceは、隔離されたサブアカウントを主な防御ラインとして挙げています。引き出しのブロックや資金調達（ファンディング）の上限により、潜在的な影響を抑えられるためです。
健全なリスク管理の習慣が役立ちます。たとえば、リスクにしてもよい範囲でのみサブアカウントへ資金を入れること、自律取引を許可する前に注文ごとの承認から始めること、権限を特定のプロダクトに限定すること、そしてエージェントの活動を定期的に見直すことなどが考えられます。
結果は不確実なので、どんな設定でもリスクを完全に取り除くことはできず、結果には大きなばらつきが出る可能性があります。
ユーザーは3つの取り組みによって、完全な可視性と重要なタイミングで介入する能力を持ちます：
通知メカニズム：資産が変動するあらゆる取引（送金、スワップ、DeFi操作など）ごとに、アプリへプッシュ通知が送られます。ユーザーは積極的に確認する必要はありません。エージェントが行ったことが、そのままスマートフォンに表示されます。
二次確認：取引のリスクスコアが高リスクだと特定された場合、それは自動実行も自動却下もされず、ユーザーが確認して承認するためにアプリへ送られます。実際には「信じるが検証する」です。エージェントはほとんどの時間を自律的に動作しますが、重要な瞬間にはユーザーの承認のために一時停止します。
リアルタイム・ダッシュボード：エージェントのウォレット資産の変化と、すべての操作履歴を表示する専用パネル。いつでもアクティビティを追跡できます。
FAQ
Binance Agent OSとは何ですか？
Binance Agent OSは、AIエージェントとアプリケーションをBinanceのサービスにつなぐプラットフォームです。ユーザーの許可があれば、エージェントは市場データを読み取り、口座残高を表示し、専用のサブアカウント内で取引を行えます。Binanceのインフラ上で開発者がAI搭載アプリケーションを構築できるようにするための手段として、2026年8月20日にリリースされました。
AIエージェントは私の資金を引き出せますか？
デフォルトでは、エージェントに割り当てられたサブアカウントからの引き出しはブロックされます。これにより、エージェントがあなたの資金で何をできるかが制限されたサンドボックスが作られます。サブアカウントへ移した金額は、実質的に取引所での取引エクスポージャーの上限として機能します。
すべての取引を毎回承認する必要がありますか？
それはあなたの選択です。ユーザーは、エージェントに対して各注文ごとに承認を取りに行くことを要求できます。または、権限を設定したうえで、エージェントが自律的に取引することを許可することもできます。注文ごとの承認を求めると、より直接的なコントロールが得られます。一方、自律モードでは、あなたが設定した範囲内でエージェントがより迅速に行動できます。
Binance Agent OSはどのAIツールに対応していますか？
Binance Agent OSは、Model Context Protocol（MCP）エンドポイント経由で接続されたツールをサポートしており、ChatGPT、Claude Code、Codex、VScode、Cursorといったアプリケーションが含まれます。さらに、Binance API、Agentic Wallet、x402決済をまとめることで、エージェントが取引、決済、オンチェーンのアクティビティ全体にまたがって行動できるようになります。
AIエージェントとの取引は安全ですか？
取引の方法にリスクゼロはありません。Binance Agent OSは、サブアカウントの隔離、引き出しのブロック、設定可能な権限などのセーフガードを追加しますが、妥当な上限を設定する責任の大部分はユーザー側にあります。結果は不確実であり、リスクにしてもよい範囲の資金だけを割り当てるべきです。
最後にひとこと
Binance Agent OSは、業界における「質問に答えるAI」から「行動するAI」へのより大きな流れを反映しています。エージェントのアクセスを隔離されたサブアカウント、引き出しのブロック、ユーザー定義の権限と組み合わせることで、口座レベルでのコントロールを維持しつつ、自律ツールの試用を可能にすることを目指しています。新しい機能であるのと同様、セーフガードは、入念な設定と、関係するリスクを明確に理解したうえで組み合わせたときに最も効果を発揮します。
詳しく読む
AIエージェントとは何で、どのように機能しますか？
暗号資産の取引にAIを使う方法
暗号資産取引ボットとは何で、どのように機能しますか？
APIキーとは何で、セキュリティの種類は？
Binance AI Proガイド：それは何で、どう使うのか
免責事項：Binance AIのご利用（Binance AIサービスを含む）は、お客様ご自身の責任において行ってください。「現状のまま」および「利用可能な範囲で」提供され、いかなる種類の表明または保証も行いません。お客様は、すべてのPromptsに対して単独で責任を負います。Promptsは、学習目的で使用される可能性があります。AI Inputsには、検証されていない第三者由来のさまざまなコンテンツが含まれる場合があります。提供されるいかなるコンテンツも、「現状のまま」で提供され、いかなる保証もありません。Binanceは、さまざまなコンプライアンス/セーフティフィルターに基づき、提供元コンテンツを制限または変更する可能性がありますが、これは絶対ではありません。Binanceは、いかなるAI Outputsも推奨または保証しません。AI Outputsには、Binanceが把握していない第三者のコンテンツ、ポジション、見解、意見が含まれ、またはそれらを反映する可能性があります。これには、誤り、バイアス、合成データ、および/または古い情報が含まれる場合もあります。いかなるAI Outputも、意思決定のためにそれだけに依拠すべきではありません。AI Outputsは、Binanceまたはその他の仲介サービスによるいかなる助言も構成しません。Binance AIは、いかなる保証もなく、第三者の利用条件の対象として、第三者のAIツールを使用または提供する場合があります。AI Toolsが、お客様ご自身または第三者によって設定されている場合、お客様は、Binanceに対して、あらゆる責任（いかなる損害も含む）について補償（補償義務）するものとします。Binanceは、いかなるAI Toolsも保証しません。Binance AIは、お客様のご要望に応答する場合がありますが、そのご要望が満足のいく形で、またはまったく実現される保証はありません。デジタル資産の価格は変動する可能性があります。投資判断に関しては、お客様ご自身が単独で責任を負い、Binanceは損失について一切責任を負いません。デジタル資産の価格は変動する可能性があります。DYOR。Binance AIの利用は、該当する場合、追加のBinanceプロダクト利用規約の対象となる場合があります。詳細は、当社の利用規約、リスク警告、AIポリシーおよび規約をご覧ください。