Mocaverse Re-poster

Establishing a verified identity is the essential component that allows customers to genuinely travel with the agent. This concept is now highly relevant because @1Password has just released a new capability that permits AI agents to sign in based on your explicit approval, while ensuring the actual password remains completely hidden from them.

This technological shift creates an entirely new evaluation process for merchants. The primary challenge is to see what happens when you instruct an automated assistant to complete a purchase on behalf of an existing loyalty member.

During this test, businesses must determine a few key factors. They need to find out whether the tool can successfully locate and implement the specific member price. They also need to verify if the system can prove it is eligible for the offer while remaining strictly within the defined spending limit. Should the system fail to capture this member benefit, your carefully designed loyalty program effectively becomes invisible to AI shoppers.

To tackle this challenge, we recommend starting out with just a single offer. You can then monitor the complete purchasing journey to pinpoint exactly where the process breaks down.

You can read more from us regarding this topic by visiting https://air3.com/blog/1password-for-agents-ai-commerce-air

Artificial intelligence is introducing a completely new type of customer to your business. As AI agents begin making purchases on behalf of users, it is crucial to consider whether your checkout system is fully equipped to process these transactions smoothly.

There are 6 essential questions you must answer before you can safely accept any order placed by an automated agent. First, you must establish identity by determining exactly which agent is attempting the transaction. Second, it is necessary to confirm authentication by ensuring the software can actually prove control over its stated credentials. Third, you must trace the delegation to find out exactly who granted the agent the power to act on their behalf. Fourth, you have to verify authorization to see if the current purchase is actively covered by that specific permission at this very moment. Fifth, checking eligibility is a critical step to confirm that the human client actually meets the requirements for the given offer. Lastly, you need to secure payment approval to ensure the financial provider has officially cleared the transaction.

Navigating these steps can be tricky because passing one check does not guarantee passing another. For example, simply recognizing a specific agent does not mean it inherently possesses the proper permissions to complete a purchase. Likewise, a shopping cart with a highly affordable total cost might still violate the specific approval boundaries set by the customer.

To make this complex process highly manageable, the checklist created by AIR breaks these automated decisions down into distinct categories. By isolating each step, your product, engineering, and support teams are empowered to clearly articulate exactly which parts of a transaction were successful and which parts failed.

You can dive into the complete guide by visiting https://air3.com/blog/ai-agent-identity-authorization-2026

Even when transitioning to AI driven purchasing, your buyers maintain their VIP standing. It is essential that both your organization and your network of partners acknowledge this status, providing these individuals with the VIP treatment they deserve to encourage their continued loyalty.

The AIR Agent exists to make this seamless experience a reality.

As long as the shopper provides consent, their designated agent will present status verification to an associated retailer. The retail location can then evaluate the qualification and implement the corresponding promotion, completely bypassing the need to review the complete personal profile of the individual.

Consequently, enterprises offering premium memberships can drastically increase the variety of destinations where their exclusive perks apply. Simultaneously, this provides partner merchants with an effective channel to display tailored promotions directly to qualified consumers.

AIエージェントがあなた固有の本人確認を行い、承認を得れば、あなたのお気に入りのビールをシームレスに注文できます。この2つの機能を組み合わせることで、あなたが何を好むかを推測する必要がなくなります。

現時点で、AIによるトラフィックや取引を正確に識別できる小売業者は、わずか23%にすぎません。残りの77%に含まれている場合、悪意のあるボットと、正規の認証済みエージェントを見分けることができません。その結果、自動化された訪問者をすべて拒否するか、すべて許可するかのどちらかを選ばざるを得ず、いずれにしても損失を被る状況に陥ります。そのため、訪問者を見分ける能力を持つ競合他社が、処理するにはリスクが高すぎると貴社が判断した売上を獲得することになります。

AIエージェントとのやり取りが大幅に増加する前に、貴社が習得すべき重要なステップがいくつかあります。まず、プラットフォームを訪れるエージェントベースの訪問者数を現状把握することに注力しましょう。ほとんどの企業は、この指標をまったく把握していません。さらに、エージェントを名前で識別しただけでは、自動的に認証されたことにはなりません。サイトを訪問している主体を認識することと、その主体に許可されている行為を把握することは、まったく別のことです。

こうしたエージェントは、常に会員価格を適用しようとする点を覚えておいてください。割引が実際に適用されるかどうかを判断する責任は、エージェントではなく貴社にあります。最後に、複雑で問題の起きやすい状況を評価することも欠かせません。期限切れの認証、チェックアウト中に変更されるショッピングカート、二重請求につながる決済の再試行などへの対応で、実装が失敗するケースがよくあります。

当社のチームは、これらのポイントを網羅した包括的なチェックリストを作成しました。こちらからご覧いただけます：https://air3.com/blog/know-your-agent-kya-guide

エージェント主導型コマースの可能性を真に引き出すには、人工知能は単なるおすすめの提示を超えて進化する必要があります。AIがユーザーの希望を正確に把握し、利用資格を確認し、リアルタイムの市場情報をシームレスに閲覧したうえで、ユーザーが設定した範囲内で安全に購入を実行できるとき、真の価値が生まれます。

この新時代の、個々に合わせたエージェント主導型取引に不可欠な基盤を構築するため、AIRと@hellominds_が@reapglobal、@mypivotaと提携したことをお知らせします。各パートナーが、このエコシステムに欠かせない役割を担います。AIRは利用権限とプライバシーを重視したIDの基盤を支え、Mindsはエージェントのオーケストレーションと一貫したユーザー体験を担います。Pivotaは販売事業者や商品に関する判断を担い、ReapはAI主導の取引を安全に実現するために不可欠な決済インフラを提供します。

これらの専門的な要素が一体となることで、ユーザーの最初の希望から利用資格の確認、商品の発見、最終的な選択、そして決済までをつなぐ、シームレスなプロセスが実現します。この連携により、人工知能は適切に判断して行動するために必要な文脈と能力を得るとともに、ユーザーが常にプロセス全体を完全にコントロールできるようになります。

私たちが共有するビジョンは、安全で、正当な権限に基づき、一人ひとりに高度に最適化されたエージェント主導型経済の基盤を築くことです。

詳しくは、ブログ記事をご覧ください：https://air3.com/blog/air-minds-reap-pivota-agentic-commerce

AIRとMoca Chainによる共同の取り組みを取り上げてくださった@TheStreetに感謝いたします。

人工知能エージェントは毎週、急速な進歩を続けていますが、アイデンティティや信頼といった基本的な要素はまだ欠けています。現在、こうしたエージェントが誰を代表しているのかを検証できる証拠、許可された行動の厳格な境界、そして個人に代わって行動する際の真の説明責任が求められています。

純粋な知能が今日目にする進歩を牽引してきましたが、このテクノロジーを安全に発展させるには、適切なアイデンティティの確立が不可欠です。記事の全文はこちらからご覧いただけます：https://www.thestreet.com/technology/the-next-big-problem-for-ai-agents-is-identity

シンガポールから生中継でお届けしています。現在、5社のグループが、あなたのAIエージェントがお金を任せるに足る信頼性を備えているかどうかを評価しています。その判断にプレッシャーはまったくありません。

複数のプラットフォームで連携して働くカスタマイズ済みのアシスタントに対する一般の需要が伸び続ける中で、企業は、承認済みの自動化ヘルパー向けに合わせ込んだサービスや取引を用意することで、事前に対応できる体制を整える必要があります。私たちAIRのプロダクトリードである@0xmythrilは、@BitcoinNewsとの会話の中で、最近この洞察を共有しました。

このように変化する環境は、重要な課題を浮き彫りにします。もしAIツールが買い物の取引を開始した場合、取引先（加盟店）は、それが代理して行う「人間」を確実に確認し、そのシステム上の権限（特権）を確認し、さらに実際の所有者が出費を承認したことを保証できる信頼できる手段を必要とします。

AIRでは、これをエージェント型コマースの根本的なハードルだと捉えています。私たちは、引き渡された能力（権限）を厳密に検証できるようにすることに尽力し、その一方で、画面の向こう側にいる個人のプライバシーを完全に安全に保ちます。

これらのプライバシーと検証の問題に対処するため、記事ではゼロ知識証明の力に踏み込みます。この暗号技術は、機密情報を一切漏らさずに、許可（権限）と身元（アイデンティティ）を確立する方法を提供します。さらに本文では、自動化エージェント向けに開発が進む新しい支払いフレームワークにも触れており、特にx402標準が取り上げられています。

https://news.bitcoin.com/technology/amazon-vs-meta-why-zk-cryptography-could-secure-the-future-of-ai-commerce/

2026年12月までに、EU内のすべての国は、自国の住民に対してデジタルIDウォレットを提供することが義務付けられます。最近の世論調査では、これらの措置が過剰な個人情報の提供を求めない限り、人々は追加のセキュリティ確認に概ね前向きであることが示されています。

6月に実施されたこの調査では、ドイツとフランスの成人2,000人から回答を集め、消費者の嗜好に関するいくつかの重要な示唆が明らかになりました。回答者の大多数である63％は、個人プロフィールをすべて開示することなく、特定の事実を確認できるなら、その技術を導入する可能性が高いと回答しています。さらに参加者の約半数にあたる46％は、本人確認が複雑すぎる、または動作が遅すぎる場合、取引を頻繁にキャンセルすると答えました。

個人の安全に関しては、47％が防御が強化されるなら追加の審査を受ける意思がある一方、詐欺の確率が高くなるなら手続きが合理化されていることを望むのは、わずか13％にとどまります。しかし、新しい銀行口座の開設などの特定の金融手続きでは、従来の方法が依然として人気です。現在、この活動について対面での本人確認を好むのは24％であるのに対し、デジタルウォレットを選ぶのは14％のみです。

これらの結果は、明確な傾向を示しています。消費者は、そもそも「確認」という概念に反対しているわけではありません。むしろ、判断に必要以上のデータを回収する、あるいは手続きに過度な時間がかかるような手順に対しては反発しています。企業の観点では、この段階で顧客を失うことは特にコストが高くなります。というのも、すでに顧客獲得のためのマーケティング費用が使われているからです。

当社の完全版記事から、すべての調査チャートの詳細な内訳と、オンボーディング担当チーム向けの実行可能な4つの戦略をご覧いただけます。こちら： https://tinyurl.com/2d3oeuov

あなたの代わりにAIアシスタントがワインのボトルを購入しようとするが、デジタルストアが年齢確認を要求するために阻止される——そんな状況を想像してください。現在、このシナリオは一般的に、次の2つの問題のある結末のいずれかに落ち着きます。アシスタントが個人情報なしでチェックアウトに到達すると、販売店はあなたを認識できない顧客として扱い、通常の定価を請求するかもしれません。あるいは、アシスタントがあなたの完全なアカウントログインを使って動き、利用可能な資金に無制限でアクセスできる状態になる可能性もあります。これはリスクの高い設定で、現在は31%の組織がこれを許可しています。

AIR Agentの導入により、この一連のプロセスが根本から変わります。システムは、ロイヤルティプログラム、KYCプロバイダー、銀行によってこれまでに確立された検証情報を安全に保管する、集中型のAIR Identityを活用します。あとは、その特定のエージェントに対して、きわめて具体的な権限を付与するだけです。たとえば、「あなたが18歳以上でVIPメンバーであることを確認する」「対象はその個別の店舗に限定する」「期間は24時間に制限する」「最大の支出上限は$500」といった指示を出せます。

エージェントが仮想チェックアウトに到達すると、必要なVIPおよび18+の確認情報のみを共有します。販売者は、パスポートのような機密書類に一切アクセスすることなく、あなたのデジタル署名を検証します。さらに、あなたは完全な制御を保持しており、必要に応じていつでもこの権限を取り消せます。

その結果、ワインは希望するVIPレートで配送され、今後の来店時にKYCの確認作業を繰り返す手間を完全に回避できます。事業でAIエージェントを開発している、またはプラットフォーム上で正体不明のエージェントによるトラフィックに気づいている場合は、https://tinyurl.com/air-agent-partners-x にアクセスして、ぜひ当社と提携をご検討ください。

企業は、分散型アイデンティティの基本を「そもそもどう理解すべきか」から先に進んできました。eIDAS 2.0の規制により、2026年12月までにEUの各加盟国が市民に対してデジタルIDウォレットを提供しなければならないことが定められているため、企業は現在、より実務的な課題に直面しています。

現在、組織は主に2つの質問をしています。1つ目は、物理的なIDカードを収集することなく、顧客が18歳以上であることをどのように確認できるかです。2つ目は、無制限の権限を与えることなく、人の代わりにAIエージェントに行動させる方法をどのように実現できるかを探しています。このような重要なトピックについて話し合うために、プロダクトリードの@0xmythrilと一緒に座っていただいた@hackernoonに、心より感謝します。

年齢確認ソリューションはすでに提供が始まっています。AIR Identityでは、これまでにKYCを完了したユーザーに対して、単一の事実について公式にサインオフできます。ユーザーは、その検証可能な資格情報を自分自身のAIR Accountの中に安全に保持します。その結果、次のプラットフォームを訪れるときは、パスポート写真を要求する代わりに、その個人が18歳以上であることの確認をシステムが受け取るだけになります。

AIエージェントの状況は、実際には2つの別々の論点で構成されており、現時点で具体的な答えがあるのはそのうち1つだけです。

エージェントのアイデンティティは、いまもなお研究の対象として開かれています。人間には、顔、パスポート、何年もの銀行取引履歴のような、変えられないアンカーがあります。AIエージェントには、これらの恒久的な目印がありません。

一方で、エージェントの認可は今日、完全に実現可能です。人間のオペレーターはすでにアイデンティティと特定の権限を持っており、AIRはそのまま同一の資格情報をエージェントに拡張します。この仕組みにより、エージェントは特定の業務において「誰を代行しているのか」を正確に証明でき、その権限は完全に取り消し可能です。

インタビューの全文はこちら：
https://hackernoon.com/your-passport-scan-is-a-liability-moca-network-on-identity-for-humans-and-ai-agents

2026年の第2四半期に、著名なサイバーセキュリティ・ネットワークはAIエージェントのトラフィックによって、目覚ましい177億（17.7B）件のリクエストを記録しました。この規模は前四半期と比べて45%の大幅な増加に相当します。自動化されたアシスタントがより広く普及するにつれ、各エージェントには、ユーザーとなる人間からの、透明性があり説明責任のある認可と組み合わせた独自のアイデンティティが必要であることが、ますます明確になってきています。しかし現状の業界では、デジタル・エージェントを、それが代行する個人と、その個人に紐づく確立された資格情報に安全に直接つなげるための、信頼できる方法が欠けています。

現在、いくつかの取り組みが、これらの自動化されたやり取りにおける信頼のさまざまな構成要素を個別に解決しようとしています。たとえばVisa TAPは、エージェントの認証と、その関連する認可の確認に焦点を当てています。一方、Google AP2は署名付きの委任（マンダート）を利用して、人間ユーザーの意図を正確に記録します。OpenAI ACPは、支払いと認証の双方の委譲を管理します。またIETF Web Bot Authは自動化クライアントの認証を提供しますが、エンドユーザーの認証は明示的に除外しています。

既存のこれらのギャップを埋めるために、AIRは統一されたフレームワークを開発しています。この包括的な仕組みでは、エージェントがユーザーのAIR Identityに安全に結びつく一意のアイデンティティを受け取ります。個人は、エージェントのための特定の加盟店、時間枠、上限、許容される範囲を明確に示す、取り消し可能な委任を付与します。その結果、自動化アシスタントは、この委任で許可された正確な情報のみを共有し、個人の完全なアイデンティティ記録は非公開のまま維持されます。このアプローチにより、アプリケーションが中央集権的なアイデンティティ・ディレクトリを参照する必要がなくても、資格情報、委任、そして委任の取り消しチェーン全体を検証できるため、データ管理（データ・カストディ）のリスクを大幅に低減できます。

https://air3.com/partner-with-us を訪問してデモのご案内を受け、日程調整のうえで実施をご予約ください

サービスカウンターで免許証を提示し、確認が通るたびに、その取引は完了したと考えてしまうかもしれません。しかし、消費者は、自分の資格情報のデジタル複製がしばしば隠れた保管庫に残されていることを、ほとんど知らされていません。こうした方法で自分のデータが保存されることに同意した人は一人もいませんが、この慣行の結果は今や完全に明らかです。

ダークウェブ上の違法な販売サイトが、まさにこれらの記録を驚くべき量で現在販売しています。流出した在庫には、米国とカナダの運転免許証153百万件超のスキャン画像が特に含まれています。掲載情報には、医療カード57万9,000件、渡航書類300万件、身分証明カード1,000万件も含まれています。報道によると、本人確認を行う企業が、もともと不正防止のために通常業務の中でこの膨大な蓄積を収集していたとのことです。

この漏えいが極めて危険なのは、流出したファイルが単なる写真ではないからです。販売者は、すべてのスキャン画像について正確な紫外線・赤外線バリエーションまで含めており、これはスキャン機器が偽造を検出するために使うまさにその画像です。非常に皮肉なことに、偽造文書を見つけるために構築された安全な保管庫が、今ではそれらを製造するための参考資料に変えられてしまいました。

機微な情報の取り扱い方を見直すことが不可欠です。今後は、企業は本人確認の最終結果だけを保持し、元のファイル全体は保存しないようにすべきです。

https://www.air3.com/blog/identity-verification-data-storage-risk-2026

Claude が再び完全に稼働していることをお知らせできることを嬉しく思います。関連する更新として、インターンは無断欠勤期間を経て正式に職務に復帰しました。

消費者は、ログイン、購入、支払いをAIエージェントに任せることをますます受け入れるようになっています。こうした要求があなたのプラットフォームに届いたとき、正当なアシスタントと、盗まれたパスワードを持つサイバー犯罪者を見分けることは、極めて重要な課題となります。このシナリオはすでに進行しており、その証拠に、わずか1週間の間に起きた3つの大きな動きがあります。

まず、税金の申告、給付の申請、パスポート申請に市民が利用する米国政府のログインシステムが、購入要件を更新し、自動化されたエージェント型AIの脅威を明示的にブロックすることを義務付けました。次に、米国国立標準技術研究所、すなわちNISTが、エージェント型AIには独自の明確なアイデンティティ基盤が必要だとする新たな指針を公表しました。さらに、ホワイトハウスの草案メモでは、連邦機関に対し、自らのシステムにサインインするすべての人の本人確認手順を60日以内に徹底的に文書化するよう、厳格な期限が設けられました。

従来のボット検知に頼るだけではもはや十分ではありません。というのも、それは単に自動化かどうかを確認するだけだからです。システムが有益なAIアシスタントに遭遇した場合でも、漏えいした認証情報を使う悪意ある攻撃者に遭遇した場合でも、判定結果はどちらも自動化されていることを示します。技術的にはまったく同じ答えが出たとしても、この2つのシナリオにはまったく異なるセキュリティ対応が必要です。

本当の課題は、その活動の背後に実在する固有の人物がいること、そしてその人物がエージェントに自分の代理として行動することを本当に許可していることを確認することです。AIR Kitは、まず人間を認証することでこの難題を解決します。その後、エージェントには、その最初の証明に直接ひも付く認証情報が付与されます。これにより、検証者は個人の私的データに一切アクセスすることなく、人間とエージェントの両方を確認できます。

このプロセスの包括的な説明はこちらでご覧いただけます: https://www.air3.com/blog/proof-of-human-authentication-2026

2027年に向けて：私たちはオンチェーンの自動化された活動に備えられているのか？

先日、@CoinfestAsia で行われたパネルディスカッションで、当社CEOの @tylerdurden88 が @tether、@Dashpay、@MOI_Tech の代表者たちとともに、非常に興味深い予測について議論しました。2027年までに、オンチェーンのネットワーク活動の大半は、人間による直接的なやり取りではなく、自動化されたエージェントによって担われるようになるというものです。

しかし、この自動化への移行によって人間の役割が完全になくなるわけではありません。むしろ、2つの異なる役割を支えられる柔軟なアイデンティティ・フレームワークの必要性が浮き彫りになります。人間は引き続きルールや全体的な指針を定め、デジタルエージェントはその指示を実行する責任を担います。したがって、アイデンティティ検証システムは、人間の作成者と自動実行者の両方にシームレスに対応できなければなりません。

まさにここでAIR Identityが、人的な意図と自動化された行動を明確に切り分けることで力を発揮します。このプラットフォームは、特定のエージェントが適切な権限を持って稼働していることを確認するために、スコープ付き証明を活用します。重要なのは、この検証を、基礎となる生データを一切明かすことなく、また有効期限のない永続的な鍵に依存することなく実現している点です。こうした慎重なバランスにより、企業は強力な自動化を活用しながら、運用を無規制のボットファームへと変えてしまうことを避けられます。

その指針となる哲学は、今もなおシンプルで実用的です。常にまず検証し、その後で初めて取引を行うのです。