Cloudflare、AIエージェントに「身元」と「財布」を与える構想を発表

Cloudflareが2026年8月4日、Cloudflare上に展開されたAIエージェントに安定した身元と支払い手段を持たせる仕組みとして「Cloudflare Wallets」と「cloudflare.pay」を発表しました¹。事業者側はリクエストの背後にいるエージェントが誰の委任を受けているかを確認でき、エージェント側は所有者が定めた範囲内で支払いができるようにする、というのが同社の説明です¹。

同社は発表の背景を、インターネットが人間向けに作られていることに置いています。エージェントがサイトを訪れて何かを買ったり無料トライアルに登録したりするとき、受け手の事業者には「実在する顧客のアシスタントなのか、仕組みを悪用しようとする者なのか」を確実に見分ける手段がない、というのがプレスリリースの認識です¹。旧来のボット検出は検索クローラー向けに作られたもので、人や企業の代理で取引するエージェントを想定していないため、事業者は「すべてを締め出すか、運を天に任せるか」の二択に置かれている、と同社は述べています¹。

身元: アカウントに固有のウェブアドレスを割り当てる

仕組みは身元と支払いの2階建てです。まず、Cloudflareのアカウントに安定したIDとして機能する固有のウェブアドレスが割り当てられる予定です¹。利用者はその身元を個々のエージェントに拡張でき、リクエストを受け取った事業者は「誰がそれを承認したのか」を確認できるようになるとしています¹。

同社のMatthew Prince共同創業者兼CEOは「インターネットは人間が閲覧するものからエージェントが取引するものへ移りつつあり、インフラがそれに追いつく必要がある」と述べ、エージェントに「顔」——所有する人や組織へのつながり——を与えることで、信頼と説明責任、そして実際の商取引が成り立つようになるとの見方を示しています¹。

これはAIエージェントが単独のソフトウェアではなく「誰かの代理人」として扱われる前提に立った設計です。従来のボット対策が「人間かどうか」を判定していたのに対し、ここで問われるのは「誰の委任か」に変わります。

支払い: 中央の残高とエージェントごとの財布

支払い側は2種類のウォレットで構成されます。同社の説明では、「Account Wallet」が中央の残高としてステーブルコインを扱う口座にあたり、そこを起点に、個々のエージェントへ「Virtual Wallets」を割り当てる形になる予定です¹。

Virtual Walletsの側には、所有者が決める制限が当初から付くとされています。設定できるのは支出の上限額、購入先として認める加盟店のリスト、そして1回の取引の上限額です¹。同社は、Monetization Gatewayと組み合わせることで、エージェント決済の両側——支払う側と受け取る側——が揃うと位置づけています¹。

制御の粒度がここまで具体的に示されている点は、エージェントを業務で動かす立場からは見逃せません。エージェントに何かを任せる際の問題は、たいてい「できること」ではなく「勝手にやってしまうこと」の側にあります。同じ論点は、Gemini APIのマネージドエージェントにツール呼び出しを止めるフックと予算上限が追加されたときにも表れていました。実行を止める仕組みと、支出を止める仕組みが、別々の提供者から相次いで出てきている形です。

一方で、決済権限を持つエージェントは攻撃の見返りも大きくします。エージェントが読み込む外部データに指示を混ぜ込むプロンプトインジェクションは、これまで情報漏えいや不正な操作の文脈で語られてきましたが、財布が紐づけば被害が金銭に直結しうる経路になります。支出上限や加盟店リストといった枠は、そうした被害の上限を機械的に決める仕掛けとしても読めます。

今できるのはハンドルの予約だけ

提供時期には注意が必要です。同社によれば、Cloudflare Walletのハンドル（ウォレット名）の予約は発表当日から始まりますが、入出金を含むウォレットの本格的な利用と、Virtual Walletsを発行する機能は「今後数か月内」に提供されるとされています¹。ハンドルの予約とアクセス開始の通知登録は cloudflare.pay から行えます¹。

対応するステーブルコインの銘柄や、入出金の具体的な手段は明らかにされていません。手数料の体系にも触れられていません。プレスリリース自体に将来見通しに関する注意書きが付いており、機能も提供時期も予定として書かれています。現時点では構想と予約受付の段階と受け止めるのが妥当でしょう。