Mastercard がエージェント決済の早期アクセスを開始したのは2026年10月20日だ。同日の発表によると、Agent Pay for Machines は買い手側と売り手側の双方の API、開発者ツールキット、テスト用サンドボックスを開発者に開放した。これに先立ち Cloudflare、Ant International、BVNK、Coinbase などとエンドツーエンドの実証を終えている。このサービス自体は今年6月に発表済みで、今回新しいのは概念の再説明ではなく、道具が初めて開発者の手に渡った点だ。
デモでエージェントが買ったもの
Cloudflare Connect の会場デモでは、マーケティング会社 Hype のエージェントがプロテインバーの販促という課題を受け、ソーシャルメディア調査を行い、キャンペーン画像を8枚生成した。その過程で支払いは合計9件、受け手は AIsa と Cloudflare AI Gateway の2社で、全額が事前に承認された1つの予算から出た。サービスごとに口座を開設したり API キーを申請したり請求書を待ったりはせず、エージェント自身が提供者を探し、条件を取り決め、使った分だけ支払った。
先に答えるべき問い：なぜ機械に支払わせるのか
Mastercard の設計は、Coinbase が提唱したオープン決済プロトコル x402 と、自社決済ネットワークの信頼・リスク管理の仕組みを結びつける。エージェントは署名付き認証情報で身元と権限の出所を示し、企業は支出上限と購入可能な範囲を事前に定め、決済はカード、銀行口座、ステーブルコインのいずれでも行える。つまり権限付与は、支払いが終わってから帳尻を合わせるものではなく、お金が動く前に、機械が実行でき事後に追跡できる規則として書き込まれる。
まだ実証段階で、商用開始ではない
冷静な見方も必要だ。早期アクセスに価格の公表はなく、商用化の時期も示されていない。Mastercard はまず開発者のフィードバックを集めて改善するとしている。本当に難しい問題はデモの外にある。上限を使い切ったらどうなるか、実行中の権限をどう取り消すか、誤って支払ったら誰が責任を負うか。公開資料はこれらにまだ完全には答えていない。
それでも方向ははっきりしている。エージェントがコードを書きサービスを予約できるようになった次の詰まりどころは支払いだ。誰が許可し、いくらまで使え、誰に払い、問題が起きたら誰が責任を取るのか。決済ネットワークが機械同士の高頻度・少額取引のために専用の API とサンドボックスを用意し始めたことで、この問いは概念論争からインフラ競争へ移った。開発者にとって今やるべきは、正式提供を待つのではなく、サンドボックスで自社シナリオの権限付与と照合の流れを検証しておくことだ。
