AIが買い物をしたら、誰が払うのか：アマゾン、ウォルマート、ターゲットの3つの答え

「許可されていないAIエージェントによる継続的なアクセスは、お客様が同意されたAmazonの利用条件に違反します」。Xのユーザー、ニック・クルーズ・パターンが2026年10月15日の深夜に受け取ったメッセージだ。Grokベースのボットに、Amazonで何かを注文させようとしたときのことである。彼は短いコメントを添えてスクリーンショットを投稿した 。もう、自分のボットはあそこで注文できない。同じ日、イーロン・マスクがGrokボットの持ち主たちの不満に口を出した 。最初は、Amazonよりずっと多くのショッピングサイトがあるのだから、ほかの店で買うようGrokに頼めばいい、と言った。そのあとで、こう書いた。「Amazonの競合を立ち上げるべきかもしれないな」

6日後、ウォルマートはAmazonと逆のことをした。ボットを締め出さず、招き入れたのだ。ショッピングボットは持ち主のアカウントの中に専用のプロフィールを持ち、独自の注文履歴と、たとえば50ドルの支出上限が付く。それより何か月も前に、ターゲットは規約を書き換え、ボットによる購入を顧客本人の購入とみなすことにしていた。そしてアメリカン・エキスプレスは、AIエージェントのミスを補償すると約束した。ただし条件がある。「最良のもの」と頼んだ場合、その依頼は曖昧すぎて、ミスとは数えられない。

小売3社とカードブランド1社が、1年前には理論上の話にしか聞こえなかった問いに、3通りの答えを出した。ソフトウェアが買い物をしたら、誰が払うのか。

手のない1000万人の買い物客

店側が急ぐのには理由がある。2026年9月8日、メタが個人向けAIエージェント「Muse」を米国で公開した 。エージェントとは、商品を探し、価格を比べ、注文フォームを埋めるといった作業を、自分で順番にこなすプログラムのことだ。Museは初日から、StripeのLinkを通じて100万店以上の加盟店で支払えた。支払う前に、Museは注文内容と合計金額のカードを本人に見せ、「はい」の返事がなければお金は動かない。

需要は、メタ自身にも予想外だった。第3四半期の決算説明会で、マーク・ザッカーバーグは、最初の週にStripeと協力して与信枠を引き上げる必要があったと語った 。かみ砕いていえば、Stripeがメタを通せる金額に上限を設けていて、取引量が誰の予想も超えたため、購入は数日でその天井にぶつかった。10月までに、米国とカナダで1000万人以上がMuseを設定し、いちばん多い使い道は買い物だ。会社によれば平均購入額は200ドルを超えるが、これには旅行の予約も含まれる。

つまり米国の大手小売店は、突然、棚を見ず、広告を眺めて流さず、バナーをクリックもしない客の群れを抱えることになった。各社は、彼らを入れるかどうか決めなければならなかった。

アマゾンは扉に鍵をかける

最初に、最も強く動いたのはAmazonだ。2026年9月20日ごろ、同社はMuseをブロックし 、Museのユーザーにも、あの「許可されていないAIエージェント」のメッセージが表示された。Amazonの言い分は3つある。メタから事前の通知がなかったこと、エージェントが自分がエージェントだと名乗らないこと、そしてAmazonの見方では、顧客のログイン情報を保存していることだ。メタは、Museはパスワードや支払い方法を見ることができず、安全な保管庫にあるログイン情報を、中身を見ずに使っているだけだと反論している。10月中旬には、Grokベースのボットの持ち主も同じメッセージについて不満を訴えたが、AmazonはGrokをブロックしたと認めていない。

法的な足場は、見かけより薄い。2025年11月、Amazonは、ショッピングボットのCometをめぐってパープレキシティを提訴し、ハッキングだと主張した。2026年3月、下級審はCometが買い物客のアカウントに入ることを禁じたが、8月4日に控訴裁がその禁止を取り消した 。店に入るのは人間で、ボットはいわばその人のブラウザーのようなものだ、という理屈である。

そこでAmazonは今、おもに自社の利用規約に頼っている。規約にはエージェントに関する条項があり、ボットは自分を名乗らなければならず、ボットであることを隠してはならない。そこには皮肉がある。2025年4月、Amazon自身がBuy for Me のテストを始めた。買い物客がAmazonのアプリを離れることなく、ほかのブランドのサイトで商品を買ってくれるAI機能だ。外部のエージェントはAmazonから閉め出され、Amazon自身のエージェントはよそで買い物をする。

ウォルマートは、ボットに首輪つきの財布を持たせる

10月21日、ウォルマートは自社の考え方を示した 。同社は問題を率直に認めている。今のエージェントは顧客のログインでサインインしていて、その注文は本人のものと完全に混ざり、見分けがつかない。ボットが使いすぎても、誰がボタンを押したのかを突き止めることさえ難しい。

解決策は「エージェント・プロフィール」と呼ばれる。エージェントごとに、顧客のアカウント内に別のプロフィールを作り、独自の注文履歴を持たせる。初期設定では顧客がすべての購入を承認するが、代わりに上限を決めることもできる。ウォルマートが挙げた例は50ドル、100ドル、200ドルだ。上限が1回の注文に対するものか、1週間や1か月に対するものかは、まだ明らかにされていない。エージェントはカード情報を見られず、支払い方法の追加や変更もできない。上限内でも、店が承認を求めることがある。プロフィールはいつでも削除でき、ルールを破るエージェントはブロックされる。

ボットは別の入り口から入る。今のところ招待制で、顧客向けのプロフィールは1か月以内に提供される予定だ。開始時にどのエージェントに対応するのかは、まだ発表されていない。

ターゲット：ボットが買ったものは、あなたが買ったもの

ターゲットは、春の時点で第3の道を選んでいた。2026年3月22日、グーグルのGeminiとの連携に合わせて規約を更新した。チャットでGeminiにターゲットで何かを買うよう頼めば、ボットが自分で注文を出す。エージェントは、あなたが代理で動く許可を与えた時点で「認可された」ものとみなされる。新しい規約 では、エージェントの購入は、結果があなたの意図と食い違っていても、「あなたが認可した取引とみなされる」。ターゲットはまた、エージェントがあらゆる状況であなたの意図どおりに動くことを保証できないとも述べている。エージェントの行動を確認し、不審な点をすぐに報告するのは顧客の仕事だ。

ターゲットは、同社のアシスタントは顧客の承認なしには何も買わず、そうした注文にも通常の返品ポリシーが適用されると説明している。それでも契約上、ボットのミスは人間の問題である。

「最良」という言葉を、誰が払い戻すのか

銀行やカードブランドも答えを探している。2026年4月14日、アメリカン・エキスプレスは、エージェントによる購入への保護を発表した 。条件は、エージェントがアメックスに登録されていること、そして認証済みの購入意図が注文とともに渡されることだ。その場合、エージェントのミスによる請求から顧客を守るとしている。

面白いのは細かい字の部分である。アメックス自身がプログラムのページ で、購入の意図が主観的、あるいは検証不能な場合は請求を認められないことがあると書き、「最良」と「本当に素敵」という2つの例を挙げている。最初の手順は「可能な場合は」加盟店への返品で、アメックスへの請求はそのあとだ。詳しい規約と登録済みエージェントの一覧は、後日の公開を約束するにとどまり、プログラム全体がまだ未来形で語られている。Finextraのコラムニスト、マレン・ソルバーグは、曖昧な依頼こそエージェントが間違えやすい場所だと指摘し、それを見出しにした 。アメックスはエージェントのミスは払うが、エージェントが本当に間違えるケースは除く、と。

エージェントがサイズを間違えたり、1箱でなく10箱を注文したりしたなら、ミスは注文書にそのまま残っている。だが人は、ボットに正確な商品コードを渡すことなどめったにない。たとえば「100ドル以下のいいヘッドホン」と頼み、ボットがレビューの評価が最も高いモデルを選んだとする。あなたが欲しかったのはノイズキャンセリング付きだった。アメックスにとって、これはエージェントのミスではない。「いい」は検証できないからだ。保護が避けて通るのは、こうした争いである。

買い物客は、この落とし穴を感じ取っているらしい。決済企業ワールドペイの2026年版レポート は、7か国の人々を調査した。AIでの買い物にそもそも前向きな人のうち、80%はエージェントに支払いの一部を任せてもよいと考えているが、それでも59%は、すべての購入を自分で承認したいと答えた。奇妙な取り決めだ。仕事はすべてソフトウェアがやり、最後のクリックだけが人間のものとして残る。「最良」がボットのミスに数えられないかぎり、人が「はい」のボタンを手元に置いておくのは正しい。その趣味の責任を結局は自分が負うと知りながら、あなたはそのボタンをソフトウェアに渡すだろうか。