# AIに「月5万円まで買ってよい」をどう守らせるか

著者：Kotaro OKUYAMA / AgentCollusion  
資料確認日：2026年9月7日  
対応する記事：`/news/emvco-agent-payments-shared-budgets`

3体のAIに買い物を任せ、合計予算を月5万円にする。難しいのは、それぞれに上限を覚えさせること以上に、全員が使った金額と、すでに支払いを約束した金額を、一つの帳簿で管理することだ。

EMVCoは9月1日、カードを使うAIエージェント決済の枠組み案を公開した。提案する「Intent Services」は、利用者が委任した内容を、取引の前後を通して登録・参照・管理する共通の仕組みだ。継続購入や累積予算も対象に挙げる。意見募集は9月30日までで、将来の仕様策定に向けた案という段階にある。[EMVCo公式発表](https://www.emvco.com/news/emvco-requests-feedback-on-framework-for-secure-interoperable-and-scalable-card-based-agentic-payments/)

## 一つの指示から、複数の支払いが生まれる

ここからは架空の家庭を例に考える。食料品、日用品、定期購読を、それぞれ別のAIに任せたとする。今月はすでに3万円を使用している。食料品のAIと日用品のAIが同時に残高を確認すると、どちらにも「あと2万円」と見える。

両方が1万5千円の注文を出したらどうなるか。一件ずつなら残額以内だが、二件を通すと月の支出は6万円になる。どちらのAIも、取得した残高に対しては正しく計算している。

これは悪意がなくても起こる。別の参加者が購入を約束した瞬間に、手元の残高情報は古くなるからだ。利用者の署名があっても、確かめられるのは署名の対象となった許可である。その後の購入によって、今いくら使えるかは変わる。

## 残高を共有するだけでなく、先に予算を確保する

AgentCollusionとしての設計案は、すべての支払い経路が通る場所で、残額の確認と予算の確保をまとめて行うことだ。次の表はこの案の説明用であり、EMVCoが特定の実装方式を定めたという意味ではない。

| 出来事 | 支払確定額 | 確保中の金額 | 新たに使える額 |
| --- | --- | --- | --- |
| 新しい注文の前 | 3万円 | 0円 | 2万円 |
| 最初の注文に1万5千円を確保 | 3万円 | 1万5千円 | 5千円 |
| 次の1万5千円の依頼を拒否 | 3万円 | 1万5千円 | 5千円 |
| 最初の注文の支払いが確定 | 4万5千円 | 0円 | 5千円 |

この例で守る条件は「支払確定額＋確保中の金額が5万円以下」である。最初の注文が枠を確保したら、その分は別のAIに使わせない。支払いが確定した際には、確保分を確定分に置き換え、二重に計上しない。

残額を読む処理と枠を確保する処理の間に、別の注文が割り込めると、最初と同じ問題が再発する。複数の決済事業者が別々の帳簿を持つ場合も、誰の確保を有効とし、食い違いをどう調整するかを決める必要がある。

## 「月5万円」の中身も決めておく

月額上限には、金額以外にも条件がある。何時を月の境界とするか。9月30日に注文して10月に支払う商品を、どちらの月に数えるか。返金があったら、すぐ買い直せるようにするか。税金や送料、外貨の換算差額まで含めるか。

ここが曖昧だと、同じ注文でも参加者ごとに判断が変わる。たとえば注文日で集計する家計アプリと、支払確定日で集計する決済サービスが接続されれば、月末の残額は一致しない。利用者が継続購入を任せる前に、判断に影響するルールを示しておきたい。

障害への対応も帳簿に関係する。注文がタイムアウトしても、相手が注文を受け付けなかったとは限らない。先の注文の状態を確認せず再発注すると、購入が二重になる可能性がある。確認の取れていない支払いの確保枠を早く解放しすぎれば、実際には約束済みのお金を、再び使えると表示してしまう。

許可の取り消しにも、同じ整理が必要だ。新しい購入を止めることと、すでに成立した購入を取り消すことは、別の処理になる。設計案としては、新規の確保を止め、未確定の注文は照合対象にする。完了済みの購入まで、取り消せたことにして帳簿から消してはいけない。

## 予算を守っていても、利用者のためとは限らない

次に、別の架空の状況を考える。3体とも予算以内で動いているが、推薦役はいつも関係会社の商品を選び、審査役は比較をせず承認している。

正しい帳簿から分かるのは、いくら使ったかまでだ。その選び方が利用者の希望に沿っていたかは、購入の根拠を調べなければ分からない。元の依頼、比較した候補、開示された取引関係、審査役が見た資料を、各支払いに結び付けて残す意味がある。

同じ店への発注が多いだけで、共謀とは言えない。品質がよいのかもしれないし、利用者の指定かもしれない。疑わしい集計値から、どの依頼のどの判断を再確認すべきかまで進めることが、AgentCollusionの考える監査の課題になる。

今回の提案を手がかりにすると、「関係者全員が、いま有効な同じ許可に基づいて動けるか」という問題が見えてくる。支払いの正当性を購入判断までたどる論点は、[AIの支出権限を扱った既存記事](https://agentcollusion.ai/news/autonomous-payments-agent-authority)でも解説している。

本稿の架空例と実装案はAgentCollusionの分析であり、EMVCoの仕様要件や実験結果ではない。