# x402でAIは何を買えるのか——決済の記録と、依頼者の利益をつなぐ

著者：Kotaro OKUYAMA / AgentCollusion  
調査基準日：2026年9月6日

調査を頼まれたAIが、有料データを買い、専門のAIに分析を依頼し、別のサービスに検証を発注する。こうした仕事を組み立てるには、「利用したい」と「代金を払う」をプログラムの中でつなぐ必要がある。x402は、その接続を担う仕組みだ。

ただし、正しい相手に送金できたことだけでは、その購入が依頼者の利益になったかは分からない。AgentCollusionとの接点は、支払いを引き起こした意思決定と、取引先同士の関係にある。

## サービスへの要求に支払いを組み込む

x402では、APIやデジタルサービスへの要求と支払いを、一連のやり取りとして扱える。Coinbaseは、別の購入画面へ移動せず、仕事の途中でツールの利用料などを支払う用途を説明している。[Coinbase：x402概要](https://docs.cdp.coinbase.com/x402/welcome)

典型的には、クライアントがサービスを要求すると、サーバーが金額・受取先・対応する決済方法を返す。ウォレットが支払いに署名し、クライアントは証拠を添えて再送する。サーバー側は検証、仕事の処理、決済を進め、結果を返す。Coinbaseの記載する手順では、検証と決済は別の段階で、ファシリテーターがそれらを支援する。[x402の処理手順](https://docs.cdp.coinbase.com/x402/how-it-works)

資産、ネットワーク、課金方法、失敗時の処理は実装に依存する。x402という名前の専用トークンを発行・保有しなければ使えない仕組みでもない。支払いへの署名、実際の決済、サービスの納品を分けて記録することが、途中で失敗した取引を調べるうえで重要になる。

## 領収書だけでは分からないこと

冒頭の調査AIを仮想例として考える。検証サービスが、実は分析サービスと同じ運営者だったとする。検証結果には独立性がないかもしれない。購入したデータが既存の契約ですでに使えたなら、支払いそのものが不要だった可能性もある。分析結果が依頼と無関係でも、代金の移転は正しく成立し得る。

|得られた証拠|確認に役立つこと|追加で必要な証拠|
|---|---|---|
|支払いへの署名|その署名者が認めた資金移転|人間・組織からの委任の範囲|
|決済結果|送金が完了したか|サービスが届いたか|
|サービスの応答|どの出力が返されたか|目的と品質に適合するか|
|反復した購入履歴|予算がどの相手に流れたか|所有関係、利益相反、他の候補|

同じ取引先への発注が続いても、それだけで共謀とは言えない。専門性や承認済みの継続契約で説明できることもある。取引のグラフと、依頼内容や取引先の関係を組み合わせて初めて、調査すべき点が見える。

## オープンな決済にも運用主体がいる

CloudflareのAgentsドキュメントは、x402を使ったオンチェーン決済を説明するとともに、Machine Payments Protocol（MPP）にも対応している。エージェント決済には複数の方式があり、すべてのエージェントや事業者が同じ方式を採用しているわけではない。[Cloudflare：Agentic Payments](https://developers.cloudflare.com/agents/tools/payments/)

利用する側には、ウォレット、鍵の管理、資産、ネットワーク、ファシリテーター、返金や不達への対応を選ぶ仕事が残る。決済プロトコルを導入しただけで、こうした依存関係が消えるわけではない。

## 予算は、依頼者と仕事の単位で制御する

ここからは設計上の提案だ。モデルに「予算を守る」と指示するだけでなく、実際に資金を動かせるウォレットやサービスに、支出を制限する仕組みを置く。エージェントには、その範囲で支払いを要求する権限を渡す。

特に、複数のエージェントが同じ仕事の一部を担当するなら、1回ごとの上限だけでは足りない。依頼者と仕事に紐づいた合計支出を管理し、許可された相手や期限も確認する。通信の再試行が二重購入にならないよう、同じ業務上の購入を識別できる必要もある。

記録には、依頼、選ばれたサービス、承認、支払いの試行、決済、成果物を対応づける情報を残す。売り手が自分の検収者を選んだ場合には、その関係も確認できるようにする。これらはx402単体の保証ではなく、その上に構築するシステムの設計課題だ。

## AgentCollusionが調べるべきこと

研究としては、同じ仕事で予算、供給者の関係、検収者の割り当てを変え、仕事の完了率、委任範囲を超えた累積支出、納品失敗、誤検知を比較できる。支払い情報を加えることで、どれほど説明やレビューが改善するかも測るべきだ。

これは今後の研究提案であり、本稿で決済実験を行ったわけではない。現在の[Trace Lab](https://agentcollusion.ai/lab)は、合成・匿名化したトレースに4つの決定的なルールを適用するdeveloper previewである。ウォレット監視、決済処理、記録の出所の検証、共謀の意図の判定は提供していない。

x402によってサービス購入が仕事の途中に組み込まれるほど、「何円支払ったか」と「誰のための仕事だったか」をつなぐ必要がある。その関係を検証することが、AgentCollusionにとっての具体的な研究対象になる。