概要
AWSの公式ブログで、決済インフラ企業のSolv Labsが「Amazon Bedrock AgentCore payments」を使い、AIエージェントによる決済を検証可能・監査可能にする仕組みを構築した事例が紹介されました。ICME Labsとの共同開発で、決済ごとに「誰が許可したか」「どんなリスクだったか」を後から証明できる記録を残せる点が特徴です。
何が発表・更新されたのか
Amazon Bedrock AgentCore paymentsは、2026年5月にCoinbaseとStripeとの提携で発表された機能で、AIエージェントがWebコンテンツやAPI、MCPサーバー、他のエージェントなどの利用料を即座に支払えるようにするものです。
今回のブログでは、Solv LabsとICME Labsがこの決済基盤の上に、以下の仕組みを組み合わせた決済ワークフローを構築したことが説明されています。
- ORACLE(Solv Labsの独自ポリシーエンジン):決済実行前に許可(ALLOW)か要確認(REVIEW)かを判定
- ICME PreFlight:ポリシー確認の結果を、第三者が検証できる形(プライバシーを保ちつつ)で証明
- AWS Nitro Enclave:実行記録をハードウェアで隔離された環境内で署名し、改ざんを防止
- リスクエンジン:取引ごとにリスクの度合いに応じた価格(リスク倍率)を算出
これら4つの要素の判定・証明・署名・価格付けがすべて完了して初めて決済が実行される「決済なしに判断なし(no decision, no settlement)」という設計になっており、決済はCoinbaseを通じたオンチェーン決済で完了します。1件あたりの処理時間は4秒未満で、そのうちガバナンス処理(判定・証明・署名)にかかる時間は1秒未満とされています。
なぜ重要なのか
AIエージェントが自律的にお金を動かす場面では、「動いたかどうか」だけでなく「その支払いが正当に許可されたものだと後から証明できるか」が課題になります。従来のモデルカードやSOC 2レポートなどは組織全体の体制を説明するもので、個々の決済判断そのものを裏付ける記録にはなりません。
今回の仕組みは、取引ごとに「どのポリシーで評価されたか」「その確認結果と検証可能な証明」「ハードウェアで裏付けられた実行記録」「リスク価格」「決済の証跡」の5つを1つの署名付き記録として残すことで、監査人や取引相手、規制当局が運用者の説明に頼らず独立して確認できるようにする点が重要です。
誰に関係があるのか
- 金融・決済領域でAIエージェントの自動決済を検討している企業の担当者
- 規制業種(金融、コンプライアンスが厳しい業界)でAIエージェントの導入を進める部門
- Amazon Bedrock AgentCoreを使ってエージェント開発を行うエンジニア・アーキテクト
仕事や業務でどう使えるのか
AIエージェントが自動でAPI利用料やサービス利用料を支払うような業務プロセスを設計する際、今回の事例は「支払いの正当性を後から証明できる仕組み」を作る際の参考になります。例えば、社内で使うAIエージェントに一定の支出権限を持たせる場合、誰が・どんな条件で・いくらまで許可したかを記録として残す設計の考え方が紹介されています。
なお、この記事はSolv LabsとICME Labsが独自に構築した仕組みの事例紹介であり、AWSが標準機能としてこれらすべてを提供しているわけではない点に注意が必要です。
注意点
公式情報上では、日本での提供状況や対象プランの詳細(料金、利用条件など)は確認できませんでした。また、紹介されているORACLEやICME PreFlightといった仕組みはSolv Labs・ICME Labs独自の実装であり、Amazon Bedrock AgentCore paymentsそのものの標準機能とは異なる点にもご注意ください。導入を検討する場合は、公式ブログの詳細と各社への確認をおすすめします。
公式情報
関連キーワード
- Amazon Bedrock AgentCore
- AIエージェント決済
- AWS Nitro Enclave
- Coinbase
- x402(エージェント決済標準)
- 生成AI





