本記事は「Securing Agentic Commerce Using Auth0 and the Universal Commerce Protocol (UCP)」を翻訳した記事です。
TL;DR: Auth0はUniversal Commerce Protocol(UCP)に安全なアイデンティティをもたらし、小売、旅行、ホスピタリティブランドがAIエージェントに買い物客の代わりに商品を検索し購入させることを安全に実現します。Auth for UCPを理解し、今後のLimited Early Access Programに参加する方法を確認してください。
AIエージェントが最新の販売チャネルとなる
| $3–5 Trillion | 44% | 693% |
|---|---|---|
| 2030年までにAIエージェントを通じて流れると予測される世界の消費者支出。McKinsey, 2025 | 現在、対話型検索を主要な発見チャネルとして使用しているアクティブなAIユーザー。McKinsey, 2025 | 小売店舗への生成AIリファラルトラフィックの前年比増加率。Adobe, 2026 |
ChatGPTやGeminiに週末の登山用具を探すように頼むと、単に商品を推奨する以上のことができるようになりました。人気のあるAIアシスタントは小売カタログを検索し、価格を比較し、カートを作成し、場合によっては買い物客が小売業者のアプリやウェブサイトを開くことなく直接チェックアウトを完了できます。
エージェンティックコマースとは、AIエージェントが買い物客の代わりに、調査から購入、購入後のサポートまで行動することです。対話型検索は検索エンジンやマーケットプレイスと並ぶ発見および購入チャネルになりつつあり、小売業者はそこでも発見可能で取引可能になる方法を必要としています。
多くの小売業者がまだ答える準備ができていない疑問が生じます。エージェントがチェックアウトに現れたとき、以下のことをどのように判断するのでしょうか。
- リクエストの背後に本物の認可された人物がいるか。
- 人物が実際に今、カートで、お金を使う許可を与えたか。
信頼できる答えがなければ、小売業者は行き詰まります。AIエージェントを排除して目立たなくなるリスクを冒すことはできませんが、正当な買い物客のエージェントと悪意のある攻撃者を区別する方法なしにアクセスを開放することもできません。
本記事で部分では以下の内容を解説します。
- UCPとは何か、そしてエージェンティックコマースの実現にどのように役立つか
- Auth for UCPの紹介
- 仕組み
- Auth0のAuth for UCP Limited Early Access Programへの参加
UCPとは何か、そしてどのように役立つのか
Universal Commerce Protocol(UCP)は、AIエージェントが加盟店のカタログ、カート、チェックアウトと一貫した方法でやり取りできるようにするオープンスタンダードです。すべてのAIエコシステムに対して個別の統合を構築する代わりに、小売業者は複数のエージェントが使用できる単一のプロトコルをサポートできます。
小売業者にとって、以下の意味を持ちます。
- プラットフォームごとに1つではなく、複数のエージェントサーフェスで機能する1つの統合。
- カタログ、カート、チェックアウトのための共有語彙。パートナーごとのカスタム統合の作業を減らします。
- 今日のユースケースを処理するだけでなく、エージェンティックコマースの成熟に合わせて拡張するように設計された基盤。
UCPのようなプロトコルは、エージェントがストアとどのようにやり取りするかを定義します。誰が、誰の代わりに、どのような制限で行動できるか、または後で証明する方法は定義しません。アイデンティティの問題であり、Auth for UCPが解決するために構築されたものです。
Auth for UCPの紹介
Auth0はすでに、MCPサーバーを利用し、ChatGPTやGeminiのような人気のあるAIアシスタントを通じて顧客がアクセスできるエージェンティックコマースソリューションを構築する小売業者をサポートしています。現在、Auth0はエージェンティックコマースを実現するためのアイデンティティと信頼のレイヤーを提供する新しいAuth for UCPソリューションにより、UCPへのサポートを拡大する最初のプロバイダーの1つです。
Auth for UCPを使用すると、ブランドは以下のことが可能です。
新しい販売チャネルのサポート。 買い物客がGeminiのようなAIアシスタント内でブランドを発見、比較、購入できるようにし、検証済みのユーザーアイデンティティに結びついたチェックアウトを提供します。
各買い物客の体験のパーソナライズ。 購入の背後にある検証済みの買い物客のアイデンティティにより、エージェントはすべてのチェックアウトを匿名の購入として扱うのではなく、注文履歴に基づいて商品を推奨し、アカウントにロイヤルティポイントを付与し、対象となるクーポンを適用できます。
重要な理由は以下の通りです。
- ビルダーの場合、Auth0はUCPの背後にあるアイデンティティの複雑さに対処するため、顧客のLTVを最大化するパーソナライズされた体験の作成に集中できます。
- セキュリティ担当者の場合、Auth0はすべての購入がスコープ付きで時間制限のあるアクセスと完全な監査証跡を持つ検証済みの人間に結びつくことを保証します。
- 収益目標を持つ場合、Auth0はチームが迅速に進化する方法です。UCPを有効にすることで、リプラットフォームプロジェクトを必要とせずにオンになる、コンバージョン率の高い新しい販売チャネルを解放します。
仕組み
オープンアクセスではなく、エージェントの登録。 加盟店は、接続できる検証済みエージェントのみを持つ名前付きプラットフォームの短いリストか、より広範なオープンポリシーかに関わらず、どのエージェントプラットフォームがUCPサーバーに接続できるかを決定します。
アカウントリンクにより、エージェントが買い物客の加盟店アカウントに接続。 買い物客は、エージェントで使用するアイデンティティを加盟店アカウントにリンクできます。リンクされると、加盟店はエージェントが特定の顧客のために行動していることを認識し、注文履歴の追跡、ロイヤルティポイントの提供、検索結果のパーソナライズが可能になります。
永続的な資格情報ではなく、スコープ付きの一時的なアクセス。 買い物客はエージェントを通じて閲覧し、購入前に特定のカートを承認します。その時点で、Auth for UCPはon-behalf-ofトークン交換を通じて、購入、金額、短い期間に限定された、一時的で狭いスコープのトークンをエージェントに発行します。エージェントは永続的な資格情報を保持しないため、侵害されたり誤動作したりしたエージェントでも、承認された範囲外で行動できません。
買い物客自身のデータに限定されたアクセス。 アクションは既知の認証済みユーザーの代わりに行われるため、エージェントは買い物客の情報のみを表示し、他の顧客の購入履歴や詳細は表示しません。
誰が何を承認したかの記録。 登録、同意、トークン発行、購入はそれぞれ特定の人物と付与した許可に結びついているため、請求に異議が唱えられた場合、指摘できる記録があります。
まもなく開始されるAuth for UCP Limited Early Access Programへの参加
Auth0は、Agentic Commerce Partnership Programを通じて、選ばれた数の顧客にAuth for UCP Limited Early Accessを開放します。フィードバックを提供し、安全なエージェンティックコマースの未来を形作るのに役立つ素晴らしい方法です。
Limited Early Accessへの参加に興味がありますか。
チェックアウト時にAIエージェントをサポートする方法を評価している場合、またはすでにUCPを使用している場合は、ぜひお話ししましょう。
Auth0のUCP Limited Early AccessおよびPartnership Programへの関心を示すためにサインアップしてください。
AI Identity for Commerceの提供について学んでください。
コマースの未来を一緒に構築しましょう。