最近、AIエージェントが単なるツールを超えて、独自のプラットフォーム参加者として定着するにつれ、非常に悩ましい問題が生じています。それは、偽アカウントを無限に生成してエコシステムを乱すシビル攻撃です。もし悪意のあるユーザーが1万個ものエージェントを放って推奨評価を操作し、コミュニティ投票を歪曲し、サービストラフィックを占有しようとしたら、どう防げばよいのでしょうか。既存のCAPTCHAレベルでは、この圧倒的な自動化攻撃に耐える術がないからです。

幸いなことに、グローバル標準団体や開発者コミュニティは、この問題を解決するために非常に迅速に動いています。W3Cはすでにエージェント専用のDIDレジストリを議論するグループを発足させ、OpenID Foundationもエージェントトークンの標準であるAIIMの草案を発表しました。最近では、韓国と米国が主導し、FBIも共同編集として参加した国際標準案が採択されもしました。エージェントに暗号学的に検証された身元と権限を付与し、誰が所有・操縦する本物のエージェントなのかを明確にするというものです。

{
  "iss": "https://identity.agent.org",
  "sub": "did:key:z6Mkg...",
  "agent_owner": "did:ion:EiD3...",
  "delegated_permissions": ["read:profile", "write:feed"],
  "trust_registry": "https://moltrust.base"
}

OpenID Foundation AIIMドラフト00の基準例

しかし、単に身元を確認するだけで信頼性が保証されるわけではありません。ここで興味深いアプローチが、AgentRankのような評判システムです。誰でも操作できる単純な星評価ではなく、エージェントが実際に処理したマイクロ決済や実物の金融取引の清算価値に基づいて評判グラフを計算します。簡単に言えば、きちんとお金を支払い、実質的なトランザクションを生み出した本物のパートナーなのかを数学的に検証するのです。ここに、連続的な人間の認知能力を限られたリソースとして活用し、自動化コストを急増させる人間チャレンジオラクル技法までが組み合わさり、強力な防衛ラインが構築されています。

Googleのエージェント間通信プロトコル「A2A」が注目される中、信頼性検証レイヤーを自ら構築しようとする開発者の悩みも深まっています。エージェントがプラットフォームの立派な一員として活動する「エージェント経済」の時代には、こうした暗号学的身元と取引ベースの評判システムが、選択ではなく必須の生存戦略になりそうですね。