2026年5月8日

AIが勝手にアカウント作って、課金までする時代になった

「AIが代わりにやっといてくれる」ってよく聞くけど、まさかサービスの契約や課金まで含まれるとは思ってなかった。最近その話が一気に現実になってきてて、ちょっと驚いてる。

CloudflareとStripeが始めたこと

2026年に入って、CloudflareがStripeと組んでこういう発表をした。

AIエージェントが、人間なしでCloudflareのアカウントを作り、ドメインを購入し、アプリをデプロイできる。

具体的な流れはこんな感じ：

ポイントは、AIはクレジットカード番号を直接知ることができないという点。Stripeが間に入って、上限付きの支払いトークンだけをAIに渡す仕組みになってる。デフォルトの上限は月$100（約1.5万円）。

Cloudflareだけじゃなくて、Supabase、Hugging Face、Twilioなど数十のサービスがすでに対応していて、「Stripe Projects」というCLIから一括管理できる。

同時期、AmazonもAWSのAIサービス「Bedrock」でAIエージェントに決済機能を持たせる「AgentCore Payments」を発表した。

こっちはCoinbaseとStripeと組んでいて、ステーブルコイン（USDC）を使う。決済は0.2秒以下で完了するらしい。

最初はAPIへのアクセス料とか、ペイウォールがかかったコンテンツへの支払いとか、小額マイクロ決済がメインだけど、将来的にはホテルの予約や旅行の手配にも対応していく方向らしい。

Cloudflareはこの流れの中で「x402」というHTTPベースの支払いプロトコルも発表してる。

既存のHTTPの仕組みに決済レイヤーを組み込む、みたいなアイデアで、AIエージェントが別のAIエージェントにお金を払いながら連携する、エージェント同士の経済圏みたいなものを想定してる。

これが普及すると、人間が介在しない取引がインターネット上にどんどん増えていく感じがする。

便利やな、とは思う。でも同時にちょっと怖い。

月$100の上限があるとはいえ、AIが勝手にアカウントを作って契約していくって、管理できてるのかが気になる。「気づいたら使ってないサービスが増えてた」みたいなことが起きそうやし、AIが悪意ある指示（プロンプトインジェクション）に引っかかったときに課金まで走ったら、それは誰の責任になるんやろう。

責任の問題は本当に追いついてない感じがある。AIが自律的に契約したとき、問題が起きたら「プロンプトを書いたユーザー」「モデルの開発者」「連携サービス側」のどれが責任を取るのか、まだ法整備が追いついてない。

それでも、技術としては「次の段階に入った」という実感がある。AIが検索して答えるだけじゃなくて、インターネット上で行動して、お金を動かすフェーズ。

この話、思ってたより早く来たなーというのが正直な感想やった。AIエージェントの話、もっと話したい人は @yuka_picks にどうぞ。