BaselayerがAIエージェントの身元確認基盤 35M調達
この記事の要点
Baselayerは9月22日、35Mを調達しAIエージェントの身元確認基盤を公開した。誰が動かし何を代行できるかを検証する仕組みで、FISやProveらが参画。取引を任せる前の確認が実務課題になる。
結論
AIの身元確認を手がけるBaselayerは2026年9月22日、3500万ドルのシリーズA調達を発表し、AIエージェント向けの身元確認基盤を公開した。「Know Your Agent」と呼ぶ仕組みで、あるエージェントを誰が動かし、誰の代理で、取引してよい権限があるかを検証する。導入の初期パートナーにはFIS、Prove、Socureが名を連ねる。エージェントが予約や購入、送金を代行する動きが広がるなか、取引を任せる前に「その相手が正規か」を確かめる手段が実務の課題として浮上している。
何が変わるのか
これまでの本人確認は人を対象にしてきた。今回の基盤は、その考え方を自律的に動くAIに広げる。人に対する本人確認になぞらえ、エージェントに対する確認を行うため「Know Your Agent」と名づけられた。誰が展開したエージェントか、誰を代理しているか、そのうえで取引を実行してよいかを、相手側が判定できるようにする。
Baselayerは今回の調達をM13が主導し、Socureの創業者らも参加した。2023年の創業からの累計調達額は約4000万ドルになる。金融取引の基盤を持つFISやProveが初期パートナーに入ったことは、金融や決済の現場で身元確認の需要が高いことを示している。
確認する項目は、人の本人確認と対比すると分かりやすい。
| 確認すること | 人の場合 | エージェントの場合 |
|---|---|---|
| 誰か | 本人の身分 | 誰が展開したエージェントか |
| 誰の代理か | 本人=当事者 | どの企業・個人の代理か |
| 何をしてよいか | 職務権限 | 実行を許された取引の範囲 |
人では身分の確認が中心になるが、エージェントでは「代理関係」と「権限の範囲」まで確かめる必要がある。自律的に動くAIは、指示なしに取引を進めることがあるためだ。
エージェントの信頼性を制度として担保する動きは相次いでいる。導入前の検証はCrowdStrikeがAIエージェント認証 導入前の検証を制度化、取引用の口座管理はAnt Internationalがエージェント用口座 損失は全額補償で整理している。
現場の実務にどう効くか
自社でAIエージェントに業務を任せる場合、まず問うべきは「このエージェントは誰の権限で、何をしてよいのか」だ。人の担当者にはアクセス権限や決裁範囲がある。エージェントにも同じ設計が要る。身元確認の基盤は、その土台になる。
取引先のエージェントを受け入れる側にも影響する。相手企業のエージェントが自社のシステムに問い合わせたり注文したりするとき、それが正規で、権限の範囲内かを確かめる必要がある。確認の仕組みがなければ、なりすましや権限外の取引を止められない。エージェントが自動で発注や決済を進める場面が増えるほど、この確認の有無が損失に直結する。人が一件ずつ目視で確かめられる件数には限りがあり、自動で検証する仕組みが要る局面が近づいている。
実務でまず整えるべきは、社内のアクセス権限管理だ。誰がどのAIを使え、何を実行してよいかを組織で制御しておく。考え方は生成AIのアクセス権限管理 誰がどのAIを使えるかを組織で制御する、記録と監査の設計は生成AIのログ・監査の考え方 企業が記録すべき情報と運用方法にまとめている。
エージェントに取引を任せる前に決めておくことは3つある。第一に、権限の範囲だ。金額の上限、実行してよい取引の種類、承認が要る場面を明確にする。第二に、記録の残し方だ。エージェントがいつ何をしたかを追える状態にしておけば、想定外の動きがあっても原因をたどれる。第三に、停止の手順だ。誤った取引が続くとき、すぐ止められる仕組みを用意しておく。人の担当者に決裁範囲と承認フローがあるのと同じ設計を、エージェントにも当てはめる発想が要る。仕様や対応サービスは変わりやすいため、最新は公式で確認してほしい。
FAQ
Q. 身元確認基盤は自社ですぐ使えますか
現時点では金融や決済の事業者向けのパートナー展開が中心だ。一般企業がすぐ導入できるかは提供状況しだいで、最新は公式で確認してほしい。まずは社内のアクセス権限管理を整えることが先決になる。
Q. 人の本人確認と何が違いますか
対象がAIエージェントである点だ。誰が動かし、誰の代理で、どの取引が許されているかを検証する。人の本人確認が身分を確かめるのに対し、エージェントでは権限の範囲も含めて確かめる。
出典
よくある質問
Baselayerの身元確認基盤は何をするものですか
AIエージェントについて、誰が動かしているか、誰の代理か、取引してよい権限があるかを検証する仕組みです。人の本人確認にあたる手続きを、自律的に動くAIに対して行えるようにします。
なぜAIエージェントの身元確認が必要なのですか
エージェントが予約や購入、送金を代行し始めると、正規のものか、権限の範囲内かを取引相手が確かめる必要があるためです。確認の仕組みがないと、なりすましや権限外の取引を防げません。