ChatGPT Wallet、米国で提供開始　承認されても注文成立とは限らず

ChatGPT Walletは2026年11月13日に限定的な提供を開始し、OpenAIのタスク実行エージェント「dots」が、商品を調べるだけでなく購入まで完了できるようになった。ただし、エージェントが提示した購入ごとに、カード名義人が確認して承認しなければならず、事業者側も購入を阻止または拒否できる。これは決済手続きの支援であり、AIに自由に買い物をさせる包括的な許可ではない。⁠1⁠4

この違いを踏まえると、今回のローンチは実用的である一方、自律的に買い物をする仕組みという考え方ほど大がかりではない。OpenAIは、既存の決済システムを通じてエージェントが支払える方法を提供しつつ、支出の判断は顧客に、受け入れるかどうかの判断は加盟店に委ねている。これらの要素が実際に安定して連携するかどうかが、実用上の試金石となる。

利用開始時の要件は厳しい。ChatGPT Proの契約、18歳以上、米国内に居住していること、そして対象となる米国発行のカードが必要だ。Walletは当初、dotsを通じて利用する。条件を満たしていても、待つ必要がある場合がある。OpenAIのヘルプページには、アクセスを段階的に提供しており、利用資格のある米国のProユーザーでも、まだ利用できない場合があると明記されている。⁠4⁠2

発表で決済ネットワークのパートナーとして挙げられたのは、American Express、Mastercard、Visaだ。これらのブランドが付いたカードならすべて対象になる、という意味ではない。今回の報道で確認したローンチ資料では、対象カードや発行会社の完全な一覧も、利用可能な加盟店の包括的な一覧も確認できなかった。契約者がネットワークのロゴを見て、自分の特定のカードや希望する店舗で使えると確実に判断することはできない。⁠4⁠2⁠7

仕様、安全性に関する説明、ChatGPTの週間利用者数は、独立した監査ではなくOpenAIが示したものだ。また今回のローンチに関して入手できる資料からは、カードの利用資格、受け入れ可否、異議申し立ての権利を定める決済ネットワーク各社が、Walletについて個別に確認したことも明らかになっていない。製品の成否がOpenAIのソフトウェアだけでなく、複数企業のシステムに左右される以上、こうした限界は重要だ。⁠4⁠13

アクセスが可能になると、利用者は注文ごとに決済情報を再入力するのではなく、対象カードを一度追加する。エージェントが支払う前に、顧客は商品、合計金額、選択したカードを確認し、セキュリティチェックを経て購入を承認する。OpenAIはFace IDと指紋スキャンを例に挙げている。承認のたびに、利用者が承認した購入の記録が作成される。カードを保存しても、エージェントに自由な支出を認めたことにはならない。⁠4

承認後、決済ネットワークがトークンを提供する。これは、独自のカード番号、セキュリティコード、有効期限を持つ代替の決済認証情報だ。請求は顧客が選んだ元のカードに対して行われる。OpenAIによると、この仕組みでは、エージェントと販売者は顧客の実際のカード情報ではなく、代替認証情報を受け取る。エージェントが支払いをするには認証情報が必要だが、元のものではないということだ。⁠4

これは重要な切り分けだが、あらゆる状況で安全を保証するものではない。ローンチに関する説明からは、トークンの有効期間、すべてのトークンが1回限りかどうか、また加盟店、金額、取引にどのような技術的制約で紐付けられるのかは正確に分からない。単に「トークン」と呼ばれているからといって、そうした性質を想定することはできない。元のカード情報をエージェントや販売者に渡さないことも、注文が正確であることや不正が起きないことを保証するものではない。⁠4

すぐに得られる利点は、より限定的で分かりやすい。利用者は元のカード認証情報をエージェントや店舗に渡さずに、特定の購入を承認できる。商品、価格、販売者が受け入れられるかどうかは、確認画面で判断する価値のある事柄だ。

Walletは、加盟店ごとにWallet専用の決済システムを導入しなくても、各社が既に使っている決済手順に対応する設計だ。しかし、決済フォームが使えることと、店舗を利用できることは同じではない。ウェブサイトの防御機能がエージェントの決済画面への到達を妨げる場合がある一方、決済リスクシステムが正当なエージェントによる購入を検知して、決済を拒否または取り消すこともある。不正利用に関する判断権は事業者側に残る。⁠4⁠7

OpenAIの「Commerce Partner Playbook」は、こうした摩擦への対策を扱っている。商品価格と在庫状況を最新に保つこと、事業者情報を確認済みのものにすること、有用な場合は商品フィードを用意することを推奨している。また、事業者には、コンテンツ配信ネットワークやファイアウォールを設定し、Web Bot Authを通じた署名付きエージェントリクエストを誤って遮断しないよう認識させることも勧めている。ブラウザーからのアクセス自体にプラグインや商品フィードは必要ない。プラグインやWebMCPツールは、エージェントが在庫を確認したりカートを管理したりするのを支援する追加手段だ。これらは互換性を高める選択肢であり、店舗が実際に導入済みであることを示すものではない。⁠4

決済面では、OpenAIは不正防止企業のForter、Riskified、Sardine、Signifydに加え、決済サービス事業者のAdyen、Checkout.com、Stripeを挙げている。掲げられた目標は、システムが正当なエージェント購入を認識し、不必要な決済拒否を減らすのを支援することだ。これらの企業が関与しているからといって、それぞれの加盟店すべてで受け入れられることや、銀行の取引審査がなくなることが確立されるわけではない。⁠4

また、エージェントが販売者になるわけでもない。顧客は引き続き事業者と直接取引し、価格設定、商品の発送、返品、顧客サービスは事業者が担う。OpenAIは、対象となる異議申し立てについて、既存のカード特典や保護が維持されるとし、不良品を例に挙げている。「対象となる」という条件は重要だ。これは一律の返金保証ではなく、個々のカード名義人の異議申し立てに適用される除外事項、責任規則、手続き、期限も、ローンチに関する説明では明らかになっていない。⁠4

OpenAIが長期的に目指すのは、異なる製品体験だ。利用者が支出上限、購入を認めるカテゴリー、期間などを設定し、追加の安全策を備えたうえで、エージェントがそのルールの範囲内で購入できるようにする。同社は、購入を全面的に委任する機能や、国・サブスクリプションプランをまたぐ広範な提供について、日程を発表していない。⁠4

現時点で重要な変化は、ChatGPTがあなたのお金を使うと決められるようになったことではない。対象となる利用者が購入を承認した後、dotsに決済を完了させられるようになったことだ。手作業の一部は省けるが、買い物の判断から注文完了までにあるカード、ウェブサイト、不正利用審査、加盟店の各チェックがなくなるわけではない。