AIエージェントに仕事を任せる。便利だ。だが、そいつが勝手にカネを使い始めたらどうする？

「月5万円の予算で広告を回して」と指示したAIエージェントが、判断ミスで50万円溶かした——そんな話が、もう絵空事ではなくなっている。大企業なら損失を吸収できる。だが月の利益が100万円の中小企業にとって、50万円の暴走は致命傷だ。

AIエージェントの自律性が上がれば上がるほど、「誰がカネの使い方を承認するのか」という問題が浮上する。人間が毎回チェックするなら自動化の意味がない。かといって放置すれば暴走する。この矛盾を解決しようとする動きが、いま3つ同時に出てきた。Paitifyの認証レイヤー、Mandatoのデジタル署名プロトコル、そしてStripeによるOpenRouter買収だ。

この3つが噛み合うと、中小企業のAI活用における「財布の守り方」が根本から変わる可能性がある。順番に見ていこう。

そもそも何が問題なのか——AIエージェントと「支出の無法地帯」

まず構造を整理する。

従来のSaaSツールは、人間がボタンを押して初めてカネが動いた。決済の主体は常に人間だった。ところがAIエージェントは違う。タスクを与えると、自分で判断し、自分でAPIを叩き、自分で外部サービスにカネを払う。GPT-4oやClaude 3.5を使ったエージェントが、必要に応じてクラウドサーバーを立ち上げたり、データベースを契約したり、広告を出稿したりする世界がもう来ている。

ここで起きる問題は3つある。

1. 意図しない支出：エージェントが「最適」と判断した結果、人間の想定を超える金額を使う
2. 監査不能：何にいくら使ったのか、後から追えない
3. 権限の曖昧さ：エージェントにどこまでの決済権限を与えたのか、そもそも定義されていない

中小企業の現場で言えば、経理担当が1人しかいない会社で、AIエージェントが勝手にサブスクを3つ契約していた——みたいな話だ。月額3,000円のサービスでも5つ重なれば年間18万円。気づかなければ垂れ流しになる。

Paitifyの認証レイヤー——「使っていいカネ」を事前に定義する

Paitifyが提供するのは、AIエージェントの行動に対する認証レイヤーだ。要するに、「このエージェントは、この条件の範囲内でだけカネを使っていい」というルールを事前に設定できる仕組みである。

技術的には、エージェントが外部APIを呼び出す前に、Paitifyの認証サーバーが割り込んで条件をチェックする。たとえば「1回の決済は5,000円以下」「月間の合計支出は10万円以下」「このカテゴリのサービスには使用不可」といったルールを設定できる。条件を満たさないリクエストはブロックされ、人間に通知が飛ぶ。

ポイントは、人間がいちいち承認ボタンを押す必要がないことだ。ルールの範囲内なら自動で通す。範囲外だけ止める。これなら自動化のメリットを殺さずに、暴走を防げる。

導入企業の事例では、AIエージェント経由の支出が月あたり約20%削減されたという報告がある。ただしこの数字は「無駄な支出が20%あった」という意味でもある。つまり、ガードレールなしでエージェントを走らせると、5回に1回は不要な支出が発生していた計算になる。中小企業にとって、売上の20%が無駄に消えるのは冗談では済まない。

Mandatoのデジタル署名プロトコル——「命令書」に署名を入れる

Paitifyが「条件ベースのフィルター」だとすれば、Mandatoはもう一段踏み込んだ仕組みだ。

Mandatoは、AIエージェントへの指示そのものに暗号化されたデジタル署名を付与する。これを「マンダテ（委任状）」と呼ぶ。マンダテには以下の情報が機械可読な形式で記録される。

• 誰が（どの人間が）指示を出したか
• 何を（どのツール、どのAPIを）使ってよいか
• いくらまで（金額の上限）
• いつまで（有効期限）
• どの条件で（特定の条件を満たした場合のみ実行可、など）

これが画期的なのは、「後から検証できる」点だ。エージェントが何かアクションを起こすたびに、そのアクションがどのマンダテに基づいて実行されたかが記録される。不正支出が発生しても、「誰の指示で、どの権限で実行されたか」が完全に追跡可能になる。

Mandatoを導入した企業では、エージェント起因の不正・想定外支出が90%減少したというデータがある。90%という数字は大きいが、裏を返せば「署名なしで動いていたエージェントがいかに野放しだったか」を示している。

中小企業の経営者にとって、これは税理士や会計士への説明コストが激減するという副次的なメリットもある。「AIが勝手にやりました」では通らない。だが「この署名付き命令書に基づいて実行されました」なら、監査にも耐えうる。

StripeのOpenRouter買収——決済インフラの「元栓」を押さえる

3つ目のピースが、StripeによるOpenRouterの買収だ。

OpenRouterは、複数のAIモデル（GPT-4o、Claude、Geminiなど）へのアクセスを統一APIで提供するサービスだ。開発者はOpenRouterを経由することで、モデルの切り替えや比較を簡単に行える。そしてここが重要なのだが、OpenRouterはAIモデルの利用料金の決済も仲介している。

Stripeがこれを買収した意味は明確だ。AIエージェントがカネを使う「元栓」を押さえにきた。

現状、AIエージェントが外部サービスにカネを払うルートは分散している。AWS、Google Cloud、各種SaaS、広告プラットフォーム——それぞれ別の決済手段が必要で、管理が煩雑だ。StripeがOpenRouterを統合すれば、AIエージェントの支出を一つのダッシュボードで管理できるようになる。

中小企業にとっての実利は、決済管理の工数削減だ。いま5つのサービスの請求書を別々にチェックしているなら、それが1つになる。月々の決済手数料も、統合による効率化で約15%の削減が見込まれている。月10万円の決済手数料を払っている企業なら、年間18万円の節約になる。大きな額ではないが、中小企業にとって18万円は従業員1人の月給の一部だ。

それ以上に大きいのは、「AIエージェントが何にいくら使っているか、リアルタイムで見える」という透明性だ。見えないカネの流れほど怖いものはない。

3つが組み合わさると何が起きるか

Paitify、Mandato、Stripe＋OpenRouter。この3つは別々のレイヤーで機能するが、組み合わせると「AIエージェントの支出管理スタック」が完成する。

• Mandatoが「何をしていいか」を定義する（命令レイヤー）
• Paitifyが「条件を満たしているか」をリアルタイムでチェックする（認証レイヤー）
• Stripe＋OpenRouterが「実際の決済」を一元管理する（決済レイヤー）

この3層構造があれば、AIエージェントに仕事を任せつつ、カネの流れは人間がコントロールできる。自動化と統制の両立だ。

これは大企業だけの話ではない。むしろ中小企業こそ必要な仕組みだ。なぜか。大企業には経理部門があり、内部監査があり、不正検知システムがある。中小企業にはない。だからこそ、仕組みで守る必要がある。

月曜から設定すべき3つのガードレール

「で、結局どうすればいいの？」——ここが一番大事だ。

今すぐ全部を導入する必要はない。だが、AIエージェントにカネを使わせているなら、最低限この3つは今週中にやるべきだ。

1. 支出上限を「1回あたり」と「月あたり」の2段階で設定する

Paitifyを使うかどうかに関わらず、エージェントが使えるカネの上限を決めろ。「1回の決済は3,000円まで」「月の合計は5万円まで」。これだけで暴走リスクは激減する。多くのAPIサービスには支出上限の設定機能がある。OpenAIにもある。まず全部のサービスで上限を確認しろ。

2. エージェントの行動ログを毎週チェックする仕組みを作る

Mandatoのような署名プロトコルが理想だが、まずは「何をやったか」のログを残す設定を入れろ。そして毎週月曜に15分だけ、ログを見る時間を作れ。15分で済む。異常値があればすぐ分かる。

3. 決済ルートを棚卸しする

AIエージェントがカネを払っているサービスを全部リストアップしろ。いくつある？ 3つか、5つか、10か。把握できていないなら、それ自体がリスクだ。Stripeを使っているなら、ダッシュボードで一覧できる。使っていなくても、スプレッドシート1枚でいい。まず可視化しろ。

今後の注目ポイント——本当の勝負はこれからだ

正直に言えば、Paitifyもmandatoもまだ初期段階のプロダクトだ。導入事例の数字も限定的で、あらゆる中小企業に当てはまるとは言い切れない。

だが、構造的な流れは確実だ。AIエージェントの自律性は上がり続ける。使えるツールは増え続ける。つまり「エージェントが勝手にカネを使う」場面は増える一方だ。

注目すべきは、この領域がまだ「標準」が決まっていないこと。認証の仕組みも、署名プロトコルも、決済インフラも、デファクトスタンダードが存在しない。だからこそ、早く触った企業が有利になる。

中小企業の経営者に伝えたいのはこれだ。AIエージェントは使え。だが財布のヒモは渡すな。仕組みで締めろ。それが、AIを「便利な道具」のまま使い続けるための、最低限のルールだ。

—