売り手から買い手へ：Cloudflareが補完するエージェント経済のループ
2026年8月4日、Cloudflareは開催中の「Agents Week」にて、「Cloudflare Wallets」および「cloudflare.pay」を正式発表しました。CEOのMatthew Prince氏は基調講演で、インターネットが人間主導のブラウジングからエージェント主導のコマースへと移行しつつあり、エージェントがサービスにアクセスする際、提供側はリクエストの発生元を正しく識別する必要があると強調しました。
現在のAIエージェントが新しいAPIを利用しようとすると、多くの障壁に直面します。登録画面の多くは人間を対象に設計されており、エージェントには永続的な識別子が無く、ネイティブな決済手段も備わっていません。結果として、認証や支払いの手続きを人間のユーザーに委ねざるを得ず、タスクの実行が中断されるケースが頻発しています。
これに先立つ1か月前の2026年7月、Cloudflareは「Monetization Gateway」を導入し、HTTP 402ステータスコードを活用してAPIプロバイダーがエージェントに課金する「売り手側」の課題を解決しました。今回発表されたWalletsとHandleは「買い手側」の課題に直接アプローチするものであり、エージェントが独自の予算と判読可能なIDを持ってWeb取引に直接参加できるようになります。
図：Cloudflare Walletsおよびcloudflare.payの公式発表ビジュアル。出所：blog.cloudflare.com/wallets/
身元発行と決済清算機能をクラウド事業者のサービスプラットフォームに組み込んだことで、エージェント経済におけるインフラ争奪戦が本格的に幕を開けました。
階層型ウォレット構造：ハードリミットでプロンプトインジェクションリスクを隔離
Cloudflare Walletsは、人間（所有者）が管理する「Account Wallet」と、エージェントに割り当てられる「Virtual Wallet」で構成される階層型アーキテクチャを採用しています。Account Walletは資金管理と全体の運用ポリシー策定を担い、Virtual WalletはAPIキー経由でエージェントの日常的な取引リクエストに対応します。
管理者はVirtual Walletに対して3つの厳格なルールを設定できます。週間利用限度額（spending allowance）、許可された加盟店リスト（merchant allowlist）、そして1回あたりの最大取引額（maximum transaction size）です。エージェントが限度額を超える支出を必要とする場合、手動承認を人間にリクエストする例外フローが発生します。
この利用制限はエージェントを制約するように見えて、実際には自律的な行動範囲を広げる役割を果たします。 Cloudflareが技術ブログで述べているように、エージェントの支出権限が10ドルに制限されていれば、管理者は予期せぬ数千ドルの損害を心配することなく安心して権限を付与できます。仮にエージェントがプロンプトインジェクション（Prompt Injection）攻撃を受けたとしても、攻撃者が悪用できる金額はそのエージェントに割り当てられた上限額に限定されます。
図：Account WalletとVirtual Walletの階層型認可アーキテクチャ。出所：blog.cloudflare.com/wallets/
企業での実践においては、中央集権的なAccount Walletに資金プールを設置し、各従業員のエージェントに対して週100ドルの推論予算を設定した独立したVirtual Walletを発行することが可能です。監視システムが高頻度な異常取引を検知した場合、管理者はいつでも割り込み介入して設定を変更できるため、自動化された支出を常に管理下に置くことができます。
cloudflare.pay：AIエージェントにデジタル身分証明書を発行
資金の支払いと並んで、身元確認もエージェントの商用化における大きなボトルネックとなっています。安定したID認証が存在しない状況では、同一ユーザーが無料利用枠を悪用して多数のエージェントを大量生成する行為を防ぐことが難しく、多くのAPIサービスがエージェントからのアクセスを一律で拒否する原因となっていました。
cloudflare.payは、各エージェントに人間が判読可能なHandle（例：research.example.cloudflare.pay）を付与します。このHandleは所有者のCloudflareアカウントに紐付けられ、複雑な暗号鍵ペアを直感的なドメイン識別子にマッピングします。これは、DNSがIPアドレスをURLに変換する仕組みに似ています。
この識別システムは、Cloudflareの既存のセキュリティ機能を拡張するものです。Web Bot Auth、Turnstile、およびBot Managementとの連携により、身元が特定されていないエージェントを機械的にブロックするのではなく、より詳細な自己証明を求める柔軟な対応が可能になります。永続的なIDの導入により、APIプロバイダーは無料トライアルなどのマーケティング施策を安心エージェント向けに提供できるようになります。
決済と清算の基盤技術には、x402プロトコルとステーブルコインが選ばれました。Linux Foundation傘下のx402 Foundationの主導のもと、Visa、Mastercard、Amex、Stripe、Circleなどの大手金融・IT企業が標準規格に参加し、エージェント向けシームレスなマイクロペイメントネットワークの構築が進められています。
先取り・占有の混乱：ドメイン検証の欠如が引き起こすID危機
完成度の高いプロダクト構想の一方で、現在の提供状況は開発者コミュニティで活発な議論を呼んでいます。Wavectによる第三者分析によると、8月4日にリリースされたのはcloudflare.payの名前予約機能のみであり、Account Walletへの資金チャージ、Virtual Walletの権限付与、Monetization Gatewayなどはウェイトリストまたは開発中の段階にとどまっています。
Hacker Newsコミュニティでは、名前の予約メカニズムに対して厳しい批判が寄せられました。開発者のmerek氏は、投機的ユーザーによって自身の自社名や関連するバリエーションが既に先取りして登録されてしまったと指摘しています。cloudflare.payの早期予約段階でDNSドメイン所有権の検証手順が導入されなかったため、深刻なブランドなりすましや詐欺リスクが発生しています。
また、Cloudflareのプラットフォーム戦略に対する懸念も表明されています。コミュニティの一部のメンバーは、CloudflareがWebインタラクションのすべての仲介ポイントに入り込んでプラットフォーム手数料を徴収しようとしていると指摘しており、Handleの予約割り当てにおいてMetaなどの大企業が初期に導入した事前通知や公平な競争環境が欠如していたと批判しています。
プライバシーとトラッキングも議論の焦点です。すべてのエージェントがさまざまなWebサイトにアクセスする際に統一されたcloudflare.pay識別子を提示すると、サードパーティサービスはCookieに頼らずにドメイン横断的なトラッキングが可能になります。さらに、加盟店側におけるステーブルコインの実際の受容度合いが、この決済ネットワークの定着を左右することになります。
トラフィック制御からエージェント経済の決済レイヤーへ
過去1年間のCloudflareのプロダクトロードマップを振り返ると、Walletsの導入は独立した施策ではありません。2025年7月にクローリングに応じて課金するPay Per Crawlを開始し、Coinbaseと共にx402 Foundationを設立、事前登録なしでWorkersを即座にデプロイできるTemporary Accountsを導入するなど、段階的にインフラの土台を固めてきました。
Cloudflare Radarの観測データによると、2026年6月時点でHTMLページリクエストにおける自動化トラフィック（bot）の割合は57%に達しました。これには従来の検索エンジンクローラーや監視スクリプトも含まれますが、自動化プログラムがWebリクエストの主流を占めるトレンドは不可逆的なものとなっています。
世界のCDNトラフィックの半数近くおよびbot制御ゲートウェイを握るCloudflareは、トラフィック管理機能を商業取引の領域へと拡張しつつあります。 買い手側ウォレットとIDシステムの発表は、ネットワークインフラをエージェント経済の決済ハブに変革しようとする姿勢を示しています。今後数か月間で機能が順次提供される中で、このアーキテクチャがエージェント消費市場を本格的に活性化できるかどうかは、セキュリティ対策とエコシステムのコンプライアンス構築のスピードにかかっています。
参考リンク：
- Cloudflare Blog: Announcing Cloudflare Wallets
- Cloudflare Press Release: Cloudflare Gives AI Agents an Identity and a Wallet
- Wavect Analysis: Cloudflare Wallets for AI Agents
- Hacker News Discussion: Cloudflare Wallets (story 49175461)
