Descopeは、個人向けAIエージェントに委任型のサインイン経路を提供する機能群「Envoy」を発表しました。消費者向けアプリが既存の認証フローと並行して利用できる仕組みです。消費者向け企業は、ID基盤を作り直すことなく、独自のID、権限、承認フローを持つ「第一級のユーザー」としてエージェントを受け入れられるようになります。GoFundMe、You.com、GoodRx、Composioなどが、Envoyのローンチパートナーおよび設計パートナーとして参加します。各社はDescopeとともに、今後数カ月にわたってEnvoyの改善に取り組みます。
個人向けエージェントは、記録的な速さで消費者規模に達しました。MetaのMuseは9月末までにダウンロード数が500万件を超え、初期の伸びはChatGPT、Grok、Claudeを上回りました。その基盤となるコマース基盤の導入も急速に進んでいます。OpenAIのInstant Checkoutは週間アクティブユーザー約9億人を対象に稼働し、Shopifyは100万を超える加盟店向けにエージェント対応のストアフロントを有効化しつつあります。買い物客はすでに、AIアシスタントに商品探しやサイズの確認、注文までを任せるようになっています。
エージェントが企業のWebサイトを訪れたとき、企業の選択肢は現状、次の2つしかなく、どちらも最適とはいえません。
- エージェントをブロックする。Amazonは9月にMuseをブロックしました。JPMorgan Chaseも10月、MuseやInstinctなど外部のエージェントが顧客口座に直接アクセスすることを遮断しました。すでにブランド力のある企業にとって、ブロックは短期的には妥当な対応です。しかし、買い物、旅行、口座管理をエージェント経由で済ませる顧客が増えるほど、続けることは難しくなります。AmazonやJPMorganほどの規模を持たない企業は、エージェントの受け入れ方法を見つけた競合に収益を奪われかねません。
- エージェントに顧客として サインインさせる。エージェントが顧客のパスワードとワンタイムコードを受け取ってサインインすると、サイト側には通常の人間のログインに見えます。セッションにエージェントが関与した記録は残らないため、企業が直面するのは委任ではなく、なりすましです。注文にトラブルが起きたり不正対策ルールが発動したりしても、ログが示すのは顧客本人です。その結果、企業は異議申し立て注文や返品、サポート対応の増加という形でコストを負担することになりそうです。
個人向けエージェントへの委任アクセスのあり方をめぐり、標準が形になりつつあります。MetaとSierraは10月、Personal Agent Protocol（Poppy）のドラフト0.1を公開しました。この仕様では、企業がエージェント向けエンドポイントを公開し、リクエストするエージェントのIDを検証し、やり取りの間そのエージェントに暗号学的に紐づいたセッションを発行できます。
Envoyは、消費者向けサイトの開発者に抽象化レイヤーを提供します。開発者はPoppyを自力で実装したり、進化する仕様を追いかけたりする負担を負わずに、人間のユーザーと並んでエージェントをサポートできます。Envoyの主な機能は次のとおりです。
- Personal Agent Protocolへの対応：企業はPoppyのプロトコルドラフトを自社で実装しなくても、エージェントからのトラフィックを受け入れられます。Descopeが、ディスカバリー、事前登録不要のClient ID Metadata Documentsによるエージェント識別、Demonstrated Proof of Possession（DPoP）でエージェントの鍵に紐づけたセッショントークン、Poppyの3種類すべてのサインイン方式を処理します。
- きめ細かなエージェント権限：企業はRich Authorization Requests（RAR）を使い、顧客のアカウントでエージェントに許可する操作と許可しない操作を正確に定義できます。たとえば、ショッピングエージェントにはカタログの閲覧と注文を許可し、アカウント設定や支払い方法には触れさせないといった設定が可能です。昇格したアクセスの有効期間も企業が決めます。
- 機密性の高い操作に対する帯域外承認：Client-Initiated Backchannel Authentication（CIBA）を使います。たとえば、エージェントが夜間に航空券を見つけた場合、運賃を確保したうえで、航空会社、時刻、合計金額を示した承認リクエストを送信できます。顧客は翌朝、スマートフォンからそれを承認できます。
- なりすましではなく委任：すべてのトークンとログに、顧客と実行したエージェントを別々に記録します。この区別により、企業は顧客をサインアウトさせることなく、エージェントのアクセスだけを取り消せます。
- 置き換えではなく拡張：Envoyは、企業がすでに運用している顧客ID基盤と並行して動作します。
「インターネット上のあらゆるログインページは、向こう側に人間がいることを前提に作られてきましたが、その前提はもはや成り立ちません」と、Descope CEOのSlavik Markovich氏は述べています。「消費者向けアプリには、エージェントをブロックするか、人間としてサインインさせるかの選択肢しかありませんが、どちらも長続きしません。Personal Agent Protocolは、MCPが企業向けツールで果たした役割を、消費者向けエージェントで果たすと考えています。Envoyの発表により、消費者向けアプリが標準ベースでエージェントのログインを簡単に受け入れられるようにします」
「GoFundMeへの寄付はすべて信頼に基づく行為です。エージェントが誰かの代理で動く場合、誰が寄付し、誰がその代理を務めているのかを正確に把握する必要があります」と、GoFundMeの最高製品技術責任者（CPTO）であるArnie Katz氏は述べています。「Envoyは、すべてのセッションで本人とエージェントを区別し、エージェントにできることを制限し、寄付についてはユーザーにスマートフォンでの承認を求めます。オープンな標準に基づき、顧客のために、責任ある形でその未来を築く取り組みをDescopeとともに進められることを誇りに思います」
「処方薬の最安値を探し、薬局を比較し、窓口に行く前に節約の段取りを整える。そうした作業を個人向けエージェントに頼む人は、これからますます増えるでしょう。消費者向けヘルスケアはその方向に向かっており、GoodRxもそれに備えたいと考えています」と、GoodRxのCTOであるNitin Shingate氏は述べています。「Descopeは当社にとって信頼できるパートナーです。この提携をAIエージェント対応に広げることで、エージェントを第一級のユーザーとして迎えられます。エージェントには価格情報に関する明確で限定的な権限を与え、ユーザーは自分の操作を引き続き自分で管理できます」
Descopeはあわせて、AIエージェント開発者向けに「Poppy SDK」も公開しました。依存関係のないこのTypeScript SDKを使えば、あらゆるAIエージェントがPersonal Agent Protocolに容易に対応できます。ディスカバリー、クライアントメタデータドキュメントの生成、セッション管理、DPoPのAPI呼び出しなど、仕様が求める要素はDescopeが処理します。EnvoyとPoppy SDKにより、消費者向けアプリとAIエージェントの双方が、安全な委任アクセスのパターンを採用できるようになります。
翻訳元: https://www.helpnetsecurity.com/2026/11/04/descope-envoy/
