何が起きたか
Incognia(10月6日〜8日に発表)は、金融機関向けAIエージェント検知を導入しました。AIエージェントと特定のアクションを個別に評価し、署名付きリクエスト検証、エージェント発信元分類、ボット/自動化検知をデバイス/位置情報リスクインテリジェンスと組み合わせます。さらに、Web行動生体認証(マウス、キーボード、コピー&ペースト)と、不正アナリストが自然言語で証拠を照会できる読み取り専用MCPサーバーも備えています。
なぜ重要か
エージェンティックコマースの新たなコントロールポイントを表しています。AIエージェントが正当であることを証明することは、顧客が特定のアクションを承認したことを証明することとは異なります。Meta/SierraのPersonal Agent Protocolや消費者向けエージェントが普及する中、OpenAI関連のエージェント侵害のようなインシデントを受けて、新たに生じるエージェントから銀行への検証ギャップに対処します。
適用範囲
エージェンティック決済/アカウント操作を実行している金融機関、マーケットプレイス、モビリティ企業 — エージェント主導のトランザクションを大規模に有効化する前に評価。