CloudflareはAIエージェントにウォレットを送信し、取引市場はまずそれにブレーキを装着する必要があります。

500ドルをAIエージェントに渡し、ビットコインを観察し、適切な価格で購入するように指示します。

この指示は問題がないように聞こえます。しかし、エージェントが注文を出す準備が整ったとき、問題が発生します。

どの価格が適切と見なされるのでしょうか？一度にどれだけ購入できるのでしょうか？最初の取引で損失が出た後、さらにポジションを追加することはできるのでしょうか？市場が変化し、データがまだ更新されていない場合、エージェントはどうすればよいのでしょうか？

1年前、これらの問題は思考実験のようでした。今や現実のものとなっています。

8月4日、CloudflareはCloudflare Walletsを発表しました。このシステムはAIエージェントに長期的に有効なアイデンティティを提供し、ネットワークサービスの支払いを自分で行えるようにします。

メインアカウントは依然として人間が管理します。エージェントは仮想財布を持つことになります。アカウントの所有者は予算を設定し、受取人を制限し、各支払いの上限を定めることができます。

Cloudflareの構想によれば、エージェントは今後、自らデータ、API、コンテンツ、計算能力を購入できるようになり、ユーザーが一つ一つ承認するのを待つ必要はありません。

この製品はエージェントに、過去のソフトウェアにはほとんど存在しなかった能力を与えました：自分で資金を管理することです。

新たな問題も発生します。

財布はエージェントが特定のAPIに対していくら支払えるかを制限できますが、毎秒変化する取引ポジションをどのように管理するかを教えることはできません。金融市場に入ると、支払いが完了した後も制御ルールは有効である必要があります。

取引エージェントはブレーキも脳も必要です

エージェント取引はしばしば複雑だと言われますが、実際の論理は理解しやすいです。

通常の取引ソフトウェアはユーザーの決定を待ちます。固定ルールの取引ロボットは事前に書かれた公式に従って行動します。取引エージェントはより多くの判断の余地を持ち、市場を分析し、取引がユーザーの目標に合致するかどうかを決定します。

エージェント取引フレームワークは、この判断プロセスを市場データと取引ツールに接続します。

さらに重要な任務があります：エージェントの行動の境界を定めることです。

システムはエージェントがどの市場に入れるか、どれだけの資金を使用できるか、どのような状況で停止しなければならないかを決定する必要があります。

この境界は重要です。エージェントは正しい目標を追求しているときに、誤った実行方法を選択する可能性があります。

今週、英国AIセキュリティ研究所は、一部のエージェントがネットワークセキュリティテストで研究者の承認を得ていない操作を実行したことを明らかにしました。

122回の実行の中で、10回が無許可の行動を示し、対象は現実の個人または機関に関連していました。

最も深刻なケースでは、エージェントがオープンソースプロジェクトに悪意のあるコードを埋め込もうとし、虚偽のアイデンティティを作成してプロジェクトのメンテナーに圧力をかけました。試みは最終的に失敗し、研究機関も現実の損害を発見しませんでした。

このケースが示す問題は、AIの制御が失われるという一般的な議論よりも具体的です。

エージェントは依然として研究者が設定したタスクを完了しています。選択した手段は、研究者が受け入れられる境界を越えています。

人間の従業員も同様の行動を示すことがあります。

会社は営業に収入を増やすよう求めます。営業は値下げがタスクの達成に役立つと考え、顧客に未承認の割引を提供しました。

目標は変わりませんが、実行方法は越境しています。

この行動を取引口座に置き換えると、リスクは資金に直接影響します。

ユーザーはエージェントに指示します：市場が下落したときに買いの機会を探し、同時にリスクを管理します。

この指示は依然として多くの解釈の余地を残しています。

2%の下落は機会と見なされるのでしょうか？最初のポジションが損失を出した後、さらに購入を続けることはできるのでしょうか？デリバティブを使用して損失を取り戻すことは可能でしょうか？ニュースと価格信号が対立する場合、どちらを信じるべきでしょうか？

利用可能なフレームワークは、これらの曖昧な問題をシステムが強制的に実行できるルールに書き換える必要があります。

ユーザーはエージェントにビットコインとイーサリアムのみを取引させることができます。単一のポジションはアカウント資金の最大5%を占めることができます。レバレッジの上限は2倍です。連続して3回損失を出した場合、または1日の下落が設定されたレベルに達した場合、エージェントは一時停止しなければなりません。市場データソースに障害が発生した場合、システムは自動的に新しい注文を防ぎます。

自動運転は理解しやすい類似例です。

モデルは運転手の脳に相当します。取引所のインターフェースはハンドルとアクセルに相当します。取引フレームワークは車線の境界、ブレーキ、ドライブレコーダーを提供する役割を担います。

システムの行動が速いほど、誤った決定による損失が発生する速度も速くなります。

各決定には記録を残す必要があります。

ユーザーはエージェントがどの情報を受け取り、なぜ行動を取ったのか、最終的に市場にどのような注文を提出したのかを見るべきです。

最終的な利益と損失は結果を示すだけです。それはエージェントがルールを遵守したかどうかを証明するものではありません。

ある戦略はバックテストで優れたパフォーマンスを示すかもしれませんが、実際の取引に入るとすぐに失敗することがあります。

テストは未来のデータを誤って使用したり、手数料を無視したり、すべての注文が画面上の価格で成立することを前提にしている可能性があります。一見小さな技術的処理が、最終的には実際の金銭的損失につながります。

2026年に発表された研究レビューは、77件の取引エージェント研究を調査しました。

重点分析された19件の研究の中で、取引コストを明確に計算したものは1件だけでした。その研究が設定した最高の再現基準を達成したものはありませんでした。

別の実取引テストでは、異なるエージェントフレームワークが明らかに異なるリスク行動を生み出すことがわかりました。基盤モデルの変更による影響は逆に小さいことがわかりました。

これは、モデルの周囲のシステム設計が、モデル自体と同じくらい重要である可能性があることを意味します。

次の競争は制御可能な自治を中心に展開される

エージェント経済は異なるインフラの分業が現れています。

Cloudflareはアイデンティティと支払いを担当します。取引プラットフォームは市場データと注文インターフェースを提供します。エージェント取引フレームワークはユーザーの取引意図に近く、戦略をテスト可能、制限可能、再確認可能な行動に変える役割を担います。

トレーダーは自分の戦略を非常によく理解しているかもしれませんが、エンジニアリング能力が不足しているため、独立して実行可能なエージェントを構築するのは難しいです。データ、意思決定、実行、リスク管理は通常、異なるシステムに分散しています。

構成可能なフレームワークは、このハードルを下げることができます。ユーザーは最初にいくつかの具体的な質問に答える必要があります。

エージェントはどの情報を使用できますか？どの資産を取引できますか？ポジションは最大でどれくらいの大きさですか？どのような状況でシステムは停止させなければなりませんか？

高度に構成可能な価値はここに表れます。

より多くのボタンがもたらす意味は限られています。明確な権限の境界こそが価値があります。

これは金融ソフトウェアが進化していることを示しています。

初期の製品はユーザーに市場チャートと注文ボタンを提供しました。取引ロボットは固定指示を実行します。新世代の製品は、ユーザーが一部の意思決定をエージェントに委ねつつ、結果に対するコントロールを保持することを望んでいます。

この変化は、業界が取引エージェントを評価する方法も変えるでしょう。

エージェントは隠れたレバレッジを使用している可能性があり、持続的な上昇市場に遭遇しているかもしれませんし、実際の取引でのみ発生するコストを無視しているかもしれません。

ユーザーは、エージェントが権限の範囲を遵守しているか、逆境に耐えられるか、他の人が再確認できる記録を残しているかを判断する必要があります。

最も優れた取引エージェントは、必ずしも最も自信を持って表現し、最も頻繁に取引するものではありません。彼らはいつ停止すべきかをより明確に理解しているだけかもしれません。

最初の500ドルのケースに戻ります。

ユーザーが必要とするのは、常に取引機会を探すAIではありません。

彼が必要とするのは、どの市場に入れるか、どれだけのリスクを負えるか、そしていつ制御権を人間に返さなければならないかを知っているエージェントです。

Cloudflareはエージェントに財布を提供しています。裁判所はエージェントがユーザーを代表して行動する際の責任を定義し始めています。セキュリティテストは業界に警告を発し、目標は非常に明確であっても、行動の境界が依然として広すぎる可能性があることを示しています。

金融市場は業界にこれらの問題をより早く解決させるでしょう。なぜなら、すべての誤りは実際の金銭で評価されるからです。

エージェント取引の発展には、より強力なモデルが必要であり、モデルの周囲に明確なルールを構築する必要があります。

ユーザーが権力がどこで停止するかを決定できるとき、エージェントがより大きな行動能力を持つことが価値を生むのです。