AIが「勧める」と「買う」を同時に担う時代——ChatGPT広告とAIエージェントの社員証が迫る三者分離

AIへ「来週の大阪出張を手配して」と頼む場面を想像してみてください。AIは候補を調べ、ホテルを勧め、法人カードで予約し、カレンダーまで更新できます。とても便利ですが、その候補の上に広告が混ざっていたら、誰のための提案なのかを見分けられるでしょうか。

2026年9月1日、ITmedia NEWSは、OpenAIの発表として「ChatGPT Ads」の年換算売上高が開始から200日足らずで10億ドルに達したと報じました。日本でも無料プランとGoプランを対象に広告が展開され、セルフサービス出稿の対象になっています。同じ日のITmedia AI＋では、業務を実行するAIエージェントに固有の「社員証」と、条件付きの「委任状」が必要だという議論が紹介されました。

この二つは、広告とセキュリティという別々の話に見えます。しかし、AIが回答するだけでなく、予約、購入、送信、変更まで行うようになると、一つの問題へ合流します。AIが何を勧めたか、その勧めから誰が利益を得るか、誰の権限で実行したかを分けて記録できるかという問題です。

日本企業は、便利なAIを導入するだけでは足りません。依頼者、AIという実行者、広告主や販売者という利益主体を分け、承認と記録をつなぐ必要があります。本記事では、これを「三者分離」と呼び、会話から決済までの設計へ落とし込みます。

スマートフォンでAIの提案を確認しながら決済するイメージ

ChatGPT広告は、AIの会話画面を新しい商業空間へ変えます

OpenAIの発表を伝えたITmedia NEWSによると、ChatGPT広告には数万社の広告主が参加し、40カ国以上で提供されています。日本では2026年6月から試験運用が始まり、電通デジタルとHakuhodo DY ONEが国内の立ち上げパートナーになりました。無料プランと月額1400円のGoプランを使う18歳以上が対象で、PlusやProなど上位の有料プランには表示しないとされています。

重要なのは、検索結果の横へ同じ広告を置くだけではない点です。広告は会話の文脈を踏まえて選ばれ、設定によっては利用全体から得られる関心や嗜好も反映します。OpenAIは、広告であることを明示して回答と分けること、広告が回答内容へ影響しないこと、広告主が会話へアクセスできないこと、利用者がパーソナライズを管理できることを原則として掲げています。

この原則は出発点として大切です。ただし、利用者の体験では「回答」と「次の行動」が連続します。例えば、家族旅行について相談した後にホテル広告が表示され、そのままAIへ予約を頼めるなら、画面上の区切りだけでは判断が追いつかない可能性があります。広告をクリックしたのか、中立的な候補比較を依頼したのか、AIがどの情報を使って候補を並べたのかが、後から分からなくなるからです。

従来の広告では、利用者が広告を見て、販売ページへ移動し、自分で購入操作を行います。AIエージェントでは、同じ会話の中で調査、比較、推薦、購入が完了します。途中の摩擦が減るほど便利になりますが、商業的な影響と実行権限も近づきます。

そのため、広告表示の透明性だけでなく、推薦の根拠と実行の根拠を分ける必要があります。「広告として表示された商品です」「比較条件ではこの候補が上位です」「購入は利用者の委任で実行します」という三つを、同じ文章へ溶かさない設計が求められます。

AIエージェントの社員証は「誰が操作したか」を残します

ITmedia AI＋が紹介したAgentic Identityは、AIエージェントごとに固有のIDを与える考え方です。人のアカウントやブラウザのログイン状態をAIへそのまま渡すと、記録上は本人が操作したように見えます。後から人とAIを区別できず、AIだけを止めることも難しくなります。

固有IDには、表示名だけでなく、所有部署、責任者、用途、接続先、有効期限を結び付けます。同じモデルを使っていても、営業支援AIと採用支援AIは別の行為者です。営業支援AIが応募者の履歴書を読む必要はなく、採用支援AIが顧客の契約金額を見る必要もありません。

これは責任をAIへ移す仕組みではありません。どの組織がAIを登録し、誰が権限を与え、誰の依頼で動いたかを追えるようにし、企業が管理責任を果たすための仕組みです。「AIが勝手にやった」という説明ではなく、「このAIへ、この責任者が、この範囲を委任した」と示せる状態を作ります。

以前の記事では、モデル、画面、業務権限を一つの変更として扱う安全性の三層設計を整理しました。今回の社員証は、その業務権限を実行者単位まで細かくするものです。部署全体のAI利用を一つの鍵でまとめず、仕事ごと、AIごとに止められるようにします。

AIエージェントごとの権限と操作履歴を管理するセキュリティ画面のイメージ

委任状は「何をしてよいか」を一仕事ごとに絞ります

社員証だけでは事故を防げません。AIが正しく名乗っても、広すぎる削除権限や決済権限を持っていれば、操作は通ってしまいます。そこで必要になるのがDelegated Authorization、つまり条件付きの委任です。

委任は「このAIを使ってよい」という一括同意ではありません。誰の代理として、何を対象に、どの操作を、いつまで、どの条件で許すかを明示します。出張手配なら、航空券は5万円以内、指定地域のホテルだけ、今回の予約だけ、二時間後に失効し、条件外は人へ戻す、といった形です。

大切なのは、本人が持つ権限、AIへ与えた上限、今回の依頼範囲の共通部分だけを実行可能にすることです。部長が高額決裁権を持っていても、出張手配AIへ同じ上限を渡す必要はありません。AIが顧客データを検索できても、依頼者に閲覧権限がなければ結果を返してはいけません。

Microsoft、AWS、Googleの公式文書にも共通する方向が見えます。Microsoft Entra Agent IDは、AI向けのIDを作成し、認証、認可、保護、ライフサイクル、監査をまとめて扱います。AWSのBedrock AgentCore Identityは、AIが利用者の代理でAWS資源や外部サービスへ接続するための認証情報と監査証跡を管理します。Google CloudのAgent Identityは、エージェント固有の暗号IDと認証情報保管庫を用い、AIが未加工の鍵へ触れない構成を説明しています。

製品名や実装方式は異なりますが、長期間使える人の鍵をAIへ渡さず、短い有効期限の許可を仕事ごとに発行し、認証情報は保管庫へ置く方向は共通しています。これはAIを信頼できる存在へ変えるためではなく、AIが誤っても影響範囲を限定するためです。

広告と委任が出会うと「誰のための候補か」が最重要になります

広告を表示するAIと、購入を実行するAIが同じ会話にいる場合、認証だけでは足りません。正規のAIが、正規の権限で、利用者に不利な候補を買うことはあり得るからです。五万円以内という条件を守っても、広告報酬が高いホテルを優先し、駅から遠い部屋を選ぶかもしれません。

ここでは、会話を四段階へ分けます。

段階	AIが行うこと	必ず残す情報	人へ戻す条件
文脈取得	希望、予算、日程を聞きます	取得項目、利用目的、保存期限	健康、金融、家族情報など目的外の情報が必要になった時です
推薦	条件に合う候補を比較します	比較条件、候補集合、除外理由	候補が一社だけ、条件不足、価格差が大きい時です
商業表示	広告や優遇関係を示します	広告主、課金方式、表示理由	推薦順位と広告順位を分けられない時です
実行	予約、購入、送信を行います	AIのID、依頼者、委任範囲、金額、時刻	上限超過、取消不可、新規送金先、条件変更時です

この分離により、広告が表示されたことと、その商品が比較で最適だったことを別々に説明できます。広告商品を買うこと自体が問題なのではありません。利用者が商業的な関係を理解し、自分の条件で選び、その選択に限って実行を委任できることが重要です。

日本のEC、旅行予約、保険、金融商品、求人、住宅では、比較条件が多く、購入後の変更も難しいものがあります。AIが「おすすめ」を一文で示すほど、利用者は条件を見落としやすくなります。価格だけでなく、取消条件、保証、納期、販売者、ポイント、広告関係を分け、重要な差を購入前に再表示する必要があります。

複数の商品候補と購入条件を比較しているイメージ

日本企業は依頼者・実行者・利益主体を三つの欄で管理します

三者分離は、巨大な新システムから始める必要はありません。購買や送信を行うAIについて、最低でも次の三つの欄をログと承認画面へ置きます。

主体	記録する内容	典型的な問い
依頼者	社員、顧客、部署、依頼時刻、目的	誰のための仕事ですか
実行者	AIの固有ID、版、所有者、接続したツール	実際に操作したのはどのAIですか
利益主体	広告主、販売者、紹介料や優遇の有無	この候補が選ばれると誰が利益を得ますか

さらに、承認者を別に置きます。承認者は、AIが作った提案を読み直すだけではありません。広告関係、比較条件、委任範囲、取消条件がそろっているかを確認します。低額で取消可能な購入は自動化し、高額、不可逆、新規取引先、健康や権利へ関わる判断は人へ戻します。

「人の承認」をすべての操作へ付けると、確認疲れが起きます。毎回同じ内容の承認ボタンを押すだけになれば、事故を止められません。通常範囲は自動で流し、境界を越えた時だけ具体的な差分を示します。「アクセスを許可しますか」ではなく、「前回より一万二千円高く、取消不可で、広告経由の新規販売者です」と示す方が判断できます。

ログも操作一覧だけでは不十分です。AIが何を読んだか、どの候補を除外したか、広告表示が推薦順位へ影響しなかったか、誰がどの差分を承認したかをつなぎます。後から一件を再現できなければ、件数が多いほど原因調査が難しくなります。

料金は席数ではなく「承認を含む完了一件」で見ます

AI利用が一部の社員へ集中すると、単純な一人一契約では費用と価値がずれます。ITmedia AI＋の同日フィードには、AIをよく使う社員向けに通常の数倍の利用枠を持つプランを割り当てる動きも紹介されました。全員へ同じ席を配る方式から、実際の仕事量に応じて利用枠を変える段階へ進んでいます。

ただし、利用回数の多さだけで評価してはいけません。安いモデルが三回やり直し、人が二回確認するなら、高いモデルで一度に終える方が安い場合があります。広告収益が利用料を下げても、不要な購入や確認負担が増えれば、企業全体の費用は下がりません。

以前の記事で提案したトークン単価ではなく一仕事あたりの総原価でAIを見る方法へ、今回は二つの項目を加えます。第一は、人の承認に使った時間です。第二は、商業的な推薦によって増減した購入費と取消費です。

一件の完了原価は、モデル料金、検索、保存、ツール利用、再試行、人の確認、失敗復旧、購入差額を含めて見ます。広告付きプランが無料でも、業務上の判断を誤れば高くつきます。有料プランでも、推薦と実行の境界が明確で確認時間を減らせるなら、総原価は下がる可能性があります。

家庭でも「見るAI」と「買うAI」の境界を選べます

この問題は企業だけのものではありません。家庭でAIへ家電、通信プラン、旅行、学習サービスを相談し、そのまま購入できるようになれば、同じ三者分離が役立ちます。

利用者は、すべての技術詳細を理解する必要はありません。少なくとも、広告であること、比較に使った条件、購入前の最終金額、取消条件を確認できれば判断しやすくなります。子どもや高齢者が使うアカウントでは、購入上限を低くし、定期契約や外部送信だけを家族承認へ回せます。

家庭用AIへクレジットカードの全権限を渡すのではなく、一回限りの決済、店舗限定、金額限定、有効期限付きの許可を使います。家族の予定表も、全予定の閲覧と変更を許すのではなく、今回の旅行予定だけを追加できるようにします。

AIが候補を狭めることは便利です。しかし、便利さのために選択肢が見えなくなることは避けたいところです。「広告を含めず比較する」「国内正規販売だけにする」「総額と取消条件で並べる」といった比較条件を利用者が選べる画面が必要です。

AIの提案を家族やチームで確認してから承認するイメージ

90日で始める三者分離の実装

最初の30日——実行するAIだけを棚卸しします

文章を作るだけのAIを含めて全社調査を始めると、範囲が広がりすぎます。まず、購入、予約、送信、削除、設定変更を実行できるAIを選びます。各AIについて、所有者、利用者、接続先、使っている人の認証情報、決済手段、停止方法を書き出します。

人のIDを共有しているAI、長期間有効なAPIキーを持つAI、広告や紹介関係を含む候補を提示するAIを優先します。止め方が分からないものは、新しい機能を増やす前に停止経路を作ります。

次の30日——社員証と短い委任状を発行します

AIごとに固有IDを与え、責任者と用途を結び付けます。人のパスワードを直接渡さず、可能な範囲から短命のトークンと認証情報保管庫へ移します。読み取り、作成、変更、削除、送信、決済を別権限にします。

委任には、依頼者、対象、操作、金額、期限、例外時の承認者を含めます。最初から細かな自動化を目指さず、取消可能な低額操作だけを許し、境界を越えたら止まることを確認します。

最後の30日——広告、推薦、実行を一件で再現します

広告がある候補選定では、広告表示、比較条件、推薦理由、実行記録を分けて保存します。試験では、広告商品が最安ではない場合、価格が途中で変わった場合、取消不可になった場合、新しい販売者へ切り替わった場合を作ります。

事故対応の演習も行います。AIのIDだけを失効し、人のアカウントは使い続けられるかを試します。予約を取り消し、利用者へ説明し、広告関係と承認履歴を追えるかを確認します。完了件数だけでなく、停止までの時間、取消までの時間、承認に使った時間を測ります。

主な出典

結論——賢いAIより、立場を分けられるAIを選びます

ChatGPT広告の急成長は、AIの会話画面が情報の入口だけでなく、巨大な商業空間になったことを示します。AIエージェント向けの社員証と委任状が整い始めたことは、その画面から実世界の操作へ進む準備でもあります。

広告のあるAIが悪いわけでも、自動購入が危険だから止めるべきという話でもありません。問題は、勧める立場、利益を得る立場、実行する立場が一つに溶け、利用者が違いを確かめられなくなることです。

日本企業と家庭が今選ぶべきなのは、最も滑らかに買ってくれるAIだけではありません。広告を広告として示し、比較条件を説明し、一仕事だけの権限で実行し、後から取り消しと説明ができるAIです。

次にAIへ「これを買っておいて」と頼むとき、画面には依頼者、実行したAI、利益を得る相手の三者が見えるでしょうか。その三つを分ける小さな設計が、便利な自動化を長く安心して使うための出発点になります。