Coinbaseは、同社のAgents機能を通じてAIソフトウェアを取引アカウントにリンクするユーザー向けに、新しいセキュリティ機能群を導入した。Coinbase Agent Controlsと呼ばれるこのアップデートにより、AIエージェントがユーザーに代わって取引を実行する前に、取引制限と損失保護の仕組みを設定できる。ユーザーは、自動エージェントが取引できる金額と、取引が停止するまでにポートフォリオが許容できる損失額を設定可能だ。

11月11日に発表、CEO Brian Armstrong氏が紹介

新しいCoinbase Agent Controlsは11月11日に発表された。このアップデートは、AIエージェントがユーザーが定義した取引制限を超えないようその動作を制限することを目的としている。CoinbaseのCEOであるBrian Armstrong氏も11月13日の投稿でこの機能を紹介した。

この動きは、ユーザーが金融アカウントでの操作にAIを活用することへ関心を高めている中で登場したものだ。ただしCoinbaseは、AIエージェントが実行する操作についてはユーザーが全責任を負うことを明確にしている。

Coinbase Agent ControlsがAI取引を制限する仕組み

Coinbaseの新しいエージェント制御ポリシーは、AIエージェントがアカウントを通じて取引を実行できるようになる前に、ユーザー側に複数の制限を課す。

1つのポリシーでは、1取引あたりのドル額の上限を指定できる。別のポリシーでは、1日の取引量の上限を設定できる。AIエージェントがこれらの制限を超える取引を試みた場合、システムが注文の実行をブロックし、AIエージェントの指示遵守に頼るのではなく、上限を自動的に強制する。

さらに、同プラットフォームはauto-stop機能を導入しており、ポートフォリオに生じた損失がユーザーが設定した割合に達したかどうかを監視する。ポートフォリオの損失がそのしきい値に達すると、AIエージェントはそれ以上の取引を停止する。

取引は、トレーダーがCoinbaseアプリケーションから手動で再度有効にしない限り再開されない。

Coinbase Agent Controlsの大きな利点は、制限が同社のサーバー上で直接動作することだ。そのため、AIエージェントは制限を回避したり設定を変更したりすることはできない。この仕組みにより、AIに与える命令と取引ガイドライン自体を分離することができる。

Agent Controlsはポジションを自動的に解消しない

セキュリティが強化されたとはいえ、AIエージェントが最大損失に達した場合に何が起こるのかをユーザーは理解しておく必要がある。

auto-stop機能は、損失しきい値に達した後、AIエージェントがそれ以上の注文を出すのを防ぐ。しかし、進行中の取引にこれが何を意味するのか、同プラットフォームは確認していない。Coinbaseは、エージェントがすべての未約合注文を取り消すのか、既存ポジションを閉じるのか、ポートフォリオのさらなる損失を止めるのかについて明言しておらず、ポートフォリオ損失の算出方法も開示されていない。

この区別が重要なのは、新規取引の停止は、市場における現在のエクスポージャーを解消することとは大きく異なるためだ。auto-stopが未約合注文や保有ポジションをどう扱うか、またポートフォリオ損失がどう計算されるかについてCoinbaseからの明確化があれば、エージェントを運用する人にとってのこの未解決の疑問が解消されるだろう。

Coinbase Developerはこれらの操作を個別に文書化している。たとえば、注文IDを取得しても注文が実行されたことを意味せず、ユーザー自身が注文状況を確認する必要がある。注文のキャンセルとポジションの解消はCoinbaseの開発者ドキュメントで別個の機能として記載されており、その利用可否は金融商品によって異なる。

したがって、AIエージェントが動作を停止したからといって、Coinbase Agent Controlsがそれ以上の取引活動を停止させたと考えるのは誤りである。

AIエージェント向けにさらなる権限設定を計画

Coinbaseはまた、今後さらに多くの権限設定が導入されることを明らかにした。同社は現在、商品別権限を今後提供予定の機能として掲載している。

これらの設定により、ユーザーは暗号資産、株式、デリバティブを含む各種金融商品へのAIエージェントのアクセス権をより細かく制御できるようになる。アカウント保有者がAIエージェントにアクセスさせる市場を選択できることで、新たなセキュリティ層が加わる。ただし、Coinbaseはこれらの権限の導入時期について確定した日付を明らかにしていない。この商品別権限の展開は、AIエージェントがアカウントのどこまでにアクセスできるかを評価するユーザーにとって、次に注目すべき開発となる。

米大手銀行もサードパーティAIのアクセスを制限

Coinbase Agent Controlsの登場は、大手金融機関がAIエージェントによる顧客アカウントへのアクセスに警戒感を強めている時期に重なっている。

Reutersの報道によると、JPMorgan Chase、Morgan Stanley、Charles Schwabといった米大手銀行は、AIエージェントによる顧客アカウントへのアクセスを認めていない。この姿勢は、人工知能が金融取引にますます関与する中で金融機関が直面する難題を反映している。自動エージェントはアカウント管理を簡素化する可能性がある一方で、アカウントのセキュリティと責任の所在に対する懸念が存在する。金融機関がエージェントのアクセスを完全にブロックするのか、それともCoinbaseのようにプラットフォームによる制限の下で利用を認めるのか、この対立が、金融企業が現在AIエージェントにどう向き合っているかの違いを浮き彫りにしている。

Coinbase Agent Controlsは、取引制限をAIシステムへの指示だけではなくプラットフォーム内から管理できるようにすることで、一つの解決策を提示している。

このアップデートはユーザーに追加の安全策をもたらすが、アカウント監視の必要性をなくすものではない。ユーザーは引き続き、AIエージェントの一時停止方法、未約合注文のキャンセル方法、ポジションの解消方法を把握しておく必要がある。