Cloudflare Walletsは、AIエージェントごとに3種類の支出制限を設定できる決済基盤です。
- 要点1: 利用上限、許可販売者、1回の最大取引額を設定可能
- 要点2: Account WalletとVirtual Walletで人間とAIの権限を分離
- 要点3: 2026年8月5日時点はハンドル予約のみで、完全提供は今後数カ月の予定
対象: AIエージェント導入を検討する経営者、DX推進、情報システム、経理担当者
今日やること: AIに支払いを任せる業務を1つ選び、許容額と承認者を決める
この記事の目次
Cloudflareは2026年8月4日、AIエージェント向けの本人識別と決済を支える「Cloudflare Wallets」と「cloudflare.pay」を発表しました。
人間が毎回APIを契約して支払い方法を登録するのではなく、AIエージェント自身が設定済みの範囲でAPIやコンテンツを購入する構想です。一方、現時点で予約できるのはウォレットのハンドルです。入出金やVirtual Walletの発行を含む完全機能は、今後数カ月以内に提供される予定とされています。
この記事では、Cloudflare公式発表と開発者向けドキュメントをもとに、仕組み、企業での用途、導入前の統制項目を整理します。
Cloudflare Walletsとcloudflare.payの発表内容
今回の発表は、AIエージェントに無制限の決済権限を渡すものではありません。人間が管理する残高と、AIエージェントが使える範囲を分離する設計です。
Cloudflareは、次の2種類のウォレットを示しています。
| 種類 | 主な利用者 | 役割 |
|---|---|---|
| Account Wallet | Cloudflareアカウントを持つ人間や組織 | 入金、出金、残高管理、AIへの予算配分 |
| Virtual Wallet | AIエージェント | 許可された範囲でAPI、MCPツール、コンテンツ等を購入 |
Virtual WalletはAPIキーで動作し、所有者が設定した権限に従います。Cloudflare公式ブログでは、少なくとも次の3種類の制限が示されました。
- 利用できる金額の上限
- 支払いを許可する販売者のリスト
- 1回あたりの最大取引額
cloudflare.payは、ウォレットとCloudflareアカウントを結び付けます。例えば、企業の調査エージェントに人間が読める識別名を持たせ、販売者が依頼元を確認できるようにする構想です。ただし、AIエージェントがIDを開示するかどうかは任意と説明されています。
AIエージェント決済はどう動くのか
決済の基盤には、HTTPの「402 Payment Required」を使うx402が想定されています。x402は、有料APIへのアクセスと支払いを一連のHTTP通信で処理するための標準です。
Cloudflareの公式ドキュメントが示す流れは次のとおりです。
- AIエージェントが有料リソースをリクエストする
- サーバーがHTTP 402と価格、対応トークン、ネットワーク、送金先を返す
- AIエージェントが署名済みの決済情報を付けて再リクエストする
- サーバーまたは決済支援サービスが内容を検証し、取引を確定する
- サーバーがAPIの結果やコンテンツを返す
従来は、人間がアカウント作成、カード登録、APIキー発行を済ませる必要がありました。x402では、サービス側が対応していれば、AIエージェントが小額決済を行ってAPIを試せます。
Cloudflareは支払い対象として、AI推論、データ、Webコンテンツ、API、MCPツールを挙げています。MCPは、AIと外部ツールを共通形式で接続する規格です。詳しい仕組みは「MCPとは？AIと社内システムをつなぐ標準規格」でも解説しています。
＼ Claude Codeの導入、何から始めればいいかわかります ／
法人様のAI導入に関するご相談はこちら企業活用で変わる3つの業務
Cloudflare Walletsが実用段階に入ると、AIエージェントの評価、調達、部門別コスト管理が変わる可能性があります。
1. 複数APIの比較を自動化する
調査や翻訳、画像解析では、用途によって最適なAPIが異なります。AIエージェントに小額の検証予算を与えれば、複数サービスを試し、品質、応答速度、費用を比較する運用が考えられます。
ただし、AIが選んだAPIをそのまま本番採用するわけにはいきません。データの保存先、利用規約、再学習への利用、商用条件は人間が確認する必要があります。
2. MCPツールを利用単位で購入する
MCPツールにx402決済を組み合わせれば、ツール呼び出しごとの課金が可能になります。月額契約を増やす前に、必要な機能だけを小額で試せる点は、PoCの初期費用を抑えるうえで有用です。
費用が小さくても、機密データを外部へ送るリスクは変わりません。利用金額とデータ権限は別々に審査する必要があります。
3. 部門や従業員ごとにAI予算を配る
Cloudflare公式ブログは、従業員ごとに週100ドルのAI推論予算を付与する例を示しています。上限を超えた場合は、権限を持つ人間へ例外承認を申請する想定です。
この仕組みは、法人カードより細かな単位でAI支出を管理できる可能性があります。一方、費目、原価部門、税務処理、為替評価を会計システムへ渡す方法は別途設計が必要です。
AIエージェントの導入範囲や権限設計を整理したい企業向けに、株式会社NexaはAI顧問サービスを提供しています。PoCの選定から安全な運用ルールの策定までご相談いただけます。
導入前に確認すべき5つのリスク
ウォレットに上限があっても、誤購入や情報漏えいが自動的になくなるわけではありません。企業は決済、ID、データ利用を一つの統制として扱う必要があります。
| 確認項目 | 想定される問題 | 最低限の対策 |
|---|---|---|
| APIキー管理 | Virtual Walletの権限を第三者に使われる | シークレット管理、定期更新、失効手順を整える |
| 支出統制 | ループや誤判断で短時間に連続購入する | 日次上限、1回上限、許可販売者を設定する |
| データ保護 | 未審査APIへ機密情報を送信する | 送信可能データを分類し、販売者を許可制にする |
| 会計と法務 | ステーブルコインの処理や利用規約が曖昧になる | 経理、法務、情報システムで事前審査する |
| 監査 | 誰の指示で何を買ったか追跡できない | エージェントID、目的、金額、結果を記録する |
Cloudflareは、異常に速い支出を人間が確認する運用も説明しています。しかし、どの異常を検知できるか、対応地域、対象ユーザー、料金は現時点で確定情報が限られています。発表内容を完成済みの一般提供サービスとして扱わないことが必要です。
また、ステーブルコインを使う場合は、資金移動、会計評価、税務、社内規程の確認が要ります。利用可能な地域や入出金方法は正式提供時の条件を確認してください。
＼ 業務自動化のお悩み、プロが30分で整理します ／
法人様のAI導入に関するご相談はこちら企業が今から始める5ステップ
完全提供を待つ間にも、AIエージェントへ支払いを任せる前提条件は整理できます。最初は本番調達ではなく、損失上限を固定した小規模な検証が適しています。
- 対象業務を1つに絞る
公開情報の取得や開発用APIの比較など、機密性が低く結果を検証しやすい業務を選びます。 - 許容損失を決める
1回、1日、1週間の上限を定めます。検証開始時は、失っても事業に影響しない金額に限定します。 - 許可販売者を登録する
利用規約、データ処理、安全性を審査したAPIだけを許可します。 - 人間の承認条件を設定する
新規販売者、高額取引、急増する支出、機密データを含む処理は自動決済から外します。 - 監査ログを会計へ接続する
エージェントID、指示者、購入先、金額、目的、取得物を記録し、月次で照合します。
AIエージェントの価値は、承認を減らすことだけではありません。人間が決めた範囲を明確にし、その内側だけを高速に動かせる点にあります。
よくある質問
Q. Cloudflare Walletsは今すぐ決済に使えますか？
2026年8月5日時点では、cloudflare.payでウォレットハンドルを予約できます。Cloudflareは、入出金とVirtual Wallet発行を含む完全なアクセスを今後数カ月以内に提供する予定と説明しています。
Q. AIエージェントにクレジットカードを渡す仕組みですか？
公式発表は、Account Walletでステーブルコインを管理し、Virtual Walletへ利用権限を配る構成を示しています。クレジットカードをAIエージェントへ直接渡す仕組みとは異なります。
Q. x402とは何ですか？
HTTP 402 Payment Requiredを利用し、有料APIやコンテンツへの支払いをHTTP通信に組み込む標準です。サービスが価格等を返し、クライアントが署名済み決済情報を付けて再リクエストします。
Q. 身元を公開しないAIエージェントは利用できませんか？
Cloudflare公式ブログでは、AIエージェントによるIDの宣言は任意とされています。販売者側は、既知のAIエージェントを優先するか、未識別のアクセスに追加確認を求めるかを判断できます。
＼ AI活用の「次の一手」を一緒に考えませんか ／
法人様のAI導入に関するご相談はこちらまとめ
Cloudflare Walletsは、AIエージェントのIDと決済権限を結び付け、人間が設定した予算内でAPIやMCPツールを購入させる構想です。Account WalletとVirtual Walletを分け、利用上限、許可販売者、1回の最大取引額を設定します。
ただし、現時点はハンドル予約段階です。企業は正式提供を待つ間に、対象業務、許容損失、販売者審査、人間の承認条件、監査ログを決めておくと、PoCへ移りやすくなります。
公式情報
AIエージェントの導入と権限設計を支援します
株式会社Nexaでは、企業向けAI顧問サービスを提供しています。AIエージェントに任せる業務、データ、予算、承認フローを整理し、小規模な検証から運用設計まで支援します。
