4万9000店超のShopifyアプリが偽決済に悪用 アマゾンやイーベイはAIショッピングエージェントを締め出し

AIショッピングエージェントをめぐり、業界は受け入れと拒否に二分されている。その中で勝ちにいるのがShopify▲+1.18% — Shopify, up 1.18 percent todayだ。ただ先週は、その開放性が逆に突かれた。アマゾン▲+5.14% — アマゾン, up 5.14 percent todayはメタ▼−0.94% — メタ, down 0.94 percent todayのエージェント「ミューズ(Muse)」をブロックし、パープレクシティPVT$20B — パープレクシティ, private, latest valuation $20Bの買い物アシスタントを提訴した。イーベイ▼−0.67% — イーベイ, down 0.67 percent today、JPモルガン・チェース▼−1.20% — JPモルガン・チェース, down 1.20 percent today、チャールズ・シュワブもマーケットプレイスや口座からエージェントを締め出している↗¹²。一方、Shopifyはより多くのエージェントに商品カタログを開放し、ミューズを自社決済「Shop Pay」に接続した。11月3日発表の決算を控えた10月16日には、RBCキャピタル・マーケッツが目標株価を200ドルへ引き上げた↗¹³。

引き上げの論拠は出店者基盤の広さだ。RBCキャピタル・マーケッツのアナリスト、ポール・トリーバー氏はStore Leadsのデータを引用し、Shopifyの出店者数が2021年後半以来最速のペースで増える一方、競合プラットフォームはアクティブな出店者を減らしているとみる⁴。

成長も攻撃も、同じ入口から

10月13日、侵入者はアプリ開発2社のLogbaseとHulkAppsの内部ツールに侵入し、出店者があらかじめ許可していた設定を通じてJavaScriptを注入した↗⁵⁶。「hijack」(ハイジャック)と名付けられた関数は本来の決済を打ち消し、買い物客を本物に似せた決済ドメインへ誘導した。1つのブラウザーセッションにつき1回だけ発動する仕組みで、出店者が自分で確認し直せば最後には本物のページにたどり着き、異常なく見えた⁵⁶。騒動の中心にあるアップセルアプリのSelleasyは4万9000店超で稼働している↗⁶。店舗のパスワードは破られていない。弱点だったのは、信頼された経路そのものだ⁶。

代償はプラットフォームの一つ下の層に落ちた。犬用ハーネス店「WAGD」を営むカーリー・クラーク氏は、客が誘導された夜に店を閉じた。Shopifyは自社の助言に基づいて閉店状態を続けさせ、再開を認めたのは本日になってからだ。クラーク氏の損失はいまだ算定されていない⁵。

決算の上振れシナリオと侵害、噛み合わず

RBCキャピタル・マーケッツによる目標株価の引き上げは、公表された要約によれば、出店者の伸び、価格決定力、AIコマースの3つを柱とする³⁴。今回の攻撃はこの投資判断の外で起きながら、通り道にしたのは同じ許可設定だ。消費者はすでに警戒心を強めている。米国人成人の45%は、購入をAIに任せることを一切信用していない↗¹。この騒動のどこまでが11月3日のShopifyの決算数字に及ぶのか、現時点で公表された情報からは判断できない。

注視すべき仕組みは本人確認(アイデンティティー)だ。アマゾンはエージェントに対し、取引の前に自らを名乗るよう求めている↗⁷。偽決済が成立したのは、決済ページの書き換えが信頼できる者によるものか、悪意ある者によるものかを区別する手立てが何もなかったからだ。決済の瞬間に触れるすべての当事者――アプリであれ、エージェントであれ、ストアフロントであれ――の本人確認が検証されてこそ、オープンなプラットフォームは開かれたままでいられる。その層を構築する者は能力と信頼の溝を埋めつつあり、それに見合う対価を得るべきだ。