---
title: "4万9000店超のShopifyアプリが偽決済に悪用 アマゾンやイーベイはAIショッピングエージェントを締め出し"
description: "アマゾン、イーベイ、大手銀行はAIショッピングエージェントを締め出している。Shopifyは門戸を開き、RBCキャピタル・マーケッツは11月3日の決算発表を前に目標株価を引き上げた。その数日前、攻撃者がShopifyの信頼済みアプリ設定を悪用して決済を偽装した。その請求書はプラットフォームではなく、出店者に届いた。"
publisher: "The Inference"
section: "Platforms"
published: 2026-10-19T16:12:22.466Z
modified: 2026-10-19T16:12:22.466Z
canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/ja
language: ja
keywords: "AI Agents, Cybersecurity, E-commerce, Shopify, RBC Capital Markets"
---

# 4万9000店超のShopifyアプリが偽決済に悪用 アマゾンやイーベイはAIショッピングエージェントを締め出し

> アマゾン、イーベイ、大手銀行はAIショッピングエージェントを締め出している。Shopifyは門戸を開き、RBCキャピタル・マーケッツは11月3日の決算発表を前に目標株価を引き上げた。その数日前、攻撃者がShopifyの信頼済みアプリ設定を悪用して決済を偽装した。その請求書はプラットフォームではなく、出店者に届いた。

AIショッピングエージェントをめぐり、業界は受け入れと拒否に二分されている。その中で勝ちにいるのが[Shopify](https://theinference.org/markets/companies/shopify)だ。ただ先週は、その開放性が逆に突かれた。[アマゾン](https://theinference.org/markets/companies/amazon)は[メタ](https://theinference.org/markets/companies/meta)のエージェント「ミューズ(Muse)」をブロックし、[パープレクシティ](https://theinference.org/markets/companies/perplexity)の買い物アシスタントを提訴した。[イーベイ](https://theinference.org/markets/companies/ebay)、[JPモルガン・チェース](https://theinference.org/markets/companies/jpmorgan-chase)、チャールズ・シュワブも[マーケットプレイスや口座からエージェントを締め出している](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web)[1][2]。一方、Shopifyはより多くのエージェントに商品カタログを開放し、[ミューズを自社決済「Shop Pay」に接続した](https://theinference.org/article/shopify-hands-ai-agents-the-buy-button-and-merchants-the-bill)。11月3日発表の決算を控えた10月16日には、[RBCキャピタル・マーケッツが目標株価を200ドルへ引き上げた](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets)[1][3]。

引き上げの論拠は出店者基盤の広さだ。RBCキャピタル・マーケッツのアナリスト、ポール・トリーバー氏はStore Leadsのデータを引用し、Shopifyの出店者数が2021年後半以来最速のペースで増える一方、競合プラットフォームはアクティブな出店者を減らしているとみる[4]。

*Chart: **Shopifyは出店者増、競合は減少** 出店者数の前年比を示す棒グラフ。Shopify全体は15%増、Shopify Plusは24%増、競合プラットフォームは平均で14%減。*

*アクティブな出店者数の前年比変化率(2026年7~9月期)。RBCキャピタル・マーケッツがStore Leadsと米国勢調査局のデータを分析。 [4]*

## 成長も攻撃も、同じ入口から

10月13日、侵入者はアプリ開発2社のLogbaseとHulkAppsの内部ツールに侵入し、[出店者があらかじめ許可していた設定を通じてJavaScriptを注入した](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693)[5][6]。「hijack」(ハイジャック)と名付けられた関数は本来の決済を打ち消し、買い物客を本物に似せた決済ドメインへ誘導した。1つのブラウザーセッションにつき1回だけ発動する仕組みで、出店者が自分で確認し直せば最後には本物のページにたどり着き、異常なく見えた[5][6]。騒動の中心にあるアップセルアプリのSelleasyは[4万9000店超で稼働している](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/)[6]。店舗のパスワードは破られていない。弱点だったのは、信頼された経路そのものだ[6]。

代償はプラットフォームの一つ下の層に落ちた。犬用ハーネス店「WAGD」を営むカーリー・クラーク氏は、客が誘導された夜に店を閉じた。Shopifyは自社の助言に基づいて閉店状態を続けさせ、再開を認めたのは本日になってからだ。クラーク氏の損失はいまだ算定されていない[5]。

## 決算の上振れシナリオと侵害、噛み合わず

RBCキャピタル・マーケッツによる目標株価の引き上げは、公表された要約によれば、出店者の伸び、価格決定力、AIコマースの3つを柱とする[3][4]。今回の攻撃はこの投資判断の外で起きながら、通り道にしたのは同じ許可設定だ。消費者はすでに警戒心を強めている。米国人成人の[45%は、購入をAIに任せることを一切信用していない](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx)[1]。この騒動のどこまでが11月3日のShopifyの決算数字に及ぶのか、現時点で公表された情報からは判断できない。

注視すべき仕組みは本人確認(アイデンティティー)だ。[アマゾンはエージェントに対し、取引の前に自らを名乗るよう求めている](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html)[7]。偽決済が成立したのは、決済ページの書き換えが信頼できる者によるものか、悪意ある者によるものかを区別する手立てが何もなかったからだ。決済の瞬間に触れるすべての当事者――アプリであれ、エージェントであれ、ストアフロントであれ――の本人確認が検証されてこそ、オープンなプラットフォームは開かれたままでいられる。その層を構築する者は能力と信頼の溝を埋めつつあり、それに見合う対価を得るべきだ。

## Takeaway

ShopifyのオープンなプラットフォームはAIコマースでの優位性であると同時に、10月13日の偽決済攻撃以降は信頼面の課題でもある。11月3日に向けた成長シナリオは出店者の伸びが柱だが、開放の請求書を支払ったのは出店者だった。決済の瞬間に身元を検証する仕組みこそ、注視すべきギャップだ。

## Sources

1. [ynetnews, "AI agents promise to shop for you, but Amazon, eBay and banks are shutting them out", 18 October 2026](https://www.ynetnews.com/tech-and-digital/article/rkn2gqm3mx)
2. [The Verge, "Websites are closing their doors to AI agents", 17 October 2026](https://www.theverge.com/ai-artificial-intelligence/1013195/ai-agents-blocked-web)
3. [TipRanks, "Shopify Stock (SHOP) Has 20% Upside, Says RBC Capital Markets", 16 October 2026](https://www.tipranks.com/news/shopify-stock-shop-has-20-upside-says-rbc-capital-markets)
4. [BORSA, "Shopify Merchant Growth Accelerates as Rivals Shrink, RBC Says", 16 October 2026](https://app.borsa321.com/news/2026/10/16/shopify-merchant-growth-accelerates-as-rivals-shrink-rbc-says)
5. [iTnews, "Shopify tells Australian store to stay shut after hijacked extensions divert shoppers", 16 October 2026, updated 19 October 2026](https://www.itnews.com.au/news/shopify-tells-australian-store-to-stay-shut-after-hijacked-extensions-divert-shoppers-629693)
6. [Tech Business News, "Shopify Stores Caught in Fake Checkout Attack as Hijacked Apps Redirect Shoppers", 18 October 2026](https://www.techbusinessnews.com.au/news/shopify-stores-caught-in-fake-checkout-attack-as-hijacked-apps-redirect-shoppers/)
7. [TechSpot, "Amazon is blocking Meta's shopping AI agent, and plans to block Google and OpenAI's too", 25 September 2026](https://www.techspot.com/news/113981-amazon-blocked-meta-muse-agentic-ai-shopping-service.html)


---

4万9000店超のShopifyアプリが偽決済に悪用 アマゾンやイーベイはAIショッピングエージェントを締め出し — The Inference. Canonical: https://theinference.org/article/attackers-faked-checkout-through-a-49-000-store-shopify-app-as-amazon-and-ebay-block-ai-shopping-agents/ja