BinanceがAIエージェント取引を開放、管理の大部分はユーザーに委ねる

導入

AIエージェントは、質問に答える段階から、ユーザーに代わって実際の操作を行う段階へ移りつつある。Binanceが発表したAgent OSは、その動きを金融分野に持ち込む仕組みだ。開発者はAIアプリケーションをBinanceの取引、ウォレット、決済、オンチェーン基盤に接続でき、エージェントは市場データや口座情報を参照し、ユーザーの代理で注文を実行できる。

主なポイント

• 複数のAIツールに対応。 Binance API、Wallet Agentic Hub、x402の取引検証・決済API、Skill Hubをまとめ、Model Context Protocol（MCP）にも対応する。ChatGPT、Codex、Claude Code、Cursorなどとの連携を想定している。
• サブアカウントで権限を分離。 ユーザーはエージェント専用のサブアカウントを作り、現物や先物など、許可する取引の種類を設定できる。出金は初期状態で無効にされ、操作範囲を限定する。
• 自律性を選択できる。 注文ごとに承認を求める設定と、権限設定後に自動執行させる設定を選べる。
• 取引専用の損失上限はない。 Binanceはエージェントの取引額や損失額に別枠の上限を設けていない。実質的には、サブアカウントへ移した資金が主な上限になる。ウォレット機能には、交換、DeFi取引、x402決済について同社が設定した日次上限がある。
• 推論過程は見えにくい。 エージェントの判断はユーザーの端末や選択したAIアプリ内で行われる可能性がある。Binanceが確認できるのは主に結果としての取引であり、誤情報やプロンプトインジェクションによる影響を十分に検証するのは難しい。

意義と影響

Agent OSの用途は自動注文だけではない。市場監視、調査、リスク分析、シグナルへの反応、裁定取引などをエージェントに担わせることが想定されている。ウォレットと決済機能を通じて、トークンやDeFiプロトコルとのやり取り、決済処理にも広がる可能性がある。

一方で、自律性が高まるほど権限設計の重要性は増す。サブアカウントはエージェントが侵害された場合の影響範囲を抑えられるが、資金量、商品、承認条件を適切に決めることの代わりにはならない。Binanceが口座の行動を制限できても、エージェントがなぜその注文を出したのかまで説明できるとは限らない。

Kraken、Coinbase、OKXも、MCPなどを使ってAIエージェントを取引機能へ接続する動きを進めている。競争の焦点は、単に自動取引を先に実現することではなく、権限管理、監査性、リスク制御をどれだけ明確にできるかに移る。ユーザーにとってAgent OSは、投資判断を丸ごと任せる仕組みというより、慎重な設定を必要とする自動化基盤だ。

出典：TechCrunch AI