AIエージェントに財布を持たせる仕組みが、実験段階を抜けました。Amazon Web Servicesは、Amazon Bedrock AgentCoreの機能である AgentCore payments を一般提供（GA）に切り替えました。有料API、有料のMCPサーバー、ペイウォールの向こうにあるコンテンツに対して、エージェント自身が数行のコードで支払いを済ませ、必要なものを取りに行けるようになります。使い過ぎを止める仕掛けは、アプリ側ではなくインフラ側に置かれました。

数行のコードで「支払えるエージェント」になる

一般提供の開始は2026年8月18日です。AgentCore payments は、有料のAPIやMCPサーバー、コンテンツをエージェントが自分で見つけ、アクセスし、代金を払うところまでを引き受けるマネージドサービスとして位置づけられています。今年春にプレビューとして公開されていた機能が、本番運用に耐える形で整えられた格好です。

これまでエージェントに課金の壁を越えさせようとすると、外部サービスごとに契約と請求の関係を作り、サードパーティのウォレットを組み込み、決済のオーケストレーションを自前で書く必要がありました。AWSはこの作業に数カ月かかっていたと説明しており、AgentCore payments はそれを数日規模まで縮めることを狙っています。

少額決済という、これまで割に合わなかった領域

この機能が扱う中心はマイクロトランザクション、つまり極めて小さな金額のやり取りです。API呼び出し1回やコンテンツ1件の対価は数セント程度で、多くの場合1ドル（約159円）未満、ときには1セントの端数にしかなりません。クレジットカードのような従来の決済手段は最低手数料が乗るうえ、地域によっては使えないため、この規模の取引では経済的に成立しないという問題がありました。

そこで採用されたのが、ステーブルコインと、HTTPをそのまま使うオープンな決済プロトコルです。AgentCore payments は x402 と Machine Payment Protocol（MPP）の両方に対応します。どちらもHTTPステータスコードの402 Payment Required を使って「この先は有料です」と伝える仕組みで、Webの既存の作法に乗せたまま機械同士の支払いを成立させます。

エージェント側では、販売者からの支払い要求の受け取り、設定済みウォレットによる署名、支払い証明の返送までを AgentCore payments が管理します。複数ステップになる決済フローや例外処理も内部で面倒を見る設計です。

予算はセッション単位で締める

自律的に動くエージェントに支払い能力を与えるとき、誰もが最初に気にするのは暴走です。AgentCore payments は PaymentSession という単位で予算を切ります。セッションごとに上限額（maxSpendAmount）と通貨、そして有効期限を設定でき、期限が切れるか上限に達すると、それ以降の支払い要求は拒否されます。予算を差し引いた後で署名に失敗した場合、その分は予算から引かれません。

制御をアプリケーションのコードではなくインフラ層で効かせている点が、この設計の要点です。エージェントの実装がどう変わろうと、上限は外側から守られます。

ウォレットは Coinbase CDP と Stripe（Privy）の2社に対応し、APIキーやウォレットの秘密情報は AgentCore Identity に保管されます。どのエージェントがウォレットに触れられるかも制限できます。決済のログは Amazon CloudWatch に、トレースは AWS X-Ray に流れるため、成功率や支出の傾向、エラーの原因を後から追えます。

支払先を探すところまで込み

支払えるようになっても、支払う相手が見つからなければ意味がありません。AgentCore payments には Coinbase の x402 Bazaar を利用するMCPサーバーが用意されており、AgentCore Gateway 経由で1万を超える従量課金エンドポイントにアクセスできます。コンソールやCLIから検索して、そのままGatewayのターゲットとして追加する流れです。

一般提供にあたっては、Coinbase の認証情報を AgentCore のコンソール上で用意できる Quick Create も加わりました。あわせて MPP への対応と、x402 の upto スキームも入っています。upto は上限額だけ先に決めておき、実際の消費量に応じて確定させる方式で、推論1回ごとの課金や動的な価格設定に向きます。

利用の入り口も広く取られています。AWS CLI や各種SDK、AgentCore CLI から直接APIを叩けるほか、Strands Agents や LangGraph といったエージェントフレームワークとの統合も用意されています。Claude Code、Kiro、Codex などのコーディング支援経由で始める道も案内されています。

想定されている使い道

AWSが挙げているユースケースは、いずれも「必要になったときだけ買う」という形に揃っています。予算を渡されたリサーチエージェントが、専門的な有料データソースを自分で選んで購入します。金融の分析担当は、ペイウォールの内側にあるリアルタイム市場データへエージェント経由で到達できます。ブラウザエージェントは、ボットのアクセスを制限しているサイトに正規の対価を払って入ります。

モデル選択にも同じ発想が及びます。複数のモデル提供元と契約を並べておくのではなく、タスクごとに最適なモデルへ振り分け、実際に使ったトークン分だけ支払う形です。一時的なストレージを必要な瞬間だけ確保する用途も想定されています。

見方を変えれば、これはコンテンツ側の話でもあります。AIエージェントに対してペイウォールを立てる事業者が増えている状況を前提に、その支払い側の作法を先に整えたサービスと言えます。

まとめ

AgentCore payments の一般提供は、AIエージェントを「調べて答えるもの」から「必要なものを買って進めるもの」へ動かす一歩です。ステーブルコインとx402、MPPという組み合わせで少額決済の採算を成立させ、セッション単位の予算上限と CloudWatch による可視化で企業が求める統制を用意しました。エージェントに実際のお金を触らせる判断はまだ重いものですが、その判断を検討できる土台は整いつつあります。

※1ドル159円換算