Binanceがトレード用AIエージェント基盤を公開、権限設計3つの論点

Binanceは2026年8月20日、AIエージェントに取引を任せる基盤Agent OSを公開しました。

大手暗号資産取引所のBinanceが、AIエージェントに市場分析と発注を委ねるための開発者向け基盤を公開しました。注目すべきは機能そのものよりも、暴走を防ぐ責任の置き場所です。運営側が一律の上限を敷くのではなく、利用者が権限の粒度を自分で決める設計になっています。AIエージェントに実行権限を渡す時代に入ったことを示す事例として、士業事務所の読者にも参考になる論点を含んでいますので、事実関係を整理します。この記事は生成AIの支援を受けて作成し、公表資料にあたって確認した範囲で書いています。

何が起きたか、Agent OSの中身

Binanceが公開したのは、AIアプリケーションやAIエージェントを同社の金融インフラに接続するAgent OSという基盤です。TechCrunchによれば、既存のAPIやウォレット機能に加えて、Model Context Protocol（MCP）サーバーへの対応が新たに加わりました。MCPは、AIモデルに外部のツールやデータを接続するための共通仕様です。

接続先として想定されているのは、OpenAIのChatGPTとCodex、AnthropicのClaude Code、そしてCursorといった、すでに実務で使われているAIツールです。利用者が権限を与えれば、これらのツール側から市場データの取得、口座情報の参照、そして発注までを実行できます。同社が公表する3億人を超える登録利用者という規模を考えると、AIエージェントが実際に資金を動かす環境が一気に広がったことになります。

制御の中心はサブアカウントです。利用者はエージェントごとに専用のサブアカウントを割り当て、現物か先物かといった用途を指定します。そのサブアカウントからの出金は初期状態で遮断されており、エージェントの活動範囲を囲い込む仕組みになっています。発注のたびに承認を求めるか、権限設定後は自律実行を許すかも利用者が選べます。取引額や損失額そのものに運営側の上限はなく、サブアカウントに移した資金の額が事実上の上限になるという説明です。一方でウォレット側の取引には運営側の日次上限があり、通常のスワップは1日5万ドル、DeFi取引は初期値で1日10万ドル、x402決済は1日20ドルとされています。

なぜ重要か、責任分界が利用者側に寄っている

この発表が重要なのは、AIエージェントの判断過程が事業者から見えないという構造を、当事者が率直に認めている点です。同社のプロダクト担当者は、推論は利用者の端末か利用者が選んだAIアプリケーションの側で行われるため、どのような理由でその取引に至ったかは見えないという趣旨の説明をしています。つまり、取引の結果は監視できても、誤った情報や外部からの操作が判断に影響したかどうかまでは追えないということです。

プロンプトインジェクションのような攻撃を受けた場合の防波堤についても、同社はサブアカウントによる隔離を主たる対策として挙げています。既存のセキュリティ、リスク管理、マネーロンダリング対策の各方針はサブアカウントのAPIと同様に適用されるとしています。裏を返せば、何をどこまで任せるかの線引きは利用者側の設計に委ねられているということになります。

データの取り扱いについては、公開されている記事の範囲では、接続されたAIツールに渡った口座情報や取引データがモデルの学習に使われるかどうかまでは確認できません。実際の取り扱いは接続するAIツール側の提供事業者の方針に依存するため、導入を検討する場合はそれぞれの公式ポリシーを確認する段階だといえます。

同じ方向の動きは業界全体に広がっています。Krakenは2026年3月にMCPサーバーを内蔵したコマンドラインツールを公開し、Coinbaseも6月にCoinbase for Agentsを発表しています。AIエージェントに実行権限を渡す前提のインフラ整備が、一社の実験ではなく業界の潮流になりつつあります。

士業事務所の視点で読み替えると、示唆があるのは金融の話そのものではなく権限設計の考え方のほうです。AIエージェントに会計システムや顧客管理システムへの接続を許す場面では、参照だけを許す領域と更新まで許す領域を分ける、承認を挟む操作を明示する、実行ログを後から追える形で残すといった論点が同じ形で現れます。判断過程が事務所側から見えないという性質は、業務の種類を問わず共通しますので、AIエージェントの導入を検討する事務所にとっては先行事例として観察する価値があります。

今後の動き

Binanceの担当者は今回の公開を第一歩と位置づけており、暗号資産だけでなく従来型の市場も含めて動けるアプリケーションの土台にしたい考えを示しています。注目したいのは三点です。第一に、判断過程が見えない構造に対して事業者側がログや説明可能性をどこまで整えるか。第二に、権限の粒度設計が利用者任せのままか、標準的な雛形が業界に共有されるか。第三に、MCPを介した接続が金融以外の基幹システムにどこまで広がるかです。

まとめ

BinanceはAIエージェントに取引を任せるAgent OSを公開し、暴走を防ぐ制御をサブアカウントと利用者側の権限設定に委ねました。判断過程は事業者から見えず、線引きは利用者が設計します。AIエージェントに実行権限を渡す局面が増えるなかで、権限の粒度、承認の挟み方、ログの残し方という三つの論点は、士業事務所のシステム連携でも同じ形で問われます。

参考文献

※士業のチカラでは、生成AIの導入支援から運用最適化まで、貴事務所の業務に合わせたカスタマイズ提案を行っています。無料相談（30分）も実施中ですので、お気軽にお問い合わせください。
https://shigyonochikara.jp/contact/

引用元: TechCrunch

本記事の作成体制について

本記事は士業のチカラ編集部が、公表されている一次情報のみを根拠に作成しています。法令の条文はe-Gov法令検索の原文で、行政の見解は各府省庁の公表資料で、それぞれ確認したうえで記載しています。引用元は本文中および参考文献にすべて明示しています。

本記事には特定の資格者による監修は入っていません。個別の事案について法令の当てはめや手続の可否を判断する必要がある場合は、当該分野の有資格者にご相談ください。本記事は一般的な情報提供を目的としたものであり、個別具体的な法律判断・税務判断・労務判断を提供するものではありません。

記載内容に誤りを見つけられた場合は、お問い合わせよりご指摘ください。確認のうえ速やかに訂正し、訂正履歴を記事内に残します。編集方針の詳細は運営者情報をご覧ください。