人ではなく AI が自社サイトに来て、代わりに注文する。その入口を、Amazon は閉じた。Meta が 9 月 8 日に公開した個人向けの AI「Muse」は、10 日でアメリカの iPhone 無料アプリの首位に立ち、その間のダウンロードは推計 730,000 回。その Muse が Amazon で買い物を仕上げようとすると、9 月 21 日の夜から警告が出るようになった。誰を店に入れるかという判断が、技術部門の設定ではなく経営の決裁事項になった日である。
何が起きたか — 「許可のない AI」を名指しした通告
Amazon が表示したのは一行の通告だった。「許可のない AI エージェントによるアクセスの継続は、お客様が同意した Amazon の利用規約に違反します」。ここでいう「代わりに手を動かす AI(AI エージェント)」とは、人が画面を見ながらやっていた検索・比較・入力・決済を、指示を受けて一続きにやってしまうソフトウェアのことである。
Amazon が挙げた理由は三つ。Meta から事前の通知も許可の取得もなかったこと。Muse がサイトを巡回するときに自分の素性を名乗らないこと。そして顧客の認証情報を取得して保存しているように見え、指示すれば注文履歴を含む口座情報にも触れられること。Amazon の広報は「他社の商品を顧客に代わって購入する第三者のアプリケーションは、公然と動くべきだ」と述べている。宅配代行や旅行代理店が名乗って取引するのと同じ作法を求めた形である。
Meta はこれに反論している。Muse のモデルは利用者のパスワードや支払い方法を見ていない、共有された認証情報は安全な保管庫に入り、モデルに晒されないまま認証に使われる、という説明である。事実関係そのものが食い違っており、どちらの言い分が正しいかは外からは確かめられない。確かめられないまま、Amazon は入口を閉じた。ここが要点である。相手の善意を検証する手段がないとき、企業は遮断という乱暴な手に出る。
断る根拠は、どこにあるのか
代理の AI を自社サイトから締め出したいとき、根拠になりそうなものは三つある。案内ファイル、利用規約、技術的な遮断である。
一つ目は、巡回プログラム向けの案内ファイル(robots.txt)。仕様を定めた技術標準の文書(RFC 9309)には「これらの規則はアクセス許可の一形態ではない」と明記されている。同じ文書は「ロボット排除プロトコルは、妥当な内容保護策の代わりにはならない」とも書き、実際にアクセスを制御したいなら認証など別の手段を使えと促している。守るかどうかは相手任せであり、名乗らない相手には、そもそも届かない。
二つ目は利用規約で、Amazon が持ち出したのはこれだった。ただしこの根拠も揺れている。Amazon は 2025 年 11 月、Perplexity の Comet ブラウザを提訴した。主張は、Comet が通常の Chrome のセッションを装って検知を逃れたこと、2024 年の合意に反して代理購入を再開したこと。いったんは差止が認められたが、2026 年 8 月 4 日、連邦控訴裁(第 9 巡回区)がこれを取り消す。理由は単純で、Comet は利用者の指示で動くのだから「Amazon のコンピュータにアクセスしていたのは Comet の利用者だ」というものだった。米国の不正アクセス禁止法(CFAA)に照らすと、違反とは言いにくい。裁判所は、その法に違反しない可能性が高い行為に対する差止は公共の利益に資さない、とも述べている。Amazon は訴訟に自信を持っており次の手を検討している、としている。
三つ目が技術的な遮断で、今回 Amazon が実際に効かせたのもこれに近い。ただし遮断には副作用がある。名乗らない相手を止める網は、通してもよかった相手まで一緒に止める。
経営層への影響 — 入口は収益の設計そのもの
なぜ Amazon がここまでするのか。広告である。Amazon の広告収入は 2025 年通期で 680 億ドルを超えた。検索結果の並び順と広告枠が売り物であり、AI が代わりに買い物をすると、その画面は人の目に触れないまま素通りされる。入口を誰に開くかという問いは、自社の売上がどこで発生しているかという問いと同じものである。
日本企業にとっての含意は、規模の話ではない。通販サイト、宿や店舗の予約フォーム、見積もり依頼、問い合わせ窓口。人が入力する前提で作った窓口は、すべて同じ問題を抱える。AI に代理入力されたとき、それは有効な注文なのか。誰の意思表示として記録に残すのか。自社の利用規約には自動化されたアクセスについて何か書いてあるのか。書いてあるとして、その一文は「名乗らない相手」を想定して書かれているか。
逆側の損得もある。在庫や価格や空き枠を機械が読み取れないサイトは、AI が比較する候補から静かに外れていく。締め出しは防衛であると同時に、機会の放棄でもある。Amazon のようにそれ自体が目的地になっている側と、他社の推薦で客が来る側とで、答えが同じになる理由はない。自社がどちらなのかを先に決めないと、この判断は決まらない。
SYNCON の視点 — 入口の名簿は誰が書くか
今回の一件で問われたのは、技術ではなく決裁の所在である。Amazon は法務と広報と技術を同時に動かして、一晩で入口を閉じた。同じ判断を自社に持ち込もうとすると、担当者が見つからない。サイトの設定はウェブ担当、利用規約は法務、注文の有効性は営業と経理。そのどれもが「うちの管轄ではない」と言える形になっている。代理の AI は、その隙間から入ってくる。誰も開けた覚えがないのに開いている扉は、誰も閉められない。
決めるべきことは多くない。自社の窓口のうち、機械に代理させてよいものとそうでないものを線引きすること。断る窓口については、根拠を利用規約の文言として先に持っておくこと。通す窓口については、名乗った相手だけを通す仕組みを用意すること。どれも半日の議論で方針までは出せる。出さずに放置すれば、入口は誰かが勝手に開けるか、誰かが勝手に閉めるかのどちらかになる。来週の経営会議で問うべきは「AI に対応するか」ではない。「自社のどの窓口が、いま名乗らない客を通しているのか。それを答えられる人は誰か」である。
要点まとめ
- Amazon は 9 月 21 日の夜、Meta の AI「Muse」による購入を遮断し、利用規約違反を根拠として通告した
- Amazon の言い分は、事前通知がない・エージェントが名乗らない・認証情報を保存しているように見える、の三つ。Meta はパスワードや支払い方法は見ていないと反論している
- Muse は 9 月 8 日の公開から 10 日でアメリカの iPhone 無料アプリの首位に立ち、その間のダウンロードは推計 730,000 回
- 案内ファイル(robots.txt)はアクセス許可の仕組みではないと RFC 9309 が明記している。利用規約を根拠にする道も、Perplexity の件で連邦控訴裁が差止を取り消して揺れている
- Amazon の広告収入は 2025 年通期で 680 億ドル超。入口を閉じる動機は収益構造そのものにある
- 自社の窓口ごとに、代理の AI を通すか断るかを先に決め、断る根拠を規約の文言として持っておく
情報ソース:
・TechCrunch「Meta’s AI agent has been blocked from using Amazon.com」(2026 年 9 月 21 日)
・The Register「Amazon shows Meta’s Muse AI shopping agent the door」(2026 年 9 月 21 日)
・Engadget「Amazon bars Meta’s Muse AI from shopping on its site」(2026 年 9 月 21 日)
・FinanceFeeds「Meta’s Muse Hits No. 1 With 730K Downloads in 10 Days」(2026 年 9 月 21 日)
・Engadget「Perplexity has successfully overturned Amazon’s injunction on its AI shopping bot」(2026 年 8 月 4 日)
・Marketing Dive「Amazon’s annual ad revenue passes $68B, boosted by full-funnel strategy」
・RFC 9309「Robots Exclusion Protocol」(2022 年 9 月)
AI・最新テックの動きを、毎日 X でお届けしています
X で @SYNCONJP をフォローPR
コメント