Visaの決済パスキー拡大が示す次の主戦場──OTP依存から“エージェント決済”時代の不正対策へ

今日の深掘りポイント

• アジア太平洋での発行者側インフラ拡大、インドのオンラインチェックアウト導入、欧州のAIエージェントによる決済実施という三つ巴の展開が、パスキーを「実証」から「量産フェーズ」へ押し上げつつあります。
• SMS OTPから生体認証パスキーへの重心移動は、SIMスワップやフィッシングの費用対効果を下げますが、攻撃軸は端末マルウェア、クラウドアカウント乗っ取り、回復フロー悪用へとシフトします。
• 欧州の“エージェント駆動の決済”は、SCA整合のユーザー同意とトランザクション署名をどう自動化・監査可能にするかが肝になります。パスキーは「意図の確認」と「本人性」の両輪として要になります。
• 現場にとっては「FIDO対応」「リスクルールの再設計」「ウォレット・Click to Pay・3DS・ネットワークトークンの結線」を同時並行で進める設計力が問われます。メトリクス的にも“すぐ動ける・効果が読める”領域で、投資の優先度は高いと見ます。

はじめに

Visaが決済パスキーの適用範囲を、APACの発行者展開、インドのオンラインチェックアウト、欧州のAIエージェントによる決済まで広げたという報は、単発の機能拡充ではなく「決済における本人認証アーキテクチャの転地」を示唆します。OTPに代表される共有秘密の弱点を迂回し、公開鍵基盤と端末生体認証を主役に据えることで、UXと不正抑止のトレードオフを塗り替える動きです。

本件は新奇さよりも、実装可能性・信頼性・短期の実行性が際立つタイプのニュースです。現場では、FIDO/WebAuthn、Click to Pay、ネットワークトークン、3DS、リスクベース認証（RBA）、さらにはAIエージェントという新たなプレイヤーの結線を「仕様から運用まで」引き直す必要があります。以下、事実と解釈を切り分け、次の一手を具体化します。

深掘り詳細

事実関係（報道ベースの整理）

• Visaが決済パスキーの適用を拡大し、APACではThalesが発行者向けインフラの整備を支援、インドではIDFC FIRST Bankと組みオンラインチェックアウトでパスキーを導入し、ワンタイムパスワードの入力不要でスマホの生体認証により決済承認できると報じられています。
• 欧州ではAIエージェントを用いた決済トランザクションが行われ、生体認証による認証が伴ったとされています。
• インドではMyntraやPaytmといった主要プレイヤーでも導入が進み、チェックアウト摩擦を低減する文脈で語られています。
  参考情報: Biometric Update: Visa expands payment passkeys from issuer rollout to AI agent commerce

注: 上記は提供情報と報道に基づく整理で、一次資料の公開状況や細部仕様は今後の公式発表の確認が必要です。

インサイト（なぜ今、そしてどこへ向かうのか）

• 反フィッシング耐性の“本命”が実装フェーズに入った
  パスキー（FIDO2/WebAuthn）は、オリジン束縛と公開鍵暗号、端末生体認証を軸に「パスワード・OTP起因の詐取経路」を遮断します。国・地域ごとにSCA等の規制要件は異なりますが、カード発行者・ネットワーク・ウォレットの三位一体の実装が整ってくると、チャレンジ率低減と承認率向上を同時に狙える「勝ち筋」になります。

• 攻撃者の“次の足場”に目を向ける必要がある
  OTPが減れば、攻撃者はデバイス妥協（モバイルマルウェア、アクセシビリティ悪用、画面オーバーレイ）、アカウント回復フローの社会工学、クラウド同期パスキーの源アカウント（Apple/Google等）乗っ取りへと主軸を移します。パスキー導入はゴールではなく、攻撃面の再配分に対する運用とテレメトリの再設計がセットです。

• “エージェント決済”はSCAを再定義する
  欧州で報じられたAIエージェントによる決済は、意思決定主体が人からエージェントに拡張される初期事例です。ここでは「誰が何をいつ承認したか」を検証可能にする強い本人認証と、条件付き合意（支出上限・マーチャント範囲・頻度等）を政策的に強制する仕組みが要ります。パスキーはその基盤として自然な選択肢ですが、監査証跡、取り消し可能性、責任分界（発行者/加盟店/エージェント運営）の設計が新たな課題になります。

• Click to Payとネットワークトークンの“地ならし効果”
  カード情報を秘匿化し、端末側に本人性を寄せるパスキーと、加盟店側でのカード情報非保持化・トークン化（Click to Pay、ネットワークトークン）は、攻撃面を両側から削る補完関係にあります。日本市場でも、CNP不正の主因である情報詐取とアカウント乗っ取りに対して、二正面からの摩擦最小・リスク最大削減のアプローチが現実解になります。

• 現場視点の“メトリクスの読み”
  今回の動きは、新規性の話題性よりも「実装確度・短期の展開容易性・ビジネス影響の読みやすさ」が強い案件です。すなわち、試験導入→段階的拡大に適した性質で、SOC/不正対策・プロダクト・加盟店運用が同じ計器盤を見る設計（承認率、チャレンジ率、OTP比率、リカバリ要求件数、AAGUID分布、エラー由来のドロップ率など）が、成果の立ち上がりを決めます。

脅威シナリオと影響

パスキーは“万能薬”ではありません。攻撃面のシフトを前提に、次のシナリオを仮説として設計に織り込むべきです。MITRE ATT&CKの観点も併記します（テクニックは代表例です）。

• フォールバック誘導の悪用
  攻撃者はフィッシングやアドイン（Adversary-in-the-Middle）で失敗した際、ユーザーを“メール/SMS OTP”やコールセンター回復へ誘導します。
  関連するATT&CKの観点: Phishing、Adversary-in-the-Middle、Valid Accounts（回復後の正規アカウント悪用）です。
  影響: パスキー導入効果が相殺され、回復チャネルが“最弱点”化します。

• クラウド同期パスキーの源アカウント乗っ取り
  エコシステムアカウント（例: デバイス/OSアカウント）の認証情報窃取やソーシャルエンジニアリングで、同期済みパスキーを迂回取得される恐れがあります。
  関連するATT&CKの観点: Credentials from Password Stores、Valid Accounts、Exploitation of Trusted Relationshipsです。
  影響: 生体認証の局所堅牢性に反し、クラウド側の回復/同期が突破口となります。

• モバイル端末のマルウェア/オーバーレイによる承認のハイジャック
  アクセシビリティAPI悪用やオーバーレイで、ユーザーの意図しない生体認証承認を誘発します。
  関連するATT&CK（Mobile）の観点: Input Capture、Overlay Attacks、Abuse Elevation/Accessibilityです。
  影響: “端末が正しい人か”ではなく“正しい意図か”の検証が課題化します。

• セッション/トークン継承の不備
  パスキーでの強認証後に、セッショントークンの保護やオリジン検証が甘いと、セッション固定やトークン奪取に発展します。
  関連するATT&CKの観点: Web Session Cookie Theft、Exploitation of Authentication Flowです。
  影響: 認証は強くても、認可境界が破られます。

• AIエージェントの意思決定ハイジャック
  プロンプトインジェクションやサプライチェーン（外部ツール連携）を突かれ、許容範囲外の購入を走らせられる恐れがあります。
  関連するATT&CKの観点: Supply Chain Compromise / Trusted Relationship、User Execution（コンテンツ誘導）、Command and Control（外部指令の持続）です。
  影響: 人間の最終同意が形式化すると、監査不十分な自動実行が高額損失に直結します。

• コールセンター/対人サポートのソーシャルエンジニアリング
  「パスキーが使えない」ユーザーを装い、アカウント回復やパスキー再登録を人手経由で通す手口です。
  関連するATT&CKの観点: Phishing（電話/チャットを含む）、Impersonationです。
  影響: デジタル面で閉じたはずの穴が、対人チャネルで再開口します。

緩和の原則としては、以下が要点になります。

• パスキー“以外”の回復・フォールバックを最小化/高強度化（回復もFIDO/デバイスバインド、対人チャネルはゼロトラスト原則の強い本人確認で補強）します。
• FIDOメタデータ（AAGUID）とアテステーションを活用し、許容デバイス/認証器をポリシーで制限します。
• 強認証後のセッション管理を刷新（トークン継承の制御、オリジン/トークンバインディング、継続的リスク評価）します。
• AIエージェントには「取引目的での追加同意」「閾値超過時の人間の再承認」「行動監査ログの不可逆保全（WORM/台帳）」を義務づけます。

セキュリティ担当者のアクション

“設計-運用-計測”の三位一体で着手することが、導入効果を最大化します。優先度順に、実務に落ちる粒度で整理します。

• 30日プラン（設計と可視化）

  • 現行の認証/回復マップを棚卸しし、OTP依存点・対人回復点・セッション管理の脆弱点を可視化します。
  • FIDO/WebAuthnの実装方針を策定（デバイス内蔵 vs クロスプラットフォーム、アテステーション要件、許容AAGUIDリスト）します。
  • リスクエンジンの観点で、パスキー関連の新たなシグナル（新規パスキー登録イベント、アテステーション種別、地理/端末の揺らぎ）をログ設計に追加します。
  • AIエージェントが関与する可能性のあるユースケースを洗い出し、同意モデル（上限、加盟店範囲、頻度、取消権）を定義します。

• 60日プラン（パイロットとルール再設計）

  • 選定加盟店/発行チャネルでパスキーパイロットを実施し、OTPチャレンジ率・離脱率・承認率・AAGUID分布・回復要求の推移を計測します。
  • Click to Pay/ネットワークトークン/3DSとFIDOの結線を実装し、強認証後のセッション/トークン継承（オリジン/バインド）を検証します。
  • フォールバック抑制ルール（OTP抑制、回復の多要素化、対人チャネルでのKBA廃止）を導入します。
  • AIエージェントに「高額・新規マーチャント時の人間の二段承認」を要求するゲーティングを配置します。

• 90日プラン（運用定着と監査）

  • 不正対策とSRE/SOCの計器盤を統合し、以下のKPIを定常監視します。
    • パスキー利用率、OTP比率、チャレンジ率/離脱率の推移、承認率の純増、アカウント回復要求の内訳（対人/自動）、AAGUID上位分布、セッション不一致率、AIエージェント由来トランザクションの監査ログ完全性です。
  • 定期的に“回復フローのレッドチーミング”（ソーシャル、対人、紛失端末）を実施し、想定外の抜け道を塞ぎます。
  • サプライヤ（3DSサーバ、DS、ウォレット、オーケストレーター、エージェント運営）との責任分界・監査証跡のSLAを締結します。

• 実装の勘所（落とし穴回避）

  • パスキー“登録”自体を高リスク操作として扱い、二経路確認（既存デバイスの生体＋トランザクション署名）を必須化します。
  • セッションは「強認証→高権限セッション→閾値/時間/行動での段階的ダウングレード」を基本に、継続的リスク評価を噛ませます。
  • エラーハンドリング（生体失敗、アテステーション未対応端末）は“安全側に倒す”設計で、OTPに安易にフォールバックさせないUXを作ります。
  • AIエージェントの権限は原則最小化（購買カテゴリ、上限、時間帯）。プロンプト/ツールチェーンの変更はすべて監査ログに残し、インシデント時に可観測であることを確認します。

• 規制・コンプライアンスの視点

  • 強力な本人認証とトランザクション同意の監査可能性は、欧州系のSCA要件と親和性が高いです。国内でも、本人同意の可視化、取引署名の保全、取消プロセスの整備は将来の制度対応を先取りする投資になります。
  • 責任分界（加盟店／発行者／ネットワーク／ウォレット／エージェント運営）の明確化と、その裏付けとなるログ/台帳の保全は、チャージバックや紛争解決コストを左右します。

最後に。この潮目は、単なる「生体認証の追加」ではなく、決済アイデンティティの中核を再配線する取り組みです。偽陽性を抑え、詐欺の費用対効果を崩し、しかも顧客には“速くて自然”な体験を返す。現場の設計と運用、そして計測の質が、そのまま成果線に跳ね返ります。いま手を付ければ、数カ月で数字に現れるテーマです。次の四半期のレビューで「OTP依存脱却」を議題に上げていきたいです。

参考情報

• Biometric Update: Visa expands payment passkeys from issuer rollout to AI agent commerce