OpenClawとAgentCore paymentsが連携、AIエージェントが事前承認の範囲で自動決済

何が発表されたのか

AWSは2026年8月17日付けのブログで、OpenClawエージェントがAmazon Bedrock AgentCore paymentsを使ってHTTP 402決済を行える統合を発表しました。OpenClawはローカル環境で動作するAIアシスタントで、モデルやツール、メッセージングチャネルを接続する仕組みです。この統合では、OpenClaw用のプラグイン「@aws/aws-agents-pay」をインストールすると、エージェントが有料サービスへのアクセスを自動的に支払って継続できるようになります。

現時点ではテストネットのBase Sepoliaでの動作例が示されており、実運用のBaseにも対応できると説明されています。この記事はAWSとOpenClaw Foundationの共同執筆で、ClawConなどのコミュニティイベント支援を通じて協力関係を築いてきた背景があります。

安全設計の考え方

ポイントは、モデル実行環境に支払いの全権限を与えないことです。ウォレットプロバイダーの認証情報はAgentCore Identityに保存され、モデルから見えるランタイムの外に置かれます。人間は事前にウォレットと支払いセッションを準備し、受取先や予算、有効期限を設定します。エージェントができるのは、承認済みのセッション内で決済を開始することだけです。

プラグインがモデルに公開するツールは「get_payment_session_status」と「get_paid_content」の2つに限定されます。セッションの作成や拡張、置き換えは管理者だけが行えるため、プロンプトインジェクションによってモデルが操作された場合でも、被害は事前設定された範囲に留まります。決済リクエストには冪等性トークンを使い、同じ支払いを二重に実行しない仕組みも含まれています。

既存のAgentCore機能との関係

この統合はAmazon Bedrock AgentCoreの機能群を活用しています。ウォレット連携と支払いレイヤーを提供するのが「AgentCore payments」、認証情報を安全に保存するのが「AgentCore Identity」、ログやメトリクスを提供するのが「AgentCore Observability」です。これらの組み合わせにより、決済プロトコルが進化しても一貫したインターフェースを保てるとしています。

決済プロトコルとしてはx402に加えてMachine Payments Protocol（MPP）への対応も視野に入れています。この記事のチュートリアルではx402 v2を例に、HTTP 402チャレンジを処理し、署名付き認可を作成して元のリクエストを再送する流れを説明しています。ウォレットプロバイダーはCoinbaseまたはStripe Privyが指定されており、ステーブルコインウォレットが使われます。

実装の流れと注意点

実装の手順は、まずClawHubからプラグインをインストールし、次に人間が管理端末で支払いセッションを作成します。このとき、セッション作成には対話的なTTYで「approve」と入力する承認ゲートがあり、OpenClawの助言に従っても最終的な承認は人間が行う必要があります。その後に、生成された設定を確認し、ネットワーク、アセット、受取先、支払い上限などを明示的なポリシーとして設定します。

IAMロールも管理者用とランタイム用に分離し、ランタイムのロールには読み取りとProcessPaymentのみの権限を与えることが推奨されています。また、受取先アドレスなどはHTTPレスポンスから取得するのではなく、マーチャントのドキュメントなど信頼できる情報源で事前に確認するよう注意が促されています。この統合はプロンプトインジェクションを防ぐものではなく、被害を範囲内に抑える設計である点も明記されています。