バイナンス、AIエージェントが暗号資産を自動取引するAgent OSを公開

発表の概要

バイナンスは2026年8月20日、AIエージェント向けのプラットフォーム「Agent OS」を発表しました。登録ユーザー数が3億人を超える世界最大の暗号資産取引所が、AIエージェントに実際の資金運用を任せるための基盤を提供する試みです。

Agent OSでは、バイナンスのAPIやウォレット、決済機能に加えて、MCP（Model Context Protocol）も新たにサポートされます。MCPはAIアプリと外部サービスを接続する標準的なプロトコルで、ChatGPTやClaude Code、Cursorといったツールからエージェントを操作できるようになります。これにより、市場データの取得や口座情報の参照、取引の実行をAIに許可できます。

管理の仕組み

バイナンスは、エージェントの暴走を防ぐための仕組みとして、取引専用のサブアカウントを用意しました。ユーザーはエージェントごとにサブアカウントを割り当て、現物取引や先物取引といった活動範囲を設定できます。サブアカウントからの出金はデフォルトでブロックされており、エージェントが勝手に資金を外部へ移すことを防ぎます。

取引の実行方法も選択できます。注文ごとにユーザーの承認を求めるモードと、一度設定すれば自動で取引を進めるモードの2つです。バイナンスはエージェントの取引額に別途上限を設けていないため、サブアカウントに移した金額が実質的な上限になります。一方、Agentic Walletを使う場合には、スワップが1日5万ドル、DeFi取引が1日10万ドル、x402決済が1日20ドルという上限が定められています。

競合の動き

AIエージェントによる取引はバイナンスだけの動きではありません。3月にKrakenがMCPサーバー内蔵のオープンソースCLIツールを公開し、現物・先物取引をAIエージェントが実行できるようにしました。6月にはCoinbaseが「Coinbase for Agents」を発表し、ユーザー設定の範囲内で取引や決済を可能にしています。OKXも今年初めにオープンソースのMCPツールキットを導入しています。

各社がMCPを共通の接続基盤として採用している点が特徴です。金融取引所がAIエージェントを受け入れる流れが業界全体に広がっているとみられます。

残る課題

ただし、エージェントが取引に至った理由（推論）は、ユーザーの端末や選んだAIアプリの中で行われ、バイナンス側からは見えません。バイナンスの担当者は、エージェントの行動を完全に監視することはできないとしています。誤った情報に基づく判断や、プロンプトインジェクションによる操作があった場合も、取引結果を見るまで気付きにくいという課題があります。

バイナンスは既存のセキュリティ対策やリスク管理体制をAgent OSにも適用するとしています。しかし、AIエージェントの自律性が高まるほど、これらの対策がどこまで有効かは未知数です。利用者自身がエージェントの権限を慎重に設定し、取引内容を定期的に確認することが求められます。