34 min
Fraudologyへお帰りなさい。
ラスベガスで開催されたMerchant Risk Councilのカンファレンスから戻ってきたばかりなので、このエピソードではその内容をしっかり振り返ります。カンファレンス特有の誇大な宣伝はそぎ落として、不正対策やペイメントに携わる皆さんにとって本当に役立つ実践的なインサイトをお伝えしたいと思います。
エージェント型AIは、ほとんどすべての廊下での会話を席巻していました。Sardine のようなツールは、マウスが動いていないのにフォーム欄だけが埋まっていくといった、人間には見えにくい挙動を監視することで、すでにAIエージェントを特定し始めています。そして、なぜ OpenAI が最近インスタントチェックアウト機能を棚上げしたのかについても話したいと思います。結局のところ、トラブルが起きたときにチャージバックのリスクを一手に引き受ける「加盟店（マーチャント・オブ・レコード）」になりたい企業は誰もいなかった、というわけです。
VAMPのしきい値変更が実務上どのような意味を持つのかは次のとおりです。
・Visaは、今年4月にハイリスク加盟店の比率を220ベーシスポイントから150ベーシスポイントへ引き下げます
· 多くの大企業マーチャントは、この急激な変化がどれほど大きな混乱を招くかを十分に織り込めていない
・加盟店は、期限より十分前に自社のリスク比率を再評価する必要があります
· この変化は、継続的に行われているMRCによるアドボカシー（提言）活動の直接的な成果です
このエピソードでお届けする内容：
・MRCラスベガスカンファレンスでの、私の率直なハイライトと反省点
· Sardine や類似ツールが、ブラウザレベルでエージェント型 AI の挙動を検知する方法
· OpenAI が即時チェックアウト機能を棚上げにした理由と、それが責任問題について示唆するもの
· 近く実施されるVAMPの閾値引き下げと、その影響を受けて不意を突かれる人たち
・なぜVisaでは、AIエージェント向けの決定的証拠プロトコルがまだ存在しないのか
このエピソードは次のような方におすすめです：
· マーチャントまたはイシュアーとしてチャージバックや紛争対応の戦略を担当している
· エージェント型AIが商取引における責任のあり方をどのように変えつつあるのかを理解しようとしている
· 今後予定されているVAMPのしきい値変更に向けて、チームの準備を整える必要がある
・MRC Vegasで本当に重要だったポイントだけを、無駄なく振り返りたい
· どんなLLMよりも、ドメインの専門知識のほうが今でも重要だと信じている
エピソードの概要と主なポイント
この4月に迫るVAMPしきい値の急激な引き下げ
Visaは今年4月にハイリスク加盟店の比率の基準を220ベーシスポイントから150ベーシスポイントへ引き下げますが、これは数字だけを見るよりもはるかに大きな影響を持つ変更です。これまで旧しきい値の範囲内で問題なく運用してきた大口加盟店も、新しいしきい値の下では突然違反フラグが立てられてしまう可能性があります。
・このしきい値の引き下げは、今年の4月から適用されます
· 旧来の220ベーシスポイントの水準付近で事業を行っている加盟店が最もリスクが高い
· これは、場当たり的な対応ではなく、事前の計画が求められるコンプライアンス上の期限です
· この変更は、高リスク加盟店の監督を強化しようとするVisaのより広範な取り組みを反映しています
エージェンティックAIと、誰も解決できていないチャージバック問題
エージェント型コマースは、これまでにない全く新しい種類の紛争を生み出しています。AIエージェントが誰かに代わって購入を完了した場合、その購入は本当に承認されたものと言えるのでしょうか。現実の世界ではすでに、AI主導の取引に対してVisaが確立された「決定的証拠」のプロトコルを持っていないために、加盟店側が紛争で敗訴してしまう事例が出始めています。
· 明確な同意の枠組みがないまま、AIエージェントが購入手続きを完了している
· マーチャントはエージェントによる購入に関連した紛争で敗訴している
· Visaはこの状況に対する説得力のある証拠基準をまだ構築していない
· エージェント型コマースの導入が進むにつれて、このギャップはさらに拡大していきます
なぜドメイン専門知識は依然としてLLMより優れているのか
MRC Vegas で最もはっきりと見られたテーマの一つは、不正対策の戦略において大規模言語モデルへ過度に依存することへの反発でした。シニアレベルの不正対策リーダーは、オープンソースの学習データには存在しないパターン認識力と組織として蓄積された知見をもたらします。
· LLMでは自社独自の不正対策インテリジェンスを再現できない
· ドメインの専門知識は、データのスクレイピングではなく、長年にわたるパターン認識によって培われる
· 不正対策のリーダーシップにおける意思決定には、AIモデルが学習していない文脈が必要となる
· 業界では、AIが支援する業務とAIに置き換えられる判断との線引きが、より明確になり始めている
VAMP の変更、エージェント型コマースにおけるチャージバックのギャップ、そして続く AI ブームは、すべて同じ結論を示しています。結局のところ基礎が重要であり、それを理解している人材の価値はこれまで以上に高まっています。
つながる：Karisse Hendrick | LinkedIn
- Fraudologyポッドキャストのホスト
- 受賞歴のあるサイバー詐欺対策の専門家
- Eコマース不正防止コンサルタント
- スタートアップアドバイザー、基調講演者、そして
- フォーチュン500企業向けコンサルタント
