AIが買い物する時代の準備 Claude Commerce Agentsとは
Anthropicが Claude Commerce Agents を公開しました。買い物と店舗運営のAIエージェントを作るための、動く参照実装一式です。リポジトリが作られたのが日本時間の2026年9月1日夜、公式ブログの日付は9月2日。ライセンスはApache-2.0で、商用利用も改変もできます。
このニュースを見て、こう思った方もいるのではないでしょうか。「ついにClaudeが自分で買い物をしてくれるのか」と。
そうではありません。そこが今回いちばん誤解されるところで、販売する側にとっていちばん大事なところでもあります。
誰のためのAIなのか
リポジトリの説明文には、こう書かれています。
企業が顧客向けに自社アプリへ組み込む買い物エージェント
主語は企業です。顧客が普段使っているClaudeやChatGPTが、よその店のサイトを巡回して買ってくる、という話ではありません。店が自分のサイトやアプリの中にAI店員を置く。顧客はその店のAIと会話して買い物をする。そういう形です。
設計にもそれが表れています。店のシステムに接続するための認証情報は、AIには一切見せず、店側のアプリが握ったまま扱う作りになっています。決済も、業務ルールも、店側が持つ。顧客から見れば「AIと話して買った」で同じでも、そのAIを用意して導入と運用を設計するのは店側です。
公開されたのは、2種類のエージェント
中身は2つに分かれています。
顧客向けの買い物エージェントは、商品を検索し、比較し、条件から候補を絞り、カートに入れます。注文状況や規約の質問にも答え、顧客が話した好みを覚えておく機能もあります。
スタッフ向けの店舗運営エージェントは、売上の動きを説明し、商品情報を整え、在庫や注文のアラートに対応し、価格やキャンペーンの案を出します。バックオフィス側のAIです。
小売・旅行・通信・エンタメの4業種で、実際に動くデモが入っています。手元で起動すれば、AI店員のいる店舗サイトとスタッフ用の管理画面が両方立ち上がる。読むだけの資料ではありません。Claude Code用のプラグインも同梱されていて、自社のシステムに合わせた雛形を作らせることもできます。
AIは決済しない、という線引き
ここからが本題です。この参照実装の価値は、AIに何をさせるかより、何をさせないかの線引きにあります。
まず決済。リポジトリの冒頭に、はっきりこう書かれています。
注文を出すことも、カードに課金することも、公開中の商品情報を書き換えることもしません
これは方針の宣言ではなく、実装がそうなっています。店のシステムをつなぐ接続部分に、注文を確定するメソッド自体が存在しない。AIができるのはカートを組み立てて画面に出すところまでで、決済は店のシステムが引き取ります。決済ページのURLすらAIを経由しません。
存在しない商品をカートに入れる操作も防いでいます。カートに追加できるのは、そのやりとりの中でカタログや注文の機能が実際に返した商品か、すでにカートに入っている品目だけ。過去の注文からの再購入はできますが、AIが品番を創作してカートに入れることはできません。
ただし、これは操作の話です。会話の文章の中でAIが商品説明を間違える可能性まで消えるわけではありません。 公式のドキュメントも、そこは起こりうると認めたうえで「間違いは訂正すればよく、取り消すべき操作は発生していない」という整理をしています。操作は止める、文章は訂正するという割り切りです。
店側の操作は、いったん保留で止まる
運営側のエージェントは、もっと徹底しています。
価格の変更、在庫の補充、商品情報の書き換え、キャンペーンの実行。これらはすべて保留の状態で止まり、人が承認するまで反映されません。
面白いのは、承認の受け付け方です。安全設計のドキュメントにこうあります。
チャットに承認と打っても、何も承認されません
確認画面を出しただけでも承認になりません。有効なのは、管理画面の承認操作や、開発側が用意した承認の窓口といった会話とは独立した経路だけです(どの経路になるかは、どの方式でエージェントを動かすかで変わります)。AIとの会話の流れで「いいよ、やって」と言ってしまう事故を、仕組みで防いでいます。
さらに、1回の変更で触れる商品数、値動きの幅、割引の深さ、補充の量、キャンペーンの予算に上限を設定でき、保留にするときと実行するときの2回チェックされます。
もっとも、この承認を必須にする設定は導入側で外すこともできます。外せば、チャットでの承認が通る構成にもできる。承認をどう受け取るかは、初期設定のまま使うことも、組み替えることもできるということです。
動かすと、費用はどうかかるのか
もうひとつ実務的な話を。これはサブスクプランでは動きません。
同梱の設定ファイルが求めているのは、APIキーひとつです。つまり使った分だけ払う従量課金。ProやMaxの月額プランは、人がClaudeのアプリを使うための契約なので、店のサーバーが顧客の相談を裏で処理し続ける用途とは別物です。顧客が来た数だけ費用が乗ると考えてください。
接続先は選べます。配置についてのドキュメントによると、Anthropicに直接つなぐほか、AWS、Google Cloud、Microsoftの各基盤や自社のゲートウェイ経由でも動きます。すでにどれかを使っている企業なら、請求をそこにまとめられます。
ただし、動かしているのはどの経路でもClaudeです。買い物側はSonnet、運営側はOpus、記憶の抽出はHaikuが初期設定で、他社のAIに差し替える口は用意されていません。安全の仕組みがAnthropicの機能の上に組まれているからです。もっとも、ライセンスは自由なので、線の引き方だけを持ち帰って自社で作り直すことはできます。
公式が「これは導入側の仕事」と書いていること
ここが、この参照実装を読んでいていちばん実務的だと感じた部分です。安全設計のドキュメントには「導入側が持つもの」という章があり、主なものとして次が並んでいます。
- 認証と認可。サンプル実装は誰からの接続でも受け付ける
- 接続用の認証情報の管理。AIには見せない
- レート制限などの不正利用への対策
- 業務ルール。不正検知、購入資格、価格、在庫の判断。用意されている検査は「由来」と「上限」を見るだけで、その書き込みを許してよいかを決めるのは店側のシステム
- 決済。カード情報などの認証情報を扱うコードはリポジトリに無く、注文の確定と支払いはカートを受け取った店側のアプリが担う
- 顧客の記憶を個人データとして扱う仕組み。保存を拒否する情報の種類、保持期間、本人が見て消せる手段、退会時の削除との連動
- 承認の画面と、それを誰が使えるか。用意された検査は「承認済みの印が付いているか」しか見ない
- 上限値そのもの。同梱の数字はデモ用
- ログの扱い。詳細ログを有効にすると、記憶やカートの中身まで記録される
裏を返すと、この設計図を持ってきただけでは、安全な店にはなりません。同梱のデモには認証がなく、上限値もデモ用の数字です。ここを埋めるのは導入する側の仕事だと、公式が先に線を引いています。
AI導入の相談を受けていると「AIを入れたら何が危ないですか」と聞かれることが多いのですが、この一覧はそのまま答えになっていると思います。リスクはAIの受け答えだけでなく、その周りの認証や業務ルールが欠けていることからも生まれます。
売る側が、いまから整えるべきもの
ここからは、参照実装から読み取れる準備の話です。
商品情報が機械で読める形になっているか。 この設計図は、店のシステムとAIをつなぐ接続部分を定義しています。裏を返すと、カタログ、在庫、注文履歴、規約が、機械から呼び出せる形で用意されていることが前提です。
サイズ表が画像の中にしかない。返品条件がPDFにしか書いていない。在庫が担当者の頭の中にある。この状態でも、変換の仕組みを間に入れれば不可能ではありませんが、検索や在庫確認を安定してこなすのは難しくなります。AIを入れるかどうかに関係なく、いまから進められる作業です。
顧客が書き込める場所が、入力経路になります。 この実装では、外部から入ってきたテキストを囲いに入れてAIに読ませます。見えない文字や、会話の記録に見せかける偽の記号を取り除く処理も入っています。
ただし、これで「AIへの命令」がすべて除去されるわけではありません。囲いの中身を資料として扱い、命令として読まないこと自体は、AIへの指示として書かれている部分です。つまりコードで止めきれる保証はない。以前プロンプトインジェクションの記事で書いた手口が、商品説明やレビュー欄を経路にして起こりうる、と考えておくのが安全です。
規約は言語化しないと渡せません。 返品は何日以内か、どの条件で送料が無料になるか。人が対応するときは「ケースバイケース」で済んでいた部分が、AIには渡せません。ここは棚卸しと同時にやる価値があります。
読みどころは、線の引き方
この参照実装がおもしろいのは、AIの賢さではなく、どの操作をAIの手から外したかが具体的に読めるところです。
決済は外す。商品IDは由来を検査する。店側の変更は人の承認を通す。上限は2回チェックする。一方で、文章の正しさや、囲いの中身を命令として読まないことは、AIへの指示として残っている。コードで拒否するものと、AIに守らせるものが、はっきり分けて書かれています。
自社の業務にAIを入れるときも、同じ問いが要ります。どこまでをAIに任せ、どこから先は人の承認を通すか。 そしてその線を、お願いではなく仕組みとして引けているか。今回公開されたのは、その線の引き方の実例集だと思います。