AI Daily Digest — 2026年10月23日

AI Marketing AIマーケティング・GEO

01

米Walmartは10月21日、顧客に代わってAIエージェントが買い物をするための仕組みとして、「Agent Profiles」「Walmart Agent Gateway」「AIエージェント向け利用規約」の3つを公式ニュースルームで発表した。対象はWalmartとSam's Clubである。

Agent Profilesは、顧客のアカウント内にエージェントごとの専用プロフィールを設け、エージェントの購入履歴を本人の購入と分けて表示する。既定では購入ごとに顧客の承認が必要で、50ドル・100ドル・200ドルといった上限額の範囲内で購入を任せることもできる。提供開始は「今後1か月以内」とされた。

Walmart Agent Gatewayは、エージェントがWebサイトを人のように操作する代わりにMCPを通じて商品を探し、購入できる窓口で、企業・開発者向けのベータとして始まる。発表では、Muse、ChatGPT、Geminiなどのエージェントに言及している。

利用規約では、エージェントは買い物客の意図を超えて行動できず、支払いカード情報を受け取らず、支払い方法の追加・変更もできないと定めた。違反したエージェントはサイトから遮断する。エージェントに表示される価格は、人がWalmart.comで見る価格と同じとしている。

出典:Walmart公式ニュースルーム「Making It Possible for Agents to Shop on Behalf of Customers」(2026年10月21日)関連報道:TechCrunch(2026年10月21日)

02

Shopifyは10月22日、開発者向け更新履歴で、ストアフロントがUniversal Commerce Protocol(UCP)の店舗検索・店舗照会の機能に対応したと公表した。対象はUCPのバージョン2026-08-25以降である。

AIエージェントは、店舗名や市区町村、指定地点からの距離(メートル単位の半径)、最大10件の商品バリエーションIDで、加盟店の実店舗を検索できる。商品IDを指定した場合は、すべての商品を扱う店舗だけが返る。結果には店舗のID、名称、住所、座標が含まれる。

この機能は、実店舗を1つ以上持つストアでのみ公開され、エージェント側が該当バージョンで機能を宣言した場合にだけ使える。営業時間や設備による絞り込み、特定店舗での受け取りを指定した決済には対応していない。

Shopifyは、店舗の一致は取扱いの設定を反映したもので、在庫数や受け取りの確約ではないため、カートと決済の段階で確認するよう求めている。距離による検索は、購入者が位置情報の共有を選んだ場合にのみ使うべきだとしている。

出典:Shopify Developer Changelog「Discover a merchant's retail stores with UCP location search and lookup」(2026年10月22日)

03

株式会社プレティアジャパンは10月22日、国内のホームセンター10ブランドを対象にした生成AIの回答調査の結果を公表した。調査期間は2026年10月14日〜16日である。

対象AIはChatGPT、Gemini、Copilot、GoogleのAI Mode、AI Overviewの5つ。情報・知識、おすすめ・推薦、悩み、購入・比較の4つの意図に分けた80問を各AIに12回ずつ質問し、計4,800回の質問から有効回答4,783件を分析した。

回答にブランド名が出る「言及率」と、ブランドの公式サイトが出典として引用される「引用率」を比べたところ、10ブランドすべてで言及率が引用率を上回った。首位のカインズは言及率34.1%・引用率9.9%、コーナンは31.8%・9.2%、コメリは21.7%・4.9%だった。

一部の補修方法に関する質問では、10ブランドとも言及・引用がゼロだった。同社は、順位は質問の設計や判定の規則に左右され、市場シェアや売上を示すものではなく、両指標の差がそのまま改善余地を示すわけでもないとしている。

出典:株式会社プレティアジャパン プレスリリース(2026年10月22日)

Today's Insight

AIエージェントの買い物に、小売が「入口のルール」を書き始めた

今日の3本は、AIが消費者の代わりに商品や店を探し、買うまでの経路に、小売側が自ら手を入れ始めたことを示している。

Walmartは、エージェント専用の購入窓口とプロフィールを用意し、承認、上限額、購入履歴の分離、規約違反時の遮断までを自社で定義した。Shopifyは、エージェントが実店舗の所在地と店頭での取扱いを標準の手順で調べられるようにした。一方の窓口はオンラインの購入を、もう一方は実店舗への来店を、エージェントにとって扱いやすい形に整えている。

エージェント経由の購買は、AI企業だけが設計するものではなく、小売側が「何を・どの条件で見せ、買わせるか」を決める段階に入った。

ただし、入口を整えても、エージェントや生成AIが自社を候補に挙げるとは限らない。プレティアジャパンの調査では、ホームセンター上位ブランドでもAIの回答で公式サイトが引用された割合は1割未満にとどまり、補修方法の相談ではどのブランドも挙がらない質問があった。ブランド名がどこから語られているかは、自社のサイトだけでは決まらない。

日本の小売・EC企業にとっての示唆は、二つの準備を並行させることである。一つは、エージェントからの接続や購入を受け入れる場合の承認・返品・価格表示・店舗情報のルールを整えること。もう一つは、相談の段階で自社がAIの回答に挙がっているかを、言及と引用に分けて継続的に測ることである。

エージェントが買い物の実行役になるほど、「選ばれる情報」と「受け入れる仕組み」の両方を持つ企業が、AI経由の売上を取り込みやすくなる。

AI Hot AI業界ニュース

TOP 3

プロダクト

Claudeのウェブ・デスクトップ・モバイルアプリで「auto mode」がデフォルトに

Claude公式は、来週からPro・Max・Teamプランのウェブ、デスクトップ、モバイルアプリでのセッションが既定でauto modeで動作すると発表した。auto modeでは操作ごとにユーザーの承認を求めず、自動チェックが高リスクな操作をブロックする。ユーザーはいつでも手動モードに戻せる。引用されたClaude Codeのアップデートによると、auto modeは独立した分類器でシェルコマンドを審査し、テストでは危険なコマンドの89%をブロックした(手動承認では14%)。

Replit、自動修正・デプロイまで担う当番エージェント「Monitoring Agent」を発表

Replitは、アプリに自律的なオンコールエンジニアに相当する監視エージェント「Monitoring Agent」を発表した。本番環境のログやメトリクスを読み取ってエラー、遅延、デプロイ失敗を調査し、autofixを有効にすると修正を検証してメールで報告、auto-publishを有効にすると修正を自動デプロイする。先に提供されたApp Monitoringを基盤とし、アプリのPublishing設定から有効化できる。

業界

AIが十数年潜んでいたPHPの根幹脆弱性を発見 「PHP2Shell」事件の全容を振り返る

筆者はPHP2Shell事件を振り返る。CVSS 9.2と評価された2件のPHPリモートコード実行脆弱性(CVE-2026-109618、CVE-2026-109619)がパッチ公開前に流出し、攻撃デモ動画も出回ったことで、複数国の政府サイトが予防的にオフラインになった。OpenAIは、この脆弱性がGPT-5.6 Solの支援で発見されたものだと名乗り出た。

Bloomberg報道:DeepSeek、新ラウンドで約150億ドルを調達

Bloombergによると、DeepSeekの最新ラウンドの調達額は約150億ドルで、中国で最大級の私募調達の一つとなった。交渉中に調達目標は少なくとも2回引き上げられ、約75億ドルから120億ドルに拡大した。CATLとテンセントが最大の投資家に含まれ、CATLは約15億ドルを出資したとされる。プレマネー評価額は約748億ドルで、6月に完了した75億ドル超の初回ラウンドと合わせ、DeepSeekは約6カ月で計約225億ドルを調達した。

WSJ報道:マスク氏、AIを軸にSpaceXとTeslaの合併を目指す

WSJは、マスク氏が評価額約2兆ドルのSpaceXと約1.5兆ドルのTeslaをAIを軸に合併させたい意向だと報じた。SpaceXではAI事業が最大の事業となり、第3四半期の売上は75.6億ドル(前年はわずか8.13億ドル)。四半期設備投資196億ドルのうち164億ドル超がAIに投じられ、SpaceXは四半期利益44億ドルを計上した(前年同期は10.5億ドルの赤字)。

Anthropicの株主構成の内幕:VCの参入は数年遅れ、現在2%超を保有する投資家はいない

Newcomerは長文記事で、OpenAIから独立したチームがIPO目前に至るまでのAnthropicの株主構成の変遷を振り返った。投資家向け資料や複数の関係者によると、ガバナンス構造と安全性優先の方針から多くのVCが長年様子見を続け、現在2%超を保有するVCは存在しない。Anthropicは発言力の集中を避けるため、単一投資家の持分をこの水準に抑える方針を投資家に明示していたという。

Wiz、自律型ペネトレーションテスト基盤「ARTEX」がStorm-0940によるIT・ソフトウェア企業攻撃に悪用されたと公表

Wizは、2026年10月に攻撃者がオープンソースの自律型ペネトレーションテストフレームワーク「ARTEX」を使い、複数のIT・ソフトウェア企業を標的にしたと公表した。この活動はMicrosoftが報告した中国の国家関連グループStorm-0940と重なり、他のソフトウェア分野へのサプライチェーン攻撃の試みにも拡大している。

リサーチ