何が起きたか
オープンソースRuby SDK「ap2_mandate_verifier」v1.0.0が公開され、Checkout JWT署名・検証、Direct方式と条件付きマンデートの発行、Checkout Receiptの署名・検証に対応した。
なぜ重要か
Ruby開発者はマンデートや署名形式を一から作り直さずにエージェントの購入委任フローを実装できる。ただし認証や決済、AP2公式認証は対象外と明記されている。
注目点
v1.0.0のサンプルはMRI Ruby 3.4.12と4.0.9の確認済み環境で動作し、gem install1回で実行できRailsも不要。
誰に効くかAIエージェント向けチェックアウトフローを構築するRuby・Rails開発者は、署名やマンデート処理を手書きせずこのgemを採用できる。1販売者・1チェックアウトあたり1〜8明細を対象とする。
こういう要約が、毎朝あなたのメールに届きます。
このgemは、正常・改ざん・期限切れの3ケースで検証を試したv0.1.0のデモから発展した。その後、Direct方式（0.7.0）や条件付き購入委任（0.8.0）といった機能を取り込み、v1.0.0は単発の新機能ではなく、公開APIや互換性、保守方針を明確にする節目と位置づけられている。
AP2では、ユーザーがその場で特定の注文を承認するか、条件を事前承認してエージェントが条件に合う注文を選ぶ。条件付きフローではエージェントは発行者の秘密鍵を受け取らず、自身の鍵で許容条件内の購入内容を提示する。同梱の合成サンプルは、2つの要件に対して照合する3行のチェックアウトを扱い、成功と拒否のレシートを別々に検証する。拒否された結果も真正であり得るが、購入成功を意味しないことを示している。
作者は限界も明言する。対象はAP2 v0.2のCheckoutマンデートプロファイルであり、今回のリリースはAP2公式認証や本番安全性を意味せず、未対応形式は緩く受け入れず拒否する方針だ。AP2自体はなお発展途上とされ、次に必要なプロファイルについてフィードバックを求めている。
業界と使っているAIツールを選ぶと、仕事に関係するニュースが毎朝届きます。
登録無料・Googleアカウントなら30秒・いつでも解除できますAITodayについて →
この記事についてわからないことをAIに質問できます。AIはこの記事・AIToday の過去記事・Wikipedia を読み、出典を付けて答えます。Q&Aはこのページに公開され、他の読者も読めます。
このようなAIの動きを、御社の業界・競合に合わせて毎日届ける法人プランもあります → 詳しく見る
AnthropicはMax 5xをMaxに、Max 20xをUltraに改名し、月額110ドルと220ドルは据え置いた
Chrome 157の安定版がリリースされ、Android版ChromeにLanguage Detector APIが追加された
GoogleはK-12アカウントでGemini、Gemini Notebook、Gemini in Classroom、Google Searchを管理者が有効化するまで既定でオフにすると発表した
Nvidia DGX Spark上の自転車ルート判断テストで、TypeSafe AIのJevがwinnowモデルを動かすOllayaを破り1位
Anthropicは、AIの出力をその生成元の特定モデルに結びつける暗号学的証明を生成するオープンソースシステムFlashProveの研究成果、コード、技術仕様をGitHubで公開した
DellとMicrosoftは提携を拡大し、Dell Automation PlatformとPrivate CloudをAzure Local、Azure Arc、SQL Serverと統合
