Walmart Agent Gateway は、2026 年 10 月 21 日に発表された招待制ベータで、承認された AI エージェントが、ウェブサイトをクリックして回る代わりに、Walmart 自身のアシスタント Sparky と会話することで、MCP 経由で Walmart と Sam's Club で買い物できるようにするものです。 2 つの付随要素があります。1 つは Agent Profiles で、アカウント内で各エージェントに専用の ID を与え、すべての購入で承認を必須にするか、50 ドル、100 ドル、200 ドルといった支出上限を設定できます。もう 1 つは法的規約で、エージェントがカードを見ること、あなたの意図を上書きすること、Walmart のデータでモデルを学習することを禁じています。
多くの報道が見落としている点があります。自力でチェックアウトできるのは Gateway のエージェントだけです。今日使えるブラウザエージェントを含め、それ以外のエージェントはチェックアウトのたびに「Human Consent Gate」に突き当たります。つまりこれは「Walmart が扉を開く」というより、Walmart が監督付きの扉を 1 つ作り、ほかを施錠する動きです。公開ドキュメントも、価格も、一般提供日もまだありません。
オンラインストアを運営しているなら、注文の「あと」に何が起きるかを考えておく必要があります。Walmart は、返品プロセスは「including if an agent doesn't act as intended」適用されるとしており、エージェントが入れた注文はいずれどこかでサポートチケットになります。それは eesel の AI ヘルプデスクチームメイトが今日すでに担っている仕事です。Question Beauty では、1 か月で Gorgias のチケットを 990 件処理し、返信する前に Shopify の注文を 290 件調べました。
Walmart Agent Gateway とは？
Walmart Agent Gateway は、外部の AI エージェントが Web ブラウザではなく構造化されたプロトコルを通じて Walmart で買い物できるようにする接続レイヤーです。Walmart の発表では、エージェントに「a faster, more reliable way to shop by using an MCP」を提供するものと説明されています。（リリースでは MCP が「model text protocol」と書かれていますが、正式名称は Model Context Protocol です。）
解決する問題はごく単純です。Walmart によると、現状ではエージェントは「may shop on Walmart's site through a web browser, following steps designed for people」であり、それは「can be slow and error-prone」です。私も連携をたくさん作ってきたので、この感覚はよくわかります。チェックアウトページを読むブラウザエージェントは、友人に電話でメニューを説明してテイクアウトを注文するようなものです。ページが変わるまでは動きます。
3 つが同時に開始されました。
| 要素 | 役割 | ステータス |
|---|---|---|
| Walmart Agent Gateway | Sparky 経由でルーティングされる、エージェント向けの MCP 接続 | ベータ、「by invitation only」（Walmart） |
| Agent Profiles | アカウント内でエージェントごとに 1 つのプロフィール。承認と支出上限を設定 | 2026 年 10 月 21 日から「Launching in the next month」 |
| Agentic Access Terms | すべてのエージェントと、その背後の企業が従うべき法的ルール | 有効、2026 年 10 月 21 日版 |
理解のうえで最も重要なのは、ベータページの 1 行にあります。Gateway は「connects AI agents through Sparky」です。あなたのエージェントは Walmart のカタログやチェックアウトに直接アクセスできるわけではありません。Walmart のエージェントと会話するのです。規約ではこれを「agent-to-agent shopping with Walmart's agent, Sparky.」と呼んでいます。
Walmart Agent Gateway はどう動く？
Gateway はエージェント同士の引き継ぎとして動きます。あなたのエージェントがリクエストを送り、Sparky が Walmart 側で買い物を行い、課金の前に Walmart がエージェントの権限を確認します。Walmart はエンドポイントやツール一覧を公表していないため、ここでは発表、ベータページ、そして仕組みを詳しく述べた規約の Addendum 1 をもとに組み立てています。
私が読み取ったフローは次のとおりです。
- エージェントに何かを頼む。 ベータページに載っている Walmart 自身の例は「Can I get everything I need for taco night delivered before 6 PM? Keep it under $25.」です。
- エージェントが Gateway 経由で接続する。 初回に Walmart がそのエージェント用の Agent Profile を自動作成し、あなたは Walmart アカウントにサインインしてそのプロフィールをひも付けます。Walmart は「Only Walmart sees this.」と記しています。
- Sparky が、履歴を渡さずにいつもの商品を見つける。 Walmart の例：「tend to buy sourdough bread or a particular brand of milk」であれば、「Walmart will help the agent find those usual items for the customer without sharing the customer's broader shopping history.」
- ガードレールは Walmart のサーバーで確認される。 規約ではこれを「User-Defined Guardrail」と呼び、取引ごとの支出上限、カテゴリや部門の制限、エージェントが購入できる頻度が含まれます。
- チェックアウトには一度限りのトークンを使う。 購入ごとに「Scoped Access Token」が発行されます。これは「a short-lived cryptographic credential bound to a specific merchant, cart, amount, and session」と説明されており、あなたが依頼した内容を記録する署名付きの「Agent Mandate」も付きます。
注文が上限の外にある場合、規約では Walmart が「rather than rejecting the Agent outright」Human Consent Gate を発動することがあるとされています。つまりエージェントは失敗するのではなく、一時停止してあなたに尋ねます。この署名付き指示という考え方は Walmart だけのものではありません。Google の Agent Payments Protocol は、価格上限をあらかじめ設定した「cryptographically-signed digital contracts」を使い、OpenAI の Agentic Commerce Protocol は、「only authorized for specific amounts and specific merchants」な Stripe の支払いトークンを使います。
開発者向けに、ベータページはメリットを平易な言葉で挙げています。「No more website scraping」、「unnecessary requests, latency & token usage」の削減、「verified identities, controlled permissions & observable actions」、そして「category restrictions, rate limits & compliance guardrails」を含む保護策です。エージェントを MCP サーバー経由でヘルプデスクにつないだことがあるなら、形はおなじみのはずです。
混同しないでほしい点が 1 つあります。Walmart は developer.walmart.com/mcp で Marketplace MCP サーバーも運用しており、2026 年 10 月 14 日に開始されました。こちらはコーディングアシスタントに販売者向け API ドキュメントへのアクセスを与えるもので、ショッピング用の Gateway ではありません。
Walmart Agent Profiles とは？
Agent Profiles は、各 AI エージェントに Walmart アカウント内の専用 ID を与え、何を買ったかを確認し、使える金額に上限を設けられるようにします。Walmart は問題をはっきり述べています。現状ではエージェントを使うと「it signs in using a customer's account」であり、そのため「all purchases – whether made by the customer or the agent – appear together, without any differentiation.」となります。
エージェントごとに設定できること：
- 承認モード。 「Require approval for every purchase or provide permission for the agent to make purchases within a spending limit they set – for example, $50, $100 or $200.」
- 別枠の購入履歴。 エージェントの注文はあなたの注文とは別に表示されます。上のモックアップでは「Order placed by Your Agent」と表示されています。
- キルスイッチ。 Agent Profile はいつでも削除できます。
Walmart 自身の例えは「adding someone as a cardholder on your credit card」です。これは正しいメンタルモデルだと思いますが、1 点だけ進化しています。カードの上限がエージェントへの指示の中ではなく、Walmart 側にあることです。Prasenjit Sarkar はこの点をうまく言い表しています。
"The spend limit on most internal agents today lives inside a system prompt, which makes it a suggestion, not a control. Walmart shipped what an actual control looks like this week, and it has nothing to do with retail specifically."
この教訓は買い物にとどまりません。eesel の CLI に eesel approvals コマンドがあるのも同じ理由です。ヘルプデスクチームメイトが機密性の高い操作を行おうとするとき、プロンプト内の一文に止めてもらうことを期待するのではなく、人が承認または拒否するまで保留します。
AI エージェントは Walmart で何ができて、何ができない？
Walmart の Agentic Access Terms は Walmart のサイト上のあらゆるエージェントに適用され、エージェントを 2 つのレーンに分けます。ブラウザエージェントは引き続き買い物できますが、チェックアウトのたびにあなたが必要です。あなたの上限の範囲内で自力でチェックアウトできるのは Gateway のエージェントだけです。
正確な文言は次のとおりです。「Except for transactions utilizing the Walmart Agent Gateway, Walmart will require a Human Consent Gate to confirm the Authorizing Customer's approval of Agent actions before every checkout.」そして「Agents may not check out autonomously unless they comply with the requirements for the Walmart Agent Gateway.」
特に重要なルールを、平易な言葉でまとめます。
| 規約のルール | 実際の意味 |
|---|---|
| エージェントは求められたら自分と自社を明らかにしなければならない | 人のふりは禁止。「copying the timing or rhythm of human actions」も含む |
| エージェントは「must not take actions beyond what the shopper intends」 | 代替品やおすすめは、そう明示しなければならない |
| エージェントは「don't receive customers' payment-card information」 | 支払い方法の追加や変更もできない |
| エージェントは「only the information needed for the task」にアクセスする | 大量スクレイピングは不可。Walmart のデータを「train models」や「target advertising」に使うことも不可 |
| エージェントの背後の企業も拘束される | 繰り返しまたは組織的なアクセスは、規約を知っていたものとみなされる |
| Walmart の責任は 50 ドルが上限 | Walmart は「IS NOT LIABLE FOR DECISIONS MADE BY AN AGENT」 |
| 返品の権利は維持される | 「Walmart's returns process applies – including if an agent doesn't act as intended」 |
| 規約に従わないエージェントはブロックされる | 「Agents that do not follow these terms will be blocked from Walmart's site」 |
連携を作る立場として、2 つの条項が目に留まりました。1 つ目は「An Agent must retrieve the current version of these terms before initiating a session」で、ルールはバージョン管理され、実行時に確認されるということです。一度署名して忘れるものではありません。2 つ目は「No Agent instruction or Deployer configuration can waive a Human Consent Gate.」で、上限の範囲内であっても、Walmart はいつでも介入してあなたに尋ねられます。
現在 Walmart Agent Gateway を使えるのは誰？
今のところ、小さなベータグループ以外はほとんどいません。ベータページには「an early beta program. Access is limited, available by invitation only, and may be suspended at any time.」とあります。企業や開発者は Walmart の申請フォームからアクセスを申請できます。
2026 年 10 月 28 日時点でまだ足りないもの：
- 開発者向けドキュメント。 Walmart の開発者ポータルに、ショッピング用 Gateway の公開エンドポイント、ツール一覧、SDK、API リファレンスはありません。
- 価格。 Walmart はエージェントや開発者向けの料金を公表していません。
- 承認済みエージェントの一覧。 発表では「conversational commerce integrations with Muse, ChatGPT, Gemini and others」という既存の連携が挙げられています（ChatGPT agents と Gemini agent を参照）が、どれが Gateway に載っているかは示されていません。
- 一般提供日。 おおよその時期が示されているのは Agent Profiles だけで、「in the next month」です。
買い手側については、いくつかはっきりしています。Walmart は「the prices that an AI agent sees are the same prices that a human would see on Walmart.com, with applicable offers and fees shown before purchase.」としています。また、Walmart のどのページにも Walmart+ の加入要件は記載されていません。
Amazon、ChatGPT、Google とはどう違う？
Walmart の動きは、スペクトルの中ほどに位置します。Amazon は外部エージェントを短いリードにつなぎ、Shopify はすべてのストアにオープンな MCP エンドポイントを置き、Walmart は招待制で監督付きの扉を 1 つ作りました。
| 企業 | 外部 AI エージェントがそこで買い物する方法 | 重要な日付 |
|---|---|---|
| Amazon | Conditions of Use はエージェントに自己識別を求め、Amazon は「At our sole discretion」エージェントのアクセスを「may limit」する | Perplexity に関する声明、2025 年 11 月 4 日 |
| Walmart | Sparky 経由の招待制 MCP Gateway、上限付きの Agent Profiles | 2026 年 10 月 21 日 |
| ChatGPT | Agentic Commerce Protocol 上の Instant Checkout。現在は商品探索を中心に、加盟店自身のチェックアウトを使う形 | 2025 年 9 月 29 日開始、2026 年 3 月 24 日変更 |
| Walmart、Shopify、Etsy、Wayfair、Target と共同開発した Universal Commerce Protocol | 2026 年 1 月 11 日 | |
| Shopify ストア | https://{shop}/api/ucp/mcp の Storefront MCP。エージェントはリクエストのたびにエージェントプロフィールを送る | 現在稼働中 |
見出しになったのは Amazon との対比です。Perplexity に関する声明で Amazon は、顧客のために買い物をするエージェントは「operate openly and respect service provider decisions whether or not to participate.」であるべきだと述べました。一方で、Amazon 自身の Buy for Me エージェントは、他ブランドのウェブサイトで購入します。Walmart の答えは形が違います。外部エージェントを受け入れますが、自社のレールの上で、です。（この争いのブラウザエージェント側については、30 日間の Perplexity Comet のレビューがあります。）
ChatGPT の経緯を見ると、Walmart が自社のレールを求める理由がわかります。Walmart は 2025 年 10 月に Instant Checkout で OpenAI と提携しました。その後 2026 年 3 月、OpenAI は「the initial version of Instant Checkout did not offer the level of flexibility that we aspire to provide」と述べ、加盟店を各自のチェックアウト体験に移しました。Walmart は ChatGPT 内の自社アプリに移りました。加盟店にとってのこの変化は ChatGPT checkout の解説で扱っています。Gateway は同じ教訓をすべてのエージェントに一度に適用したものです。チェックアウト、アカウント、データは Walmart 側に置く、ということです。
Walmart Agent Gateway について人々は何と言っている？
反応は 2 つの陣営に分かれます。真似する価値のある良い権限モデルだと見る人と、Walmart が顧客との関係を自社に留めていると見る人です。どちらにも一理あります。
最も鋭い懐疑的な意見は、アナリストの Eric Seufert によるもので、私が見つけたこの話題で最も「いいね」を集めた投稿でした。
"Walmart's MCP server is generally misunderstood; it doesn't provide carte blanche catalog / transaction access and, if anything, is further support for the idea that Agentic Commerce is a Mirage."
彼の主張は、外部エージェントは Sparky に接続するので、購入データ、レコメンド、広告の経済価値を Walmart が握り続けるというものです。説明としては正確だと思います。それが問題かどうかは立場次第です。買い物客にとって、Walmart が強制する 50 ドルの上限は安心材料です。買い物の関係を自分のものにしたいエージェント企業にとっては、柵です。
発売の 1 か月前、Amazon がエージェントをブロックしていたころ、Hacker News のコメント投稿者が、Walmart が実際に出したものとほぼ同じことを述べていました。
"The right way to do this is to create an API or MCP or whatever catering to bots, and implement corresponding terms in your legal agreements (i.e. after approving a bot to interact with us, you're responsible for purchases it makes), along with some limits to prevent runaway shopping when Muse decides to binge."
そして同じスレッドにあった実務上の懸念は、サポートチームが真剣に受け止めるべきものです。
"The return rate for AI-purchased products is probably much higher than when a human reviews the page and makes the decision."
Walmart Agent Gateway は EC のサポートチームにとって何を意味する？
ソフトウェアが入れる注文が増え、それに答える人間の数は変わらない、ということです。Walmart 自身の規約もそれを認めています。返品プロセスは「including if an agent doesn't act as intended」適用されます。Walmart に続く小売業者は、そして agentic commerce の方向性を見れば多くが続くでしょうが、同じ新しい種類のチケットを抱えることになります。
サポートキューに最初に届くと予想するのは次のようなものです。
- 「エージェントが間違ったものを買った。」 お客様が望んでいなかった代替品、あるいは正しい商品の間違ったサイズ。これらは返品と返金依頼で、書き出しが新しくなっただけです。
- 「エージェントが入れた注文はどこ？」 自分で注文していないお客様は、注文の存在や追跡方法を知らない可能性が高くなります。通常の注文状況の問い合わせですが、数が増えます。AI による注文追跡を今のうちに整えておく価値があるのはこのためです。
- 「こんな注文はしていない。」 エージェントごとのプロフィールがなければ、エージェントの注文と人の注文は同じに見えます。これはまさに、Walmart が Agent Profiles で解決しようとした問題です。
- エージェント同士のサポート。 裏返しとして、買い手のエージェントがあなたのストアに質問してきます。Google は自社のコマースプロトコルが「post-purchase support」をカバーするとしており、Shopify はすでに追跡用の Order MCP を公開しています。
解決策は、チームを大きくすることではありません。調べる作業をこなせるエージェントです。私が関わった eesel の導入では、EC サポートエージェントが最初に正しくこなすべきことは、注文について何かを言う前にその注文を確認することでした。Gorgias と Shopify を使う手帳・文具ブランドの STIL Classics を例に挙げます。1 か月で eesel は 320 件のチケットを準備し、「before a single line was drafted」の段階で Shopify の注文を 230 件調べ、配送状況と 30 日間の返品期間を確認しました。返信はすべて人が送ります。Question Beauty では、チームメイトが注文に関する質問に追跡情報つきで自ら答え、返金と返品の判断は人に任せ、1 か月で 280 件のチケットを、チームの誰も触れずにクローズしました。
この分け方は Walmart が引いた線と同じです。定型の調べものは自動で進み、お金がかかることは人に回します。これは AI は返金を扱えるのかという問いへの正直な答えでもあります。選択肢を比較するなら、best AI helpdesk for Shopify と best AI for ecommerce support のまとめがさらに詳しいです。
開発者にとって、注目に値する並行関係があります。Walmart の規約は、エージェントに自己識別と、範囲を絞った監査可能なチャネルを通じた行動を求めています。eesel のヘルプデスクチームメイトは、逆の方向から同じように動きます。すべてのワークスペースが MCP サーバーであり、eesel の CLI（@eesel/cli）を使えば、人、スクリプト、Claude Code のようなコーディングエージェントが同じチームメイトを操作できます。コマンドは JSON を返し、--dry-run で実行前にテストでき、eesel approvals は機密性の高い操作を人のために保留します。これは Agent Profile の考え方をサポートに応用したものです。customer support CLI の記事で手順を紹介しています。
エージェント時代の注文サポートに eesel を試す
Walmart の Gateway によって、より多くの注文がソフトウェアの手に渡りますが、それらの注文は引き続きチケットとして戻ってきます。eesel の AI ヘルプデスクチームメイトは、Gorgias、Zendesk、Freshdesk に接続し、返信する前に Shopify の注文と返品期間を調べ、返金はあなたのチームに引き渡します。誰かに回答する前に、過去のチケットでテストされます。Question Beauty がメール、チャット、Messenger でどう運用しているかもご覧いただけます。