バイナンスは2026年8月20日、AIエージェントやAIアプリを取引、市場データ、決済、オンチェーン機能へつなぐ開発者向け基盤「バイナンス Agent OS」を公開し、実資金を扱う連携を専用サブアカウントと権限制御で管理できるようにした。外部のAIツールをバイナンスの金融インフラへつなぐ共通の接続口を整えつつ、利用者が監督権限を手元に残す点が今回の核となる。
Agent OSはバイナンス APIs、Wallet Agentic Hub、x402、Skill Hub、Model Context Protocol（MCP）対応を束ねている。ChatGPT、Claude Code、Codex、Cursor、自作エージェントなどのMCP対応クライアントは単一の接続先から連携できるが、現在のMCP Serverが扱う範囲はAgent OS全体より狭い。公式の開発者文書は、MCP経由で市場データ、Agenticサブアカウントの残高とポジションの確認、Spot、Margin、Convert、USDⓈ-M Futures、COIN-M Futures、同一サブアカウント内のウォレット間の振替に対応することを示している。
安全面の中心は、エージェントごとに専用のAgenticサブアカウントを使い、必要な資金だけを利用者が手動で入れる運用にある。MCP Serverには外部アドレスへの出金権限がなく、メールアドレスやKYC情報などの非取引系個人情報にもアクセスできない。注文、取消、内部振替などの非読み取り操作は実行前の確認を前提とし、利用者は権限の確認や変更、エージェントの切断、全体の緊急停止を実行できる。権限を変更した場合は、エージェントを切断してMCP Serverへ再接続する必要がある。
AIが誤った情報や古い情報、誤ったパラメータを基に判断する可能性は残る。証拠金取引やデリバティブ取引では損失が膨らみやすく、実際の取引判断と監督の責任は利用者側に残る。バイナンスが監視できるのは発生した注文などの取引活動で、外部AIアプリケーションが何を参照し、どう解釈して意思決定したかまでは確認できない。Agent OSはAIと取引基盤を結ぶ入口を広げる一方、実資金を動かす最終責任を人間が持つ前提を明確にした形となる。
参照：公式
