Meta и Sierra, стартап бывшего соруководителя Salesforce Брета Тейлора и бывшего топ-менеджера Google Клэя Бэвора, представили Personal Agent Protocol («Протокол персональных агентов»). Это открытый стандарт, который описывает, как личный ИИ-агент приходит на сайт компании, доказывает, что действует от имени живого клиента, и получает ровно те права, которые ему выдали. В работе над стандартом участвуют Walmart, Stripe, Shopify, Genesys, ипотечная Rocket и стартап Instinct, а первую версию спецификации обещают опубликовать до конца октября.
Проблема в том, что сейчас агенты пользуются сайтами так же, как люди: грузят страницы, нажимают кнопки, заполняют формы. Когда не выходит, они звонят на горячую линию или открывают чат поддержки. Получается долго, а задача часто так и остается невыполненной. Прямое подключение решило бы ту же задачу за секунды, но для этого компании должны понимать, кто к ним пришел и что ему можно.
Схема выглядит так. Агент находит на сайте описание того, что компания готова предложить, и начинает сессию гостем, чего хватает, например, чтобы проверить наличие товара или условия возврата. Если нужен доступ к аккаунту, клиент входит сам или использует данные, которые раньше доверил агенту, и решает, дать ему только чтение или право что-то менять. В основе лежит OAuth, давно привычный стандарт авторизации, тот самый, что стоит за кнопками «Войти через Google». Сессия переходит между каналами, поэтому вопрос до входа и изменение заказа после него считаются одним визитом. Дальше компания сама выбирает дорогу для агента: обычные страницы сайта, API (программный интерфейс, через который сервисы общаются напрямую) на стандартах MCP и OpenAPI или собственный агент компании для задач, где нужен разговор, например для гарантийного случая.
Для Meta это продолжение истории с Muse, ее личным агентом. Rocket в анонсе пишет, что агент Muse уже проходит по ее платформе весь путь от поиска дома до оформления ипотеки. Бизнесу стандарт обещает видимость и контроль, а Stripe устами главы платежного направления Кевина Миллера говорит о стандартном способе «узнавать агентов своих клиентов».
Платежей в первой версии при этом нет, их вынесли в будущие расширения вместе с подробными разрешениями и push-уведомлениями, например о задержке рейса. Есть и конкуренция стандартов. Stripe и Shopify уже входят в Trusted Agent Protocol («Протокол доверенных агентов») от Visa, к которому раньше присоединились Microsoft и Worldpay. В июне Visa подключилась к ChatGPT, чтобы агенты могли покупать у примерно 175 млн продавцов. Создается ощущение, что крупные платежные игроки страхуются и ставят сразу на всех лошадей.
Европа в этой истории пока остается в стороне: ни один европейский ритейлер, банк или платежная компания среди партнеров не назван. По европейским правилам платеж, одобренный программой от имени человека, не получает исключения из строгой аутентификации клиента, которая писалась под живого покупателя, подтверждающего конкретную сумму конкретному получателю. Так что агенту, который захочет платить в Европе, понадобится отдельное решение.
Главный вопрос стандарта не технический: протокол заработает, только если его примут те, к кому агенты приходят. Пока список партнеров короткий, а Visa ведет свою линию, и каждый крупный магазин рискует получить два параллельных входа для одних и тех же роботов.
Sierra обещает вместе со спецификацией v0.1 открыть мастер-классы по проектированию и выложить эталонную реализацию для разработчиков. Сама Sierra в мае привлекла $950 млн при оценке больше $15 млрд, так что деньги на продвижение стандарта у компании есть.
