Das Enterprise-KI-Unternehmen Sierra und Meta haben am 6. Oktober gemeinsam das Personal Agent Protocol vorgestellt, einen offenen Standard dafür, wie persönliche KI-Agenten mit Unternehmen interagieren – jeder kann ihn implementieren. An der Ausarbeitung beteiligt waren außerdem Walmart, Shopify, Stripe, der Kundenservice-Softwareanbieter Genesys sowie die Firmen Rocket und Instinct. Die Initiatoren erklärten, weitere Partner seien willkommen.
Die v0.1-Spezifikation soll noch im Laufe des Monats erscheinen, danach sind Design-Workshops und eine Referenzimplementierung geplant. Die Ankündigung ist von den beiden Sierra-Mitgründern Bret Taylor und Clay Bavor unterzeichnet.
Was das Protokoll lösen soll
Wenn heute ein KI-Agent eine E-Commerce-Seite oder ein Kundenservice-System aufruft, kann der Händler kaum unterscheiden, ob er es mit einem Menschen oder einer Maschine zu tun hat – und erst recht nicht, für wen der Agent handelt oder wie weit seine Befugnisse reichen. Das Protokoll soll ein gemeinsames Vorgehen für drei Dinge liefern: Identitätsnachweis, Verbraucher-Autorisierung, und Sichtbarkeit für Unternehmen darüber, was ein Agent auf der eigenen Website, über die API und im Kundenservice-Agenten tut.
Konkret baut das Protokoll auf OAuth auf. Ein Agent kann zunächst als Gast eintreten, Lagerbestände prüfen oder die Rückgaberichtlinie einsehen; erst nach dem Login des Nutzers wird entschieden, ob er nur Lese- oder auch Schreibrechte erhält. Eine Sitzung kann sich über mehrere Kanäle fortsetzen – Fragen vor dem Login und Bestelländerungen nach dem Login zählen als ein und derselbe Besuch.
Es gibt drei Zugangswege: direkt über die Unternehmenswebsite; über Standards wie MCP oder OpenAPI, die die Unternehmens-API ansprechen; oder im Gespräch mit dem eigenen Kundenservice-Agenten des Unternehmens. Laut Ankündigung sollen spätere Erweiterungen feinere Berechtigungen auf Aktionsebene, Push-Benachrichtigungen zu Bestell- und Flugstatus sowie Zahlungserweiterungen umfassen.
Genesys-CEO Tony Bates wird in der Ankündigung so zitiert:
"Personal AI is creating a new front door to the enterprise. Brands need a trusted way to know who an agent represents."
Sinngemäß heißt das: Persönliche KI wird zu einer neuen Eingangstür für Unternehmen, und Marken brauchen einen verlässlichen Weg zu erfahren, wen ein Agent eigentlich vertritt.
Im Vergleich zu bestehenden Protokollen
In gut einem Jahr sind bereits mehrere Agenten-Protokolle entstanden, die jeweils unterschiedliche Bereiche regeln:
| Protokoll | Federführung | Regelt |
|---|---|---|
| MCP | Anthropic | Wie Agenten externe Tools und Daten aufrufen |
| A2A | Wie Agenten untereinander zusammenarbeiten | |
| Agentic Commerce Protocol | OpenAI, Stripe | Wie Agenten Bestellungen direkt im Chat abschließen |
| Personal Agent Protocol | Sierra, Meta | Mit welcher Identität und welchen Rechten Agenten in Unternehmen eintreten |
Das neue Protokoll führt MCP als einen möglichen Zugangsweg und positioniert sich selbst eher als „Identitäts- und Autorisierungsschicht“, die sich mit den anderen Protokollen kombinieren lässt. Stripe nimmt dabei eine besondere Stellung ein: Das Unternehmen steht zugleich im Checkout-Protokoll von OpenAI und in diesem neuen Protokoll – ein Hinweis darauf, dass der Zahlungsdienstleister sich in jedem Agenten-Einstiegspunkt den Zahlungsschritt sichern will.
Wer noch fehlt
Auf der Gründerliste sind Handel, E-Commerce, Zahlungsverkehr und Kundenservice vertreten, unter den Modellanbietern nur Meta. OpenAI, Google und Anthropic haben jeweils eigene persönliche Assistenten und haben jeweils eigene Protokolle vorangetrieben; ob und wann sie sich anschließen, ist bislang nicht öffentlich kommentiert worden.
Für Meta ist der Nutzen recht unmittelbar, da der Meta-AI-Assistent eine sehr große Nutzerbasis hat: Wenn der eigene Agent bei Walmart bestellt, gibt es damit einen Identitätsnachweis, den der Händler akzeptiert. Wie die Governance-Struktur des Protokolls aussehen soll – etwa ob es an eine neutrale Stiftung übergeben wird – lässt die Ankündigung offen; das dürfte erst mit der v0.1-Spezifikation klarer werden.
Quellen: offizieller Sierra-Blog, CocoLoop, CNBC, The Next Web; Angaben zur Gründerliste, zum technischen Design und zum Zeitplan der v0.1-Spezifikation richten sich nach der offiziellen Sierra-Ankündigung.