Sierra hat am 9. Oktober den Spezifikationsentwurf des Personal Agent Protocol (kurz Poppy) veröffentlicht und zugleich 35 neue Designpartner genannt. Der bekannteste Name auf der Liste ist OpenAI. Als das Protokoll vor drei Tagen erstmals vorgestellt wurde, war Meta, mit dem Sierra das Protokoll gemeinsam entwickelt hat, der einzige Modellanbieter unter den Beteiligten.
Was im Entwurf steht
Poppy soll klären, wie der KI-Agent eines Nutzers in dessen Auftrag mit Unternehmen interagiert. Der Ablauf im Entwurf umfasst grob vier Schritte:
- Discovery: Das Unternehmen legt unter der festen Adresse /.well-known/poppy.json eine Datei ab, die beschreibt, wie sich ein Agent anbinden lässt, wie sich Nutzer anmelden und welche Anliegen der Agent erledigen kann;
- Sitzung: Der Agent eröffnet im Namen des Nutzers eine Sitzung. Er kann zunächst als Gast einsteigen, muss sich aber als Agent zu erkennen geben;
- Anmeldung: Wird ein Konto benötigt, meldet sich der Nutzer per OAuth auf der Seite des Unternehmens an. Erlaubt das Unternehmen es, arbeitet der Agent mit einem Sitzungstoken weiter, das nur die vom Nutzer erteilten Berechtigungen enthält;
- Bearbeitungskanäle: Das Unternehmen kann den Agenten über die Website, über eine API (auf Basis von OpenAPI und MCP) oder an den eigenen Kundenservice-Agenten verweisen. Mehrere Wege können nebeneinander bestehen, dasselbe Token gilt für alle.
Zugrunde liegen ausschließlich bestehende Standards: OAuth, JWT, HTTPS, OpenAPI und MCP. Sierra versteht Poppy als Ergänzung zum Universal Commerce Protocol (UCP), das den Einkaufsablauf abdeckt. Der Entwurf liegt auf personalagentprotocol.org, und Sierra kündigt für den kommenden Monat Design-Workshops und eine Referenzimplementierung an. Zu Lizenz und Governance-Struktur enthält die aktuelle Ankündigung nichts.
Von 8 auf 43 Partner
Zum Start genannt wurden Meta, Genesys, Instinct, NiCE, Rocket, Shopify, Stripe und Walmart. Unter den 35 Neuzugängen dominieren Finanzen und Zahlungsverkehr: Bank of America, Wells Fargo, BBVA, Chime, Synchrony, Mastercard, Visa, PayPal, Venmo, Adyen und Plaid. Aus dem Handel kommen Target, Gap und Nordstrom, aus der Versicherungsbranche GEICO, Liberty Mutual und Cigna. Dazu kommen Branchen mit hohem Kundenservice-Aufkommen wie United Airlines, Hertz, Comcast, DIRECTV und SiriusXM sowie Infrastruktur- und Tool-Anbieter wie Cloudflare, Okta, 1Password, Zapier, Notion, Zendesk und ElevenLabs.
Auf Unternehmensseite ist das Netz also weit gespannt, auf der Agentenseite gibt es dagegen weiterhin nur zwei Modellanbieter. Google und Anthropic haben beide Assistenzprodukte für Privatnutzer, stehen aber bislang nicht auf der Liste und haben sich dazu auch nicht geäußert. OpenAI stößt als Designpartner dazu. Wann und wie ChatGPT Unternehmensdienste nach dieser Spezifikation aufrufen wird, nennt die Ankündigung nicht; OpenAI selbst hat dazu keine eigene Erklärung abgegeben.
Der Blick aus China
Auf der Liste steht kein chinesisches Unternehmen. Persönliche Assistenten in China binden externe Dienste derzeit meist einzeln über die jeweils eigene offene Plattform und das eigene Plugin-System an. Wollen Unternehmen, dass mehrere Assistenten ihre Geschäfte abwickeln können, müssen sie mehrere Adaptionen bauen. Poppy sieht dagegen vor, dass ein Unternehmen nur eine Deklarationsdatei schreibt und jeder Agent, der die Spezifikation einhält, dieselben Regeln liest.
Für chinesische Unternehmen mit Auslandsgeschäft lohnt es sich, zwei Stellen im Entwurf vorab zu lesen: erstens die Felder der poppy.json, die bestimmen, wie weit ein Agent für den Nutzer gehen kann, und zweitens den Berechtigungsumfang der Sitzungstokens. Da Banken und Zahlungsanbieter in großer Zahl einsteigen, dürften die Regeln dazu sehr fein ausgearbeitet werden.
Für die heimischen Assistenten-Anbieter liefert Poppy ein fertiges Vergleichsbeispiel. Ob man ein ähnliches öffentliches Protokoll aufsetzt oder weiter jeweils das eigene Plugin-Ökosystem pflegt, dazu hat sich bislang kein chinesisches Unternehmen öffentlich geäußert. Der Entwurf befindet sich noch in der Konsultationsphase, Felder und Abläufe können sich ändern. Sich jetzt danach zu richten, ist verfrüht, die Spezifikation einmal zu lesen kostet dagegen kaum etwas.
Quellen: offizieller Sierra-Blog, Spezifikationsentwurf auf personalagentprotocol.org, CocoLoop; die Liste der neuen Partner und die vier Ablaufschritte des Entwurfs wurden anhand des Sierra-Blogs geprüft.