企業AI公司Sierra與Meta於10月6日聯合發布「個人代理協定」(Personal Agent Protocol),這是一套規範個人AI代理如何與企業互動的開放標準,任何人都能實作。參與起草的還有沃爾瑪、Shopify、Stripe、客服軟體公司Genesys,以及Rocket、Instinct兩家公司,發起方表示歡迎更多夥伴加入。
協定的v0.1規範預計本月稍晚發布,之後將舉辦設計研討會並提供參考實作。公告由Sierra兩位共同創辦人Bret Taylor與Clay Bavor具名發表。
它要解決什麼問題
目前AI代理造訪電商網站或客服系統時,企業端幾乎無法分辨對方是真人還是機器,更不清楚這個代理代表誰、獲授權能做到什麼程度。這份協定想針對三件事建立共同做法:身分驗證、消費者授權,以及讓企業能掌握代理在自家網站、API與客服代理上的行為。
技術設計上,協定建立在OAuth之上。代理可以先以訪客身分進入,查詢庫存或退貨政策;使用者登入後,企業再決定給予唯讀權限還是可寫入權限。會話可以跨渠道延續,登入前問過的問題與登入後更改的訂單,會被視為同一次造訪。
接入方式有三種:直接造訪企業網站;透過MCP、OpenAPI等標準呼叫企業API;或是與企業自己的客服代理對話。公告提到,未來的擴充功能將包括更細緻的操作層級權限、訂單與航班狀態的推播通知,以及支付擴充功能。
"Personal AI is creating a new front door to the enterprise. Brands need a trusted way to know who an agent represents."
這是Genesys執行長Tony Bates在公告中的說法,大意是:個人AI正在成為企業的新前門,品牌需要一種可信的方式,知道代理代表的究竟是誰。
與現有協定的關係
過去一年多,代理相關的協定已經出現好幾套,各自管轄的環節不同:
| 協定 | 主導方 | 管轄範圍 |
|---|---|---|
| MCP | Anthropic | 代理如何呼叫外部工具與資料 |
| A2A | 代理之間如何協作 | |
| Agentic Commerce Protocol | OpenAI、Stripe | 代理在聊天中完成下單結帳 |
| Personal Agent Protocol | Sierra、Meta | 代理以誰的身分、多大權限進入企業 |
新協定把MCP列為可用的接入方式之一,定位上偏向「身分與授權層」,能與其他協定疊加使用。Stripe的位置比較特殊,它同時站在OpenAI的結帳協定與這份新協定兩邊,從這個站位來看,這家支付公司想在每一種代理入口裡都佔住收款這一環。
還有誰沒上車
發起名單裡,零售、電商、支付、客服都有代表,模型廠商卻只有Meta一家。OpenAI、Google、Anthropic三家各自有個人助理產品,也各自主導過協定,它們會不會加入、何時表態,目前都沒有公開回應。
對Meta來說,這份協定的好處相當直接:Meta AI助理的使用者規模龐大,擁有一套商家願意承認的身分憑證,對自家代理去沃爾瑪下單會很有幫助。至於協定的治理架構、是否會交由中立基金會託管,公告裡並未提及,要等v0.1規範出來才能看清楚。
參考來源:Sierra官方部落格、CocoLoop、CNBC、The Next Web;發起方名單、技術設計與v0.1規範時程以Sierra官方公告為準。