Personal Agent Protocol. Sierra i Meta chcą uregulować agentów AI

Co to jest Personal Agent Protocol

Personal Agent Protocol opisuje zasady kontaktu między osobistym agentem AI, czyli programem działającym w imieniu konkretnej osoby, a firmą, z której usług ta osoba korzysta. Standard ma rozwiązać trzy sprawy: uwierzytelnienie agenta, kontrolę klienta nad jego uprawnieniami i wgląd firmy w to, co agent robi na jej stronie, w API lub w rozmowie z jej agentem. Zapowiedź podpisali współzałożyciele Sierra, Bret Taylor i Clay Bavor.

Według Sierra osobiste agenty korzystają dziś ze stron i aplikacji tak jak człowiek. Gdy to zawodzi, przechodzą na infolinię albo czat, co bywa powolne i często kończy się bez wykonania zadania. Sierra deklaruje, że protokół jest otwarty i każdy może go wdrożyć. Licencji ani organizacji, która miałaby zarządzać standardem, na razie nie wskazano.

Jak agent loguje się w sklepie lub usłudze

Protokół zaczyna się na stronie firmy. Agent sprawdza tam, co firma oferuje i którędy może się z nią kontaktować. Następnie otwiera sesję w imieniu użytkownika. Kolejne etapy wyglądają tak:

1. Sesja gościa wystarcza do prostych pytań, np. o dostępność produktu albo zasady zwrotu.
2. Do konta klient loguje się na stronie firmy albo używa danych, które wcześniej powierzył swojemu agentowi.
3. Po zalogowaniu klient wybiera dostęp tylko do odczytu albo także do zapisu, czyli np. zmiany zamówienia.
4. Sesja przechodzi między kanałami, więc pytania zadane przed zalogowaniem i późniejsza zmiana zamówienia należą do jednej wizyty.
5. Firma decyduje, czy agent działa przez zwykłe strony WWW, przez API zgodne z MCP (Model Context Protocol) i OpenAPI, czy przez jej własnego agenta, np. przy reklamacji gwarancyjnej.

Dlaczego Meta potrzebuje takiego standardu

Meta rozwija własnego osobistego agenta Muse, który wykonuje zadania w sieci w imieniu użytkownika. Na początku jego działania pojawił się konflikt. Według Adweeka i The New Stack Amazon 20 września 2026 roku zablokował Muse w Amazon.com. Amazon zarzucił Meta, że nie uprzedziła go o działaniu agenta, a Muse nie przedstawiał się podczas przeglądania sklepu. Meta odpowiadała, że agent nie widzi haseł ani metod płatności.

Personal Agent Protocol odpowiada na ten problem wprost: agent ma się identyfikować, a firma ma widzieć, kogo reprezentuje. W naszej ocenie to próba zastąpienia sporów o blokady i regulaminy jedną umową techniczną, zanim więcej sklepów zacznie odcinać agentów od swoich stron.

Czego jeszcze brakuje w specyfikacji

Projekt jest na wczesnym etapie. Specyfikacja 0.1 ma się ukazać w październiku, a po niej warsztaty projektowe i implementacja referencyjna. Sierra nie podała, gdzie opublikuje dokumenty. Płatności, powiadomienia push (np. o opóźnieniu lotu) i bardziej szczegółowe uprawnienia opisano jako przyszłe rozszerzenia.

Standard ma też konkurencję. The Next Web przypomina, że Stripe i Shopify należą już do Trusted Agent Protocol prowadzonego przez Visę. Wśród partnerów nie ma OpenAI ani Anthropic, czyli twórców innych popularnych agentów. Larry Dignan z Constellation Research zwraca uwagę, że nie wiadomo, jak będą rozstrzygane spory o działania agenta.

Co to oznacza dla polskich sklepów i usług

Na liście partnerów nie ma polskiej ani innej europejskiej firmy handlowej. Jedynym partnerem z europejską siedzibą jest Stripe, który ma podwójną centralę w San Francisco i Dublinie. Dla polskich sklepów internetowych to więc na razie sygnał kierunku, a nie standard do wdrożenia.

Kwestia płatności ma w Europie dodatkową warstwę. The Next Web zauważa, że płatność zatwierdzona przez program w imieniu klienta nie jest zwolniona z silnego uwierzytelniania klienta, które w UE wymaga dyrektywa PSD2. Dopóki protokół nie obejmie płatności, agent może co najwyżej przygotować zakup, a zatwierdzić go musi człowiek. Sklepom, które już widzą ruch agentów AI, warto teraz sprawdzić, jak go rozpoznają w logach i co ich regulamin mówi o automatycznym dostępie do konta klienta.