新聞

企業AI新創Sierra周二（10/6）宣布，正與Meta及Walmart、Shopify、Stripe等業者共同開發Personal Agent Protocol，建立個人AI代理人存取企業網站、API及服務的開放標準。

隨著個人AI代理人開始替使用者購物、訂票、預約及處理客服需求，企業也面臨新的存取問題。目前許多代理人仍像真人一樣操作網站或App，透過載入頁面、點擊按鈕及填寫表單完成任務，但企業往往無法清楚判斷來訪者是真人、受使用者授權的AI代理人，還是未經許可的自動化程式，也難以掌握代理人究竟獲得哪些權限。

例如Amazon明確反對AI代理人未經授權存取網站，以及隱藏或未清楚表明代理人身分。該公司在去年11月曾要求Perplexity停止讓AI助手Comet存取Amazon.com，今年9月又封鎖Meta個人AI代理人Muse。

Personal Agent Protocol因此把身分驗證、授權及企業控制權納入同一套機制。代理人可先以訪客身分查詢商品庫存、退貨政策等公開資訊；若任務需要存取使用者帳號，再由使用者登入並授予唯讀或寫入權限。整個工作階段以OAuth授權機制為基礎，並可在不同管道之間延續。

企業則可自行決定開放哪些服務給AI代理人，以及要讓代理人透過網站、API或企業自己的AI代理人完成任務。無論採用哪一種方式，都可沿用同一套身分與授權資訊，讓企業知道這個代理人代表哪名使用者、獲得哪些權限，以及可以執行哪些操作。

參與制定標準的業者還包括Genesys、Instinct及Rocket。Sierra計畫在本月稍晚公布v0.1規格，並舉辦設計工作坊及發布參考實作。未來還預計加入更細緻的操作權限、推播通知及付款擴充，例如在班機延誤或訂單出貨時主動通知代理人，或讓代理人在不直接取得信用卡資料的情況下完成付款。