Meta Platforms (META-US)正与企业AI新创Sierra及多家大型企业共同推动一套开放标准，试图解决个人AI代理人快速普及后，企业却难以辨识、验证及管理这些AI代理人的问题。这套名为「Personal Agent Protocol」的开放协定，将规范个人AI代理人如何与企业网站、API及企业自身的AI代理人交互，目标是让AI代理人能代表消费者完成购物、预约、查找及其他商业活动，同时让企业掌握代理人的身分与权限。

Sierra表示，Personal Agent Protocol由Meta与Sierra共同开发，参与企业包括Genesys、Instinct、Rocket、Shopify (SHOP-US)、Stripe及Walmart (WMT-US)。这项协定将处理AI代理人的身分验证、消费者授权及企业端的可见性，并采取开放标准设计，让其他企业也能采用。协定0.1版本预计在10月底前公布。

这项计划正值个人AI代理人快速进入消费市场之际。与传统聊天机器人不同，个人AI代理人不只是回答问题，而是可以代表用户运行实际任务，例如安排预约、预订机票、搜索商品、比较价格、购物、处理帐务甚至申请金融服务。随着这类AI开始取得电子邮件、行事历、付款方式及其他个人数据的访问权限，企业也面临一个新的问题，即当一个AI代理人造访网站时，究竟是谁在操作，以及这个代理人究竟获得了多少授权。

目前多数个人AI代理人仍是以类似人类操作浏览器的方式与企业交互，包括打开网站、点击按钮、填写表格及通过各种验证。这种方式容易受到网站接口变更、反机器人机制及安全验证影响，也让企业难以判断来访者究竟是真人还是代表消费者运行任务的AI代理人。Sierra共同创办人Bret Taylor形容，在缺乏共同标准的情况下，AI代理人与企业之间的交互处于「混乱」状态。

Personal Agent Protocol希望创建一套直接且一致的连接方式。企业可以决定让个人AI代理人通过自己的网站、API或企业自有AI代理人进行交互。如果采用API方式，协定可支持MCP及OpenAPI等现有标准，让AI代理人不必像人类一样逐一操作网页，而能通过企业提供的正式接口完成任务。

在身分验证方面，Personal Agent Protocol采用OAuth架构。AI代理人可以先以访客身分进入企业系统，例如查找商品库存或退货政策；当消费者登录并授权后，则可以进一步决定代理人是否拥有唯读权限或写入权限。也就是说，用户可以控制AI代理人究竟只能查看数据，还是可以进一步运行修改订单、购买商品等操作。

这套权限设计也让企业能够更清楚掌握AI代理人的行为。企业不只可以知道代理人代表哪一名消费者，也能根据授权范围决定它可以访问哪些信息及运行哪些操作。对消费者而言，则可以在不同交互管道之间维持同一个授权状态，让登录前提出的问题与登录后完成的交易被视为同一段交互流程。

Meta积极推动这项标准，也与公司近来大力发展个人AI代理人有关。Meta在9月推出个人AI代理人Muse，让用户可以授权AI在背景运行各种任务。Muse推出后迅速受到市场关注，在不到两周内登上苹果美国App Store免费App排行榜前段位置，显示消费者对能够实际代替自己运行工作的AI工具需求快速增加。

Meta的AI策略也正从单纯提供聊天及内容生成，逐步转向让AI直接替用户采取行动。公司近期推出Meta Enterprise Platform，将Muse、Meta Business Agent、Muse API及Muse Code等AI工具提供给企业与开发者使用，进一步创建从个人AI代理人到企业AI代理人的完整生态系。

对企业而言，这项转变意味着未来网站可能不再只是直接面向人类消费者。企业需要同时设计能够与AI代理人沟通的商业基础设施，让AI可以查找库存、取得价格、修改订单、安排服务及进行其他交易，同时又必须确保代理人是在获得消费者授权的情况下行动。

Sierra表示，消费者希望AI代理人提供速度、可靠性及信任感，品牌则需要知道什么时候是个人AI代理人在代表客户行动，并保有决定代理人可以运行哪些工作的控制权。至于AI代理人开发商，则需要一套直接且一致的方式与参与企业连接。Personal Agent Protocol正是试图在这三方需求之间创建共同基础。

支付功能目前尚未成为Personal Agent Protocol 0.1版本的内核内容，而是被列为未来可能加入的延伸功能。不过，AI代理人进入电子商务后，支付将成为重要应用。Stripe与Shopify目前同时参与Personal Agent Protocol及Visa主导的另一套AI代理人标准，显示科技与支付业者正在不同协定之间寻找可能的产业标准。

Visa先前已推动Trusted Agent Protocol，并让AI代理人能够通过ChatGPT等服务进行商业交易，相关体系涵盖约1.75亿家商户。Stripe与Shopify同时加入两套协定，反映AI代理人商业化仍处于早期阶段，各大科技、支付及零售业者尚未形成单一标准。

Rocket也已展示Meta Muse在企业服务中的潜在应用。Muse可以在Rocket平台上协助用户从寻找住宅开始，一路延伸至安排融资等流程。这代表个人AI代理人未来可能不只是协助用户搜索信息，而是直接跨越多个企业及服务完成完整交易流程。

不过，AI代理人的快速普及也伴随隐私、安全及错误操作等风险。Meta先前已针对Muse创建Secure VM等安全措施，让代理人在运行任务时与用户的其他数据及系统环境保持隔离。但近期市场对个人AI代理人能否安全处理电子邮件、登录信息、信用卡及其他敏感数据仍存在疑虑，因此如何创建清楚的授权与责任机制，将成为AI代理人商业化的重要课题。

Personal Agent Protocol的内核价值，正是在AI代理人开始代表消费者进入企业系统后，创建一套企业可以理解及控制的共同语言。若这项标准能获得更多大型科技、零售、支付及企业软件业者采用，未来消费者可能不再需要亲自逐一操作网站，而是直接告诉自己的AI代理人想完成什么，再由代理人通过标准化接口与不同企业系统沟通。

对Meta而言，这不仅是技术标准的布局，也是公司争夺下一代AI使用入口的重要一步。随着个人AI代理人逐渐从「回答问题」转向「代替用户行动」，谁能掌握AI代理人与企业之间的连接标准，谁就可能在未来的AI商业生态中取得更大的影响力。