Meta Platforms (META-US)正與企業AI新創Sierra及多家大型企業共同推動一套開放標準，試圖解決個人AI代理人快速普及後，企業卻難以辨識、驗證及管理這些AI代理人的問題。這套名為「Personal Agent Protocol」的開放協定，將規範個人AI代理人如何與企業網站、API及企業自身的AI代理人互動，目標是讓AI代理人能代表消費者完成購物、預約、查詢及其他商業活動，同時讓企業掌握代理人的身分與權限。

Sierra表示，Personal Agent Protocol由Meta與Sierra共同開發，參與企業包括Genesys、Instinct、Rocket、Shopify (SHOP-US)、Stripe及Walmart (WMT-US)。這項協定將處理AI代理人的身分驗證、消費者授權及企業端的可見性，並採取開放標準設計，讓其他企業也能採用。協定0.1版本預計在10月底前公布。

這項計畫正值個人AI代理人快速進入消費市場之際。與傳統聊天機器人不同，個人AI代理人不只是回答問題，而是可以代表使用者執行實際任務，例如安排預約、預訂機票、搜尋商品、比較價格、購物、處理帳務甚至申請金融服務。隨著這類AI開始取得電子郵件、行事曆、付款方式及其他個人資料的存取權限，企業也面臨一個新的問題，即當一個AI代理人造訪網站時，究竟是誰在操作，以及這個代理人究竟獲得了多少授權。

目前多數個人AI代理人仍是以類似人類操作瀏覽器的方式與企業互動，包括開啟網站、點擊按鈕、填寫表格及通過各種驗證。這種方式容易受到網站介面變更、反機器人機制及安全驗證影響，也讓企業難以判斷來訪者究竟是真人還是代表消費者執行任務的AI代理人。Sierra共同創辦人Bret Taylor形容，在缺乏共同標準的情況下，AI代理人與企業之間的互動處於「混亂」狀態。

Personal Agent Protocol希望建立一套直接且一致的連線方式。企業可以決定讓個人AI代理人透過自己的網站、API或企業自有AI代理人進行互動。如果採用API方式，協定可支援MCP及OpenAPI等現有標準，讓AI代理人不必像人類一樣逐一操作網頁，而能透過企業提供的正式介面完成任務。

在身分驗證方面，Personal Agent Protocol採用OAuth架構。AI代理人可以先以訪客身分進入企業系統，例如查詢商品庫存或退貨政策；當消費者登入並授權後，則可以進一步決定代理人是否擁有唯讀權限或寫入權限。也就是說，使用者可以控制AI代理人究竟只能查看資料，還是可以進一步執行修改訂單、購買商品等操作。

這套權限設計也讓企業能夠更清楚掌握AI代理人的行為。企業不只可以知道代理人代表哪一名消費者，也能根據授權範圍決定它可以存取哪些資訊及執行哪些操作。對消費者而言，則可以在不同互動管道之間維持同一個授權狀態，讓登入前提出的問題與登入後完成的交易被視為同一段互動流程。

Meta積極推動這項標準，也與公司近來大力發展個人AI代理人有關。Meta在9月推出個人AI代理人Muse，讓使用者可以授權AI在背景執行各種任務。Muse推出後迅速受到市場關注，在不到兩週內登上蘋果美國App Store免費App排行榜前段位置，顯示消費者對能夠實際代替自己執行工作的AI工具需求快速增加。

Meta的AI策略也正從單純提供聊天及內容生成，逐步轉向讓AI直接替使用者採取行動。公司近期推出Meta Enterprise Platform，將Muse、Meta Business Agent、Muse API及Muse Code等AI工具提供給企業與開發者使用，進一步建立從個人AI代理人到企業AI代理人的完整生態系。

對企業而言，這項轉變意味著未來網站可能不再只是直接面向人類消費者。企業需要同時設計能夠與AI代理人溝通的商業基礎設施，讓AI可以查詢庫存、取得價格、修改訂單、安排服務及進行其他交易，同時又必須確保代理人是在獲得消費者授權的情況下行動。

Sierra表示，消費者希望AI代理人提供速度、可靠性及信任感，品牌則需要知道什麼時候是個人AI代理人在代表客戶行動，並保有決定代理人可以執行哪些工作的控制權。至於AI代理人開發商，則需要一套直接且一致的方式與參與企業連線。Personal Agent Protocol正是試圖在這三方需求之間建立共同基礎。

支付功能目前尚未成為Personal Agent Protocol 0.1版本的核心內容，而是被列為未來可能加入的延伸功能。不過，AI代理人進入電子商務後，支付將成為重要應用。Stripe與Shopify目前同時參與Personal Agent Protocol及Visa主導的另一套AI代理人標準，顯示科技與支付業者正在不同協定之間尋找可能的產業標準。

Visa先前已推動Trusted Agent Protocol，並讓AI代理人能夠透過ChatGPT等服務進行商業交易，相關體系涵蓋約1.75億家商戶。Stripe與Shopify同時加入兩套協定，反映AI代理人商業化仍處於早期階段，各大科技、支付及零售業者尚未形成單一標準。

Rocket也已展示Meta Muse在企業服務中的潛在應用。Muse可以在Rocket平台上協助使用者從尋找住宅開始，一路延伸至安排融資等流程。這代表個人AI代理人未來可能不只是協助使用者搜尋資訊，而是直接跨越多個企業及服務完成完整交易流程。

不過，AI代理人的快速普及也伴隨隱私、安全及錯誤操作等風險。Meta先前已針對Muse建立Secure VM等安全措施，讓代理人在執行任務時與使用者的其他資料及系統環境保持隔離。但近期市場對個人AI代理人能否安全處理電子郵件、登入資訊、信用卡及其他敏感資料仍存在疑慮，因此如何建立清楚的授權與責任機制，將成為AI代理人商業化的重要課題。

Personal Agent Protocol的核心價值，正是在AI代理人開始代表消費者進入企業系統後，建立一套企業可以理解及控制的共同語言。若這項標準能獲得更多大型科技、零售、支付及企業軟體業者採用，未來消費者可能不再需要親自逐一操作網站，而是直接告訴自己的AI代理人想完成什麼，再由代理人透過標準化介面與不同企業系統溝通。

對Meta而言，這不僅是技術標準的布局，也是公司爭奪下一代AI使用入口的重要一步。隨著個人AI代理人逐漸從「回答問題」轉向「代替使用者行動」，誰能掌握AI代理人與企業之間的連線標準，誰就可能在未來的AI商業生態中取得更大的影響力。