Meta und Sierra entwickeln offenes Personal Agent Protocol für KI-Agenten

Das Problem: Agenten, die wie Menschen klicken

Sierra zufolge nutzen die meisten persönlichen Agenten Websites und Apps heute so wie Menschen: Sie laden Seiten und klicken sich durch Formulare. Scheitert das, rufen sie mitunter die Support-Hotline eines Unternehmens an oder öffnen dessen Web-Chat. Laut Sierra kann das lange dauern, und der Agent schließt die Aufgabe womöglich nicht ab. Eine direkte Anbindung könnte dieselbe Aufgabe nach Darstellung des Unternehmens sicher in wenigen Sekunden erledigen.

Sierra beschreibt drei Gruppen mit unterschiedlichen Bedürfnissen. Verbraucher wollen Tempo, Zuverlässigkeit und Vertrauen. Marken wollen Transparenz und Kontrolle: Sie wollen wissen, wann ein persönlicher Agent im Auftrag eines Kunden handelt, und festlegen, was er darf. Unternehmen, die persönliche Agenten entwickeln, wollen Effizienz und Zugang über einen direkten, einheitlichen Weg zur Zusammenarbeit mit teilnehmenden Unternehmen.

So funktioniert das Personal Agent Protocol

Leitprinzip ist, dass Verbraucher entscheiden, welchen Zugriff ihre persönlichen Agenten erhalten, während Unternehmen Parameter dafür festlegen, was diese Agenten tun dürfen. Das Protokoll soll die Authentifizierung übernehmen, Verbraucher stärken und Unternehmen Einblick geben, was persönliche Agenten über deren Websites, APIs oder Unternehmensagenten tun.

Der Ablauf beginnt auf der Website des Unternehmens, wo ein Agent herausfinden kann, was das Unternehmen anbietet und wie es erreichbar ist. Anschließend eröffnet der Agent im Namen des Nutzers eine Sitzung. Er kann als Gast starten, was etwa reichen kann, um die Verfügbarkeit eines Produkts zu prüfen oder nach den Rückgabebedingungen zu fragen. Erfordert eine Aufgabe Zugriff auf ein Konto, kann sich der Kunde auf der Seite des Unternehmens anmelden oder bereits bei seinem persönlichen Agenten hinterlegte Zugangsdaten verwenden. Der Kunde entscheidet, ob der Agent nur Lese- oder auch Schreibzugriff erhält.

Die Sitzung basiert auf OAuth, einem etablierten Standard zur Autorisierung von Zugriffen, und läuft kanalübergreifend weiter. Eine Frage vor der Anmeldung und eine Bestelländerung danach gelten als Teil desselben Besuchs.

Von da an kann der Agent den Weg nutzen, der nach Ansicht des Unternehmens die beste Erfahrung bietet:

• Website: Navigation über die regulären Webseiten.
• APIs: Anbindung über Schnittstellen auf Basis von Standards wie MCP und OpenAPI.
• Agent: Bearbeitung von Aufgaben, die ein Gespräch erfordern, etwa ein Garantieanspruch.

Fahrplan und Stimmen der Partner

Sierra will die Spezifikation v0.1 nach eigenen Angaben später in diesem Monat veröffentlichen, Design-Workshops mit Interessierten veranstalten und eine Referenzimplementierung bereitstellen, die Entwicklern den Einstieg erleichtern soll. Auch Instinct beteiligt sich an dem Vorhaben, und Sierra erklärt, alle Partner seien willkommen.

Mögliche künftige Erweiterungen sind feiner abgestufte Berechtigungen, mit denen Kunden und Unternehmen bestimmte Aktionen begrenzen können, Push-Benachrichtigungen, die einen Agenten sofort informieren, wenn sich ein Flug verspätet oder eine Bestellung versandt wird, sowie Zahlungserweiterungen, mit denen ein Agent einen Kauf abschließen könnte, ohne Kreditkartendaten weiterzugeben.

Partner unterstützten das Vorhaben in von Sierra veröffentlichten Stellungnahmen. Tony Bates, Chairman und CEO von Genesys, sagte, Marken bräuchten „eine vertrauenswürdige Möglichkeit zu erkennen, wen ein KI-Agent vertritt, wozu er berechtigt ist, welche Absicht er verfolgt und wie man sicher mit ihm zusammenarbeitet“. Kevin Miller, Head of Payments bei Stripe, sagte, das Unternehmen trage dazu bei, „Unternehmen eine standardisierte Möglichkeit zu geben, die Agenten ihrer Kunden zu erkennen, effizient mit ihnen zu interagieren und ihre Kundenbeziehungen zu gestalten“. Mani Fazeli, VP Product bei Shopify, sagte, das Protokoll „hilft dabei festzulegen, wie Agenten und Händler zusammenarbeiten können“.

Was das bedeutet

Je mehr Alltagsaufgaben persönliche Agenten übernehmen, desto mehr brauchen Unternehmen laut Sierra klare, sichere Wege der Zusammenarbeit mit ihnen. Für Verbraucher lautet das Versprechen: Aufgaben werden schneller erledigt, und sie behalten die Kontrolle darüber, worauf ihr Agent zugreifen darf. Für Unternehmen bedeutet es Einblick in die Aktivitäten von Agenten und die Wahl, wie sie diese Agenten bedienen. Ob sich der Standard breit durchsetzt, hängt von der Spezifikation v0.1 und der Beteiligung von Unternehmen und Agentenentwicklern ab.