企業AI新創Sierra在10月6日宣布，正與Meta以及Walmart、Shopify、Stripe等業者共同開發一套名為Personal Agent Protocol的開放標準，目標是規範個人AI代理人如何存取企業網站、應用程式介面與各項服務。這是業界第一次有企業結盟，試圖為AI代理人存取企業服務訂出共通規則。
這套標準的背景，是個人AI代理人正在快速走入日常使用。越來越多AI代理人替使用者購物、下單訂票、預約行程，甚至處理客服需求。對企業來說，新的難題隨之浮現：當一個請求送進來，企業很難判斷對方到底是真人、經過使用者授權的AI代理人，還是不請自來的自動化程式。
身分不明的後果不只是技術問題，也牽涉權限控管。許多AI代理人目前仍用接近真人的方式操作網站或應用程式：載入頁面、點擊按鈕、填寫表單，一步一步完成任務。企業不但看不出來訪者的真實身分，也難以掌握這個代理人究竟替使用者拿到了哪些權限、能執行哪些操作。
企業端的反彈已經出現。Amazon明確反對AI代理人未經授權存取網站，也要求代理人不得隱藏自己的身分。該公司去年11月要求Perplexity停止讓AI助手Comet存取Amazon.com，今年9月又封鎖Meta的個人AI代理人Muse。
Personal Agent Protocol正是要把身分驗證、授權與企業控制權納入同一套機制。按照規劃，代理人可以先以訪客身分查詢商品庫存、退貨政策等公開資訊；但如果任務需要進入使用者的帳號，就必須由使用者親自登入，並明確授予唯讀或寫入權限，授權範圍由使用者決定。
整個工作階段以OAuth授權機制為基礎打造，授權的身分與權限資訊可以在不同管道之間延續。企業則可以自行決定開放哪些服務給AI代理人，也能選擇讓代理人透過網站、應用程式介面，或企業自己的AI代理人來完成任務。無論走哪一種路徑，都沿用同一套身分與授權資訊。
Sierra計畫在本月稍晚公布v0.1版本的規格，同時舉辦設計工作坊並發布參考實作。
未來版本還預計加入更細緻的操作權限、推播通知與付款擴充功能。例如在班機延誤或訂單出貨時主動通知代理人，或讓代理人在不直接取得信用卡資料的情況下完成付款，這些都將是標準演進的方向。
隨著AI代理人越來越常代表使用者行動，企業服務的存取規則勢必需要重寫。這套由產業界主導的開放標準若能成功落地，將為AI代理人與企業之間，劃出一條兼顧便利與安全的界線。
