Personal Agent Protocol: Meta en Sierra regelen AI-aankopen

Meta sluit zich aan bij Walmart, Stripe en Sierra Technologies om een gezamenlijk regelboek op te stellen voor AI-agents die online winkelen en transacties uitvoeren. Het voorstel heet het Personal Agent Protocol. Het doel is dat bedrijven kunnen nagaan of een agent die bij hen aanklopt echt bevoegd is om namens een echte gebruiker te handelen.

Sierra is het zakelijke AI-bedrijf dat mede is opgericht door Bret Taylor, eerder co-CEO van Salesforce. Taylor presenteerde de standaard in een blogpost. Volgens hem wordt die ontworpen om authenticatie te regelen, consumenten meer controle te geven en bedrijven te laten zien wat persoonlijke agents doen op hun websites, via hun API's of in gesprekken met hun eigen bedrijfsagents. Hij voegde eraan toe dat iedereen de standaard kan implementeren.

Wat het protocol moet oplossen

Agentic commerce is het idee dat mensen hun routine-aankopen overlaten aan een AI-agent, in plaats van zelf door een afrekenproces te klikken. Veel AI-bedrijven zetten erop in. Ook Meta, dat vorige maand zijn persoonlijke agent Muse lanceerde. De aanpak roept voor de hand liggende vragen op: wat gebeurt er als software toegang krijgt tot iemands geld en vrij spel krijgt op het open web?

David Singleton, vicepresident engineering en consumentenproducten bij Meta Superintelligence Labs, omschreef het initiatief tegenover CNBC als het vastleggen van "sporen" die persoonlijke en zakelijke agents kunnen delen. Hij vergeleek het met e-mail, dat werkt omdat iedereen dezelfde standaard gebruikt om elkaar te bereiken.

Taylor was directer. Hij zei tegen CNBC dat er "chaos zal zijn totdat zo'n standaard bestaat" die winkeliers inzicht geeft in wat persoonlijke agents op hun sites doen. Taylor is ook voorzitter van OpenAI Group PBC, en hij zei te verwachten dat OpenAI de standaard later zal steunen.

De banken vroegen er eerst om

De timing lijkt een reactie op druk vanuit de financiele sector. Vorige maand publiceerden zes grote banken, waaronder Bank of America en Capital One, een paper waarin ze de AI-sector vroegen om standaarden, beleid en consumentenbescherming vast te leggen. Hun kader rust op vijf principes: transparantie, veiligheid, privacy en data, keuzevrijheid en interoperabiliteit.

De banken noemden concrete zorgen:

• Fraude en geschillen. Een bredere inzet van agents kan leiden tot meer oplichting, fraude en betwiste transacties.
• Belangenconflicten. Agents zouden bepaalde producten of betaalmethoden kunnen voortrekken vanwege prikkels zoals hogere commissies, en niet omdat die de gebruiker het best dienen.

Muse ligt onder vuur

Meta heeft een direct belang bij agentic commerce, en het eigen product heeft critici genoeg munitie gegeven. Muse werd al snel een van de meest gedownloade apps in Apples App Store. Maandag meldde 404 Media echter dat engineers van Meta voor de lancering in allerijl meerdere ernstige beveiligingslekken moesten dichten. Onderzoekers hebben sindsdien nog meer zorgen geuit over privacy en beveiliging, en vragen over privéberichten achtervolgen de agent al sinds de lancering.

Amazon heeft Muse van zijn winkelplatform geweerd. Volgens het bedrijf maakten de agents zich niet bekend, wat vragen opriep over hoe ze zouden omgaan met accountgegevens en inloggegevens van klanten. Deze week meldde Wired dat Muse profielen aanlegt van iedereen in het leven van een gebruiker, ook van mensen die de app nooit hebben gebruikt.

Er valt commercieel veel te halen. Volgens een deze week verschenen rapport van Citigroup zou Muse Meta tegen het einde van het decennium meer dan 27 miljard dollar aan omzet kunnen opleveren, nu het bedrijf de "voordeur" naar online winkelen probeert te worden. Singleton zei dat Meta hoopt dat de standaard het voor consumenten makkelijker maakt om commerce-agents te gaan gebruiken, te vertrouwen en in te zetten.

Onze kijk

De ban van Amazon laat het duidelijkst zien waar dit protocol echt voor dient. Het pakt het probleem aan van agents die niet willen zeggen wie ze zijn. Een gedeelde laag voor identiteit en autorisatie kan winkeliers een reden geven om agents binnen te laten in plaats van ze te blokkeren. Dat is belangrijk nu steeds meer platforms agents naar de kassa duwen, van TikToks winkelassistent met afrekenen in één klik tot Meta's eigen initiatieven.

Lezers doen er goed aan te onthouden waar deze standaard vandaan komt. Hij komt van bedrijven die verdienen aan aankopen door agents, en de zorg van de banken over keuzes die door commissies worden gestuurd, is niet iets wat een authenticatiespecificatie in haar eentje kan oplossen. Een paar dingen zijn het volgen waard: of OpenAI zich echt aansluit, of Amazon meedoet, en of het protocol de vijf principes van de banken weerspiegelt of alleen de onderdelen die winkeliers goed uitkomen.