Autor: Hualin Wuwang
Redaktor: Jingyu
Era Agentów „konsumujących” w imieniu użytkowników w końcu nadeszła.
13 listopada 2026 roku czasu amerykańskiego dwie firmy zorganizowały tego samego dnia dwie konferencje premierowe. Z jednej strony przedsiębiorcza firma zajmująca się konwersacyjnymi agentami Sierra we współpracy z Meta oficjalnie wydała protokół osobistego agenta Poppy v1.0, rozwiązując problem tego, jak asystenci „wchodzą przez drzwi”; z drugiej strony OpenAI uruchomiło ChatGPT Wallet dla osobistego asystenta dots, rozwiązując problem tego, jak asystenci „płacą”.
Otwarcie drzwi i rozliczenie płatności tego samego dnia samo w sobie jest wystarczająco intrygujące. Jeszcze bardziej godna uwagi jest ta sama grupa nazw stojąca za oboma zestawami rozwiązań. Visa i Mastercard pojawiają się jednocześnie na obu listach, a firmy kontrolujące infrastrukturę e-commerce i płatności, takie jak Shopify i Stripe, stoją wśród kluczowych partnerów Poppy.
Następna konkurencja między Agentami może na powierzchni wyglądać jak walka gigantów o wejście, ale ukryta linia pod spodem to wczesne zajmowanie pozycji wokół kanałów komercyjnych.
Protokół osobistego agenta, PPP
Sierra i Meta wspólnie wydają protokół osobistego agenta Poppy v1.0 | Źródło obrazu: oficjalny blog Sierra
W przeszłości osobiste asystenty uzyskujące dostęp do witryn przedsiębiorstw mogły być jedynie jak niewidzialni goście. Sprzedawcy nie mogli zobaczyć, kto przychodzi, a tym bardziej nie byli skłonni powierzać im wrażliwych operacji, takich jak sprawdzanie zamówień, zmiana adresu, rezerwacja lotów czy wstępna akceptacja finansowa.
Rdzeniem tego, co Poppy Meta i Sierrama rozwiązać, jest zaufanie. Pozwala on przedsiębiorstwom przy otrzymaniu żądania użyć środków kryptograficznych do potwierdzenia trzech rzeczy — który asystent puka do drzwi, którego użytkownika reprezentuje i dokładnie ile ma uprawnień.
Rdzeniem protokołu Poppy jest „tabliczka na drzwiach”, „fundament” i „dwukierunkowa autoryzacja”.
„Tabliczka na drzwiach”. Przedsiębiorstwa przyjmujące Poppy umieszczą plik konfiguracyjny pod standardową ścieżką witryny /.well-known/poppy. Można to sobie wyobrazić jako przewodnik dla gości wywieszony przy wejściu do sklepu, jasno określający, które punkty końcowe komunikacji są otwarte, jak się zalogować i które operacje są dozwolone. Gdy asystent przychodzi z wizytą, nie musi już zgadywać, jak klikać przyciski na stronie internetowej; sprawdzając najpierw tabliczkę na drzwiach, może działać zgodnie z zasadami.
„Fundament”. Poppy nie wywraca istniejących metod komunikacji internetu. Jest zbudowany bezpośrednio na autoryzacji OAuth, szyfrowanej transmisji HTTPS, OpenAPI i Model Context Protocol. Jeśli użytkownik tylko sprawdza ceny produktów, asystent może rozmawiać jako anonimowy gość; gdy w grę wchodzą operacje na koncie, musi przejść przez autoryzowane logowanie, aby przedsiębiorstwo mogło zweryfikować tożsamość.
„Dwukierunkowa autoryzacja”. Po stronie użytkownika użytkownicy mogą zdecydować, czy przyznać asystentowi uprawnienia tylko do odczytu, czy pozwolić mu modyfikować informacje i dokonywać transakcji; po stronie przedsiębiorstwa przedsiębiorstwa określają, jak daleko zewnętrzni asystenci mogą posunąć się na ich terenie. Dopiero gdy obie strony przytakną, interakcję można uznać za ustanowioną.
Sądząc po informacjach z premiery, wspólne poparcie tego protokołu przez Sierra i Meta można nazwać bardzo komplementarnym. Założona przez byłego współdyrektora generalnego Salesforce Breta Taylora i byłego dyrektora Google Claya Bavora Sierra zajmuje się głównie pomaganiem przedsiębiorstwom w budowaniu własnych agentów obsługi klienta, naturalnie siedząc po „stronie odbierającej”; osobisty asystent Meta Muse jest typową „stroną odwiedzającą”, potrzebującą pukać do drzwi niezliczonych witryn. Strona odbierająca i strona odwiedzająca wniosły po połowie wysiłku i dopiero wtedy ten standard mógł zostać wdrożony. Obecnie, gdy Muse odwiedza uczestniczące witryny, domyślnie najpierw szuka i wywołuje protokół Poppy.
To, czego otwarte protokoły boją się najbardziej, to problem zimnego startu – co było pierwsze: jajko czy kura. Tym, co tym razem naprawdę pomogło Poppy przekroczyć próg, był gigant infrastruktury e-commerce Shopify.
W tym samym czasie, gdy protokół został wydany, Shopify bezpośrednio automatycznie włączył i wygenerował pliki odkrywania Poppy dla każdego sprzedawcy w ponad 175 krajach na całym świecie, bez wymagania jakiejkolwiek ręcznej konfiguracji ze strony sprzedawców. Ponadto wśród ponad 100 partnerów projektowych znaleźli się przedstawiciele różnych branż, takich jak Delta Air Lines, 1Password, Okta i Cloudflare, więc ten system kontroli dostępu już pierwszego dnia rozprzestrzenił się na znaczne pokrycie.
Agent, który nie dotyka gotówki
Po rozwiązaniu problemu wejścia przez drzwi, następną przeszkodą jest płacenie.
Jeśli chodzi o pozwolenie Agentowi na otwarcie czyjegoś portfela, instynktowną reakcją większości ludzi jest opór. Punkt wyjścia projektu ChatGPT Wallet firmy OpenAI jest bardzo jasny: pozwala Agentowi doprowadzić transakcję do końca, ale od początku do końca nigdy nie dotyka prawdziwych informacji o środkach.
W rzeczywistym procesie zakupowym użytkownicy mogą polecić swojemu dotowi wyszukanie produktów, porównanie cen, dodanie artykułów do koszyka i przygotowanie strony finalizacji zamówienia. Ale gdy tylko dotrze do etapu płatności, dot musi się zatrzymać i zwrócić decyzję człowiekowi. Po tym, jak użytkownik osobiście zweryfikuje listę produktów, łączną kwotę i wybraną kartę bankową, autoryzacja musi zostać ukończona za pomocą metod biometrycznych, takich jak rozpoznawanie twarzy lub skanowanie odcisku palca, zanim transakcja zostanie zwolniona.
Osobisty asystent OpenAI dot (Rufus) inicjuje potwierdzenie finalizacji zamówienia „Przejrzyj zakup” w rozmowie | Źródło obrazu: OpenAI
Bardziej krytyczny projekt bezpieczeństwa jest ukryty w tle. Niezależnie od tego, czy to dot wykonuje pracę, czy sprzedawca otrzymuje pieniądze, przez całą transakcję nigdy nie widzą prawdziwego numeru Twojej karty kredytowej. Po autoryzacji użytkownika partnerska sieć kart generuje jednorazowe poświadczenie płatności zawierające tymczasowy numer karty, kod bezpieczeństwa i datę ważności. Sprzedawca otrzymuje tylko ten ciąg tymczasowych informacji; Twój prawdziwy numer karty nigdy się nie pojawia.
Aby zrealizować ten mechanizm, OpenAI zaangażowało American Express, Mastercard i Visa do wspólnego opracowania, w pełni zachowując oryginalne punkty karty kredytowej, korzyści i ochronę przed obciążeniami zwrotnymi. OpenAI również specjalnie wyznaczyło granicę podczas wydania,podkreślając, że ChatGPT Wallet absolutnie nie jest portfelem kryptowalutowym, ani nie wykorzystuje płatności blockchain ani stablecoin, i działa w całości na tradycyjnej infrastrukturze bankowości fiducjarnej i sieci kart.
Sądząc po informacjach publicznych, motywy komercyjne wszystkich stron są jasne. Dla OpenAI, jeśli osobisty asystent może tylko udzielać sugestii i wrzucać linki, na zawsze pozostanie na etapie przewodnika zakupowego; tylko utrzymując pętlę finalizacji zamówienia w ekosystemie konwersacyjnym, doty mogą zmienić się z doradców w finalizujących transakcje. Dla tradycyjnych sieci kart, gdy agenci staną się nowym punktem wejścia konsumpcji, nikt nie chce widzieć ruchu transakcyjnego odciętego przez nowe sieci płatności. Dzięki tej współpracy trzy główne sieci kart naturalnie podłączyły nowy kanał z powrotem do własnych sieci rozliczeniowych.
Mimo to pierwszy krok OpenAI pozostaje dość powściągliwy.
ChatGPT Wallet jest początkowo dostępny tylko w ograniczonej wersji dla subskrybentów ChatGPT Pro w Stanach Zjednoczonych w wieku 18 lat i starszych, i obsługuje kwalifikujące się karty bankowe wydane w USA, w tym karty wydane przez Amex, Visa, Mastercard i Chase. Sądząc po informacjach publicznych, rozpoczęcie od płacących użytkowników najprawdopodobniej jest próbą bardziej stabilnego postępowania w zakresie kontroli ryzyka.
Kiedy giganci łączą siły
Umieszczenie tych dwóch wiadomości obok siebie na tym samym stole ujawnia dość interesujący przecinający się obraz.
Wśród pierwszej partii kluczowych partnerów Poppy, Shopify, Stripe, PayPal, Visa i Mastercard są na liście; zwracając się do ChatGPT Wallet, deweloperami stojącymi za nim są Amex, Visa i Mastercard. Jedynymi, którzy naprawdę obejmują obie strony, są Visa i Mastercard, które są zarówno na liście Poppy, jak i partnerami deweloperskimi Wallet.
Jeszcze bardziej intrygującym szczegółem jest to, że sama nazwa OpenAI również widnieje na eksponowanym miejscu wśród ponad 100 partnerów projektowych Poppy.
Wśród pierwszej partii ponad 100 partnerów projektowych Personal Agent Protocol znajdują się OpenAI, Visa i Mastercard | Źródło obrazu: Sierra
Po stronie konsumenckiej rynku Meta Muse i OpenAI dots są najbardziej bezpośrednimi konkurentami, oba desperacko walczą o pierwszy punkt wejścia, który użytkownicy otwierają każdego dnia. Ale gdy chodzi o warstwę dostępu dla przedsiębiorstw, obaj giganci siadają przy tym samym stole konferencyjnym, przygotowując się do współdzielenia tej samej karty dostępu. Powód nie jest trudny do zrozumienia: linie lotnicze czy detaliści mieliby bardzo duże trudności z utrzymywaniem oddzielnego zestawu niekompatybilnych interfejsów dla każdego dostawcy modeli. Po stronie konsumenckiej każdy może na swój sposób konkurować o punkty wejścia, ale po stronie biznesowej muszą wspólnie zbudować ten sam przepustkę.
Sygnał kryje się także w ścieżce technologicznej. Zautomatyzowane transakcje między agentami były kiedyś przez wielu postrzegane jako potencjalny scenariusz dla stablecoinów. Jednak sądząc po tej rundzie wdrożeń, istniejąca infrastruktura finansowa i e-commerce wybrała stopniową ścieżkę „standardowych protokołów autoryzacji plus jednorazowych poświadczeń wirtualnych kart”, tymczasowo odkładając rozwiązania kryptowalutowe na bok. Podłączenie najpierw do dojrzałych szyn kontroli ryzyka i rozliczeń oraz uruchomienie transakcji to najmniej kłopotliwa ścieżka dla tradycyjnego systemu komercyjnego.
Oczywiście publiczne informacje wciąż pozostawiają jedną zagadkę.
Poppy i ChatGPT Wallet nie poinformowały jeszcze, czy są już połączone. W przyszłości, gdy dots użytkownika wejdzie do sklepu Shopify, który włączył protokół Poppy, czy będzie mógł płynnie zakończyć uścisk dłoni, a następnie zapłacić za pomocą Wallet, pozostaje do późniejszej weryfikacji.
Autonomia agenta zatrzymuje się przed koszykiem zakupowym
Patrząc łącznie na dwukierunkową autoryzację Poppy i obowiązkowe uwierzytelnianie biometryczne ChatGPT Wallet, wspólna dolna granica wyznaczona przez branżę staje się jasna — Human in the loop.
Niezależnie od tego, czy chodzi o odczytywanie danych, modyfikowanie zamówień, czy faktyczne pobieranie pieniędzy, autonomia asystenta zatrzymuje się dokładnie przed koszykiem zakupowym. Może porównać dla ciebie ceny w całej sieci i wypełnić pola zamówienia, ale ten, kto ostatecznie przekręci przełącznik, aby potwierdzić, musi być użytkownikiem.
Ten projekt zachowuje bezpieczeństwo, ale pozostawia też kilka pytań bez odpowiedzi.
Na przykład szara strefa odpowiedzialności za transakcję. Jeśli asystent błędnie zrozumie twoją intencję przy wyborze produktów lub zostanie skłoniony do złożenia zamówienia przez ukryte złośliwe podpowiedzi podczas przeglądania stron internetowych, nawet jeśli ostatecznie zeskanujesz twarz, czy istniejąca ochrona przed obciążeniem zwrotnym banku obejmie „błędy popełnione przez asystenta”, nie zostało jeszcze zdefiniowane w publicznych informacjach.
Zasięg i próg możliwości uczestnictwa w transakcjach protokolarnych wciąż pozostają. Shopify przyprowadził ogromną liczbę sprzedawców, ale ile czasu zajmie niezliczonym witrynom długiego ogona w internecie wywieszenie znaku Poppy? Z drugiej strony ChatGPT Wallet jest obecnie otwarty tylko dla subskrybentów Pro w Stanach Zjednoczonych, a jak długo inne rynki i zwykli użytkownicy będą musieli czekać, pozostaje nieznane.
Co więcej, obowiązkowe uwierzytelnianie biometryczne przy każdej transakcji rzeczywiście maksymalizuje poczucie bezpieczeństwa. Ale wyobraź sobie, że w przyszłości jesteś przyzwyczajony do tego, że asystent codziennie zamawia kawę i kupuje artykuły codziennego użytku, a każda drobna sprawa wymaga wyjęcia telefonu i jednorazowego zeskanowania twarzy. Spokój obiecywany przez w pełni zautomatyzowanych agentów stałby się zamiast tego nowym tarciem operacyjnym w scenariuszach o wysokiej częstotliwości.
Na obecnym etapie, gdy asystenci nie są jeszcze doskonali, a zaufanie społeczne nie zostało jeszcze ugruntowane, pozwolenie ludziom mocno trzymać ostatecznej„kliknij, aby potwierdzić” władzy może być kosztem, jaki branża musi ponieść, aby uzyskać bilet wstępu, i jednocześnie określa tempo komercjalizacji osobistych asystentów.
Następnym razem, gdy poprosisz asystenta AI o zmianę adresu dostawy i opłacenie jej po drodze, w końcu nie zostanie on odesłany od drzwi jako robot indeksujący. Przedstawia swoją zgodną tożsamość, wchodzi do sklepu, rozumie oznaczenia, wypełnia koszyk, a następnie zatrzymuje się na stronie płatności, podaje ci telefon i czeka, aż twoja twarz zrówna się z kamerą.
Dzisiejsze skanowanie twarzy to ostatni próg, zanim ludzie powierzą zaufanie asystentom. Ale pewnego dnia, gdy wszyscy przyzwyczają się do tego, że programy załatwiają za nich codzienne zakupy, czy to potwierdzenie stanie się jedynie formalnością, którą ludzie od niechcenia klikną? Zupełnie jak umowy autoryzacyjne, o których podpisanie proszą wszystkie strony internetowe i cytowania—prawie nikt ich naprawdę nie rozumie ani nie chce ich uważnie czytać.
