Автор: Hualin Wuwang
Редактор: Jingyu
Эра, когда агенты «потребляют» от имени пользователей, наконец наступила.
13 ноября 2026 года по времени США две компании провели два мероприятия-запуска в один и тот же день. С одной стороны, компания корпоративных разговорных агентов Sierra в партнерстве с Meta официально выпустила протокол персональных агентов Poppy v1.0, решив проблему того, как помощники «попадают в дверь»; с другой стороны, OpenAI запустила ChatGPT Wallet для персонального помощника dots, решив проблему того, как помощники «платят».
Открыть дверь и оплатить счет в один и тот же день — само по себе достаточно интригующе. Что более примечательно, так это один и тот же набор имен, стоящий за обоими наборами решений. Visa и Mastercard одновременно фигурируют в обоих списках, а компании, контролирующие инфраструктуру электронной коммерции и платежей, такие как Shopify и Stripe, входят в число ключевых партнеров Poppy.
Следующая конкуренция среди агентов может на поверхности выглядеть как борьба гигантов за вход, но скрытая линия под ней — это раннее занятие позиций вокруг коммерческих каналов.
Протокол персональных агентов, PPP
Sierra и Meta совместно выпускают протокол персональных агентов Poppy v1.0 | Источник изображения: официальный блог Sierra
Раньше персональные помощники, заходящие на корпоративные сайты, могли быть только невидимыми посетителями. Продавцы не видели, кто пришел, и тем более не хотели передавать им такие чувствительные операции, как проверка заказов, изменение адреса, бронирование билетов или финансовая предварительная проверка.
Суть того, что стремится решить Poppy от Meta и Sierra, — это доверие. Он позволяет предприятиям при получении запроса использовать криптографические средства для подтверждения трех вещей — какой помощник стучится в дверь, какого пользователя он представляет и какими именно полномочиями он обладает.
Ядро протокола Poppy — это «табличка на двери», «фундамент» и «двусторонняя авторизация».
«Табличка на двери». Предприятия, внедряющие Poppy, разместят конфигурационный файл по стандартному пути сайта /.well-known/poppy. Его можно представить как путеводитель для посетителей, вывешенный у входа в магазин, где четко указано, какие коммуникационные конечные точки открыты, как войти в систему и какие операции разрешены. Когда помощник приходит с визитом, ему больше не нужно угадывать, как нажимать кнопки на веб-странице; проверив табличку на двери, он может действовать по правилам.
«Фундамент». Poppy не переворачивает существующие способы коммуникации в Интернете. Он построен непосредственно на авторизации OAuth, зашифрованной передаче HTTPS, OpenAPI и протоколе контекста модели. Если пользователь только проверяет цены на товары, помощник может общаться как анонимный посетитель; как только речь заходит об операциях с аккаунтом, он должен пройти авторизованный вход, чтобы предприятие могло проверить личность.
«Двусторонняя авторизация». На стороне пользователя пользователи могут решать, предоставить ли помощнику разрешение только на чтение или разрешить ему изменять информацию и совершать транзакции; на стороне предприятия предприятия определяют, как далеко внешние помощники могут зайти на их территории. Только когда обе стороны кивнут, взаимодействие считается установленным.
Судя по информации о выпуске, совместное продвижение этого протокола Sierra и Meta можно назвать очень взаимодополняющим. Основанная бывшим со-генеральным директором Salesforce Bret Taylor и бывшим руководителем Google Clay Bavor, Sierra в основном занимается помощью предприятиям в создании собственных агентов службы поддержки, естественно находясь на «принимающей стороне»; персональный помощник Meta Muse — типичная «посещающая сторона», которой нужно стучаться в двери бесчисленных сайтов. Принимающая сторона и посещающая сторона внесли по половине усилий, и только тогда этот стандарт смог воплотиться. В настоящее время, когда Muse посещает участвующие сайты, он уже по умолчанию сначала ищет и вызывает протокол Poppy.
Что открытые протоколы боятся больше всего, так это проблемы холодного старта — что первично: курица или яйцо. Тем, что действительно помогло Poppy перешагнуть порог на этот раз, стал гигант инфраструктуры электронной коммерции Shopify.
Одновременно с выпуском протокола Shopify напрямую автоматически включил и сгенерировал файлы обнаружения Poppy для каждого продавца в более чем 175 странах мира, не требуя от продавцов никакой ручной настройки. Кроме того, среди более чем 100 партнёров по дизайну были представители различных отраслей, таких как Delta Air Lines, 1Password, Okta и Cloudflare, поэтому эта система контроля доступа уже в первый день охватила весьма значительную область.
Агент, который не прикасается к деньгам
Решив проблему входа в дверь, следующее препятствие — это оплата.
Когда речь заходит о том, чтобы позволить Агенту открыть свой кошелёк, инстинктивная реакция большинства людей — сопротивление. Отправная точка дизайна ChatGPT Wallet от OpenAI очень ясна: он позволяет Агенту довести транзакцию до завершения, но от начала и до конца он никогда не касается реальной информации о средствах.
В реальном процессе покупок пользователи могут заставить своего dot искать товары, сравнивать цены, добавлять товары в корзину и подготавливать страницу оформления заказа. Но как только дело доходит до этапа оплаты, dot должен остановиться и вернуть решение человеку. После того как пользователь лично проверит список товаров, общую сумму и выбранную банковскую карту, авторизация должна быть завершена с помощью биометрических методов, таких как распознавание лица или сканирование отпечатка пальца, прежде чем транзакция будет разрешена.
Персональный помощник OpenAI dot (Rufus) инициирует подтверждение оформления заказа «Проверить покупку» в разговоре | Источник изображения: OpenAI
Более важный дизайн безопасности скрыт на заднем плане. Будь то dot, выполняющий основную работу, или продавец, получающий деньги, на протяжении всей транзакции они никогда не видят ваш настоящий номер кредитной карты. После авторизации пользователя партнёрская карточная сеть генерирует одноразовый платёжный мандат, содержащий временный номер карты, код безопасности и срок действия. Продавец получает только эту строку временной информации; ваш настоящий номер карты никогда не появляется.
Чтобы реализовать этот механизм, OpenAI привлекла American Express, Mastercard и Visa к совместной разработке, полностью сохранив оригинальные баллы по кредитным картам, льготы и защиту от возвратных платежей. OpenAI также специально провела черту на презентации,подчеркнув, что ChatGPT Wallet абсолютно не является криптокошельком, не использует платежи на блокчейне или стейблкоинах и полностью работает на традиционной фиатной банковской и карточной инфраструктуре.
Судя по публичной информации, коммерческие мотивы всех сторон ясны. Для OpenAI, если персональный помощник может только давать рекомендации и бросать ссылки, он навсегда останется на стадии гида по покупкам; только удерживая цикл оформления заказа внутри разговорной экосистемы, dot сможет превратиться из советника в закрывающего сделки. Для традиционных карточных сетей, как только агенты станут новым входом для потребления, никто не хочет видеть, как транзакционный трафик отрезается новыми платёжными сетями. Благодаря этому сотрудничеству три крупные карточные сети естественным образом подключили новый канал обратно к своим собственным клиринговым сетям.
Тем не менее первый шаг OpenAI остаётся довольно сдержанным.
ChatGPT Wallet изначально доступен только в ограниченном выпуске для подписчиков ChatGPT Pro в США в возрасте 18 лет и старше и поддерживает соответствующие банковские карты, выпущенные в США, включая карты, выпущенные Amex, Visa, Mastercard и Chase. Судя по публичной информации, начало с платных пользователей, скорее всего, является попыткой действовать более осмотрительно в плане контроля рисков.
Когда гиганты объединяют силы
Если положить эти две новости рядом на один стол, откроется довольно интересная пересекающаяся картина.
Среди первой партии ключевых партнёров Poppy в списке присутствуют Shopify, Stripe, PayPal, Visa и Mastercard; обратившись к ChatGPT Wallet, разработчиками, стоящими за ним, являются Amex, Visa и Mastercard. Единственные, кто действительно охватывает обе стороны, — это Visa и Mastercard, которые одновременно входят в список Poppy и являются партнёрами по разработке Wallet.
Ещё более интригующая деталь заключается в том, что собственное название OpenAI также заметно фигурирует среди более чем 100 дизайн-партнёров Poppy.
Среди первой партии из более чем 100 дизайн-партнёров Personal Agent Protocol присутствуют OpenAI, Visa и Mastercard | Источник изображения: Sierra
На потребительском рынке Muse от Meta и dots от OpenAI являются наиболее прямыми конкурентами, оба отчаянно борются за первую точку входа, которую пользователи открывают каждый день. Но как только дело доходит до корпоративного уровня доступа, два гиганта садятся за один конференц-стол, готовясь разделить одну и ту же карту доступа. Причина не трудна для понимания: авиакомпаниям или ритейлерам было бы очень сложно поддерживать отдельный набор несовместимых интерфейсов для каждого поставщика моделей. На потребительской стороне каждый может по-своему конкурировать за точки входа, но в бизнесе они должны совместно построить один и тот же пропуск.
Есть также сигнал и в техническом маршруте. Автоматизированные транзакции между агентами когда-то многими рассматривались как потенциальный сценарий для стейблкоинов. Но судя по этому раунду внедрения, существующая финансовая и электронная коммерческая инфраструктура выбрала постепенный путь «стандартных протоколов авторизации плюс одноразовых учётных данных виртуальных карт», временно отложив криптовалютные решения в сторону. Подключение сначала к зрелым системам риск-контроля и клиринга и запуск транзакций — это наименее хлопотный путь для традиционной коммерческой системы.
Конечно, публичная информация всё ещё оставляет одну интригу.
Poppy и ChatGPT Wallet пока не заявили, подключены ли они уже. В будущем, когда dots пользователя зайдёт в магазин Shopify, включивший протокол Poppy, сможет ли он беспрепятственно завершить рукопожатие и затем оплатить через Wallet, ещё предстоит проверить позже.
Автономия агента останавливается перед корзиной покупок
Рассматривая вместе двустороннюю авторизацию Poppy и обязательную биометрическую аутентификацию ChatGPT Wallet, общая нижняя граница, проведённая индустрией, становится ясной — Human in the loop.
Будь то чтение данных, изменение заказов или фактическое списание денег, автономия ассистента останавливается точно перед корзиной покупок. Он может сравнить цены по всему интернету для вас и заполнить поля оформления заказа, но тот, кто в итоге переключит рубильник для подтверждения, всё равно должен быть пользователем.
Этот дизайн сохраняет безопасность, но также оставляет несколько нерешённых вопросов.
Например, серая зона того, кто несёт ответственность за транзакцию. Если ассистент неправильно поймёт ваше намерение при выборе товаров или будет склонён к оформлению заказа скрытыми вредоносными подсказками во время просмотра веб-страниц, даже если вы в конечном итоге отсканируете лицо, может ли существующая защита от возвратных платежей банка покрыть «ошибки, допущенные ассистентом», ещё не определено в публичной информации.
Охват и порог для возможности участия в протокольных транзакциях всё ещё остаются. Shopify привёл с собой огромное количество продавцов, но сколько времени потребуется бесчисленным сайтам длинного хвоста в интернете, чтобы повесить вывеску Poppy? С другой стороны, ChatGPT Wallet в настоящее время открыт только для подписчиков Pro в Соединённых Штатах, и сколько ещё придётся ждать другим рынкам и обычным пользователям, остаётся неизвестным.
Более того, обязательная биометрическая аутентификация для каждой транзакции действительно максимизирует ощущение безопасности. Но представьте, что в будущем вы привыкнете каждый день заказывать через ассистента кофе и покупать товары повседневного спроса, и каждая мелочь потребует достать телефон и один раз отсканировать лицо. Обещанное полностью автоматизированными агентами спокойствие вместо этого станет новым операционным трением в высокочастотных сценариях.
На текущем этапе, когда ассистенты ещё не совершенны и социальное доверие ещё не установлено, позволение людям твёрдо удерживать окончательную«кнопку подтверждения» может быть ценой, которую индустрия должна заплатить, чтобы получить входной билет, и это также определяет темп коммерциализации персональных ассистентов.
В следующий раз, когда вы попросите ИИ-ассистента изменить адрес доставки и попутно оплатить её, его наконец больше не развернут у двери как краулера. Он предъявит свою соответствующую требованиям идентичность, войдёт в магазин, поймёт вывеску, наполнит корзину, затем остановится на странице оформления заказа, передаст телефон вам и будет ждать, пока ваше лицо совместится с камерой.
Сегодняшнее сканирование лица — это последний порог перед тем, как люди передадут доверие ассистентам. Но однажды, когда все привыкнут позволять программам выполнять повседневные покупки за них, не превратится ли это подтверждение в простую формальность, которую люди небрежно пролистывают? Точно так же, как соглашения об авторизации, которые просят подписать все сайты и цитирования, — почти никто их по-настоящему не понимает и не желает внимательно читать.
