A Sierra e a Meta anunciaram na terça-feira (6) o Personal Agent Protocol, um padrão aberto para definir como agentes pessoais de inteligência artificial se identificam, recebem permissões e interagem com empresas em nome de consumidores. A iniciativa está sendo desenvolvida com Genesys, Instinct, Rocket, Shopify, Stripe e Walmart.
O protocolo busca resolver um problema crescente com agentes capazes de executar tarefas na internet. Hoje, muitos precisam navegar por sites ou usar canais de atendimento como usuários comuns, enquanto as empresas têm pouca visibilidade sobre quem controla o agente e quais ações ele está autorizado a realizar.
Com o novo padrão, uma empresa poderá reconhecer um agente autorizado pelo cliente e definir quais recursos estarão disponíveis. No e-commerce, isso pode incluir consultar produtos, acessar contas ou modificar pedidos, conforme as permissões concedidas.
OAuth será a base do protocolo
As sessões serão construídas sobre OAuth, tecnologia amplamente usada para autorizar serviços externos. O agente poderá consultar informações públicas sem login e solicitar autenticação apenas quando precisar acessar dados protegidos.
Depois da autenticação, o usuário poderá limitar o acesso à leitura ou permitir alterações. As empresas também poderão escolher se os agentes usarão o site convencional, APIs baseadas em padrões como MCP e OpenAPI ou agentes mantidos pela própria companhia.
Apesar da participação de Stripe, Shopify e Walmart, pagamentos ainda não fazem parte da primeira especificação. A possibilidade de agentes realizarem compras sem receber diretamente os dados de pagamento do consumidor está prevista para versões futuras.
A Sierra pretende publicar a especificação v0.1 ainda em outubro, além de liberar uma implementação de referência. Permissões mais detalhadas, notificações e recursos ligados a pagamentos devem ser adicionados posteriormente.
