Sierra y Meta anunciaron el martes (6) el Personal Agent Protocol, un estándar abierto para definir cómo los agentes personales de inteligencia artificial se identifican, reciben permisos e interactúan con empresas en nombre de los consumidores. La iniciativa se está desarrollando con Genesys, Instinct, Rocket, Shopify, Stripe y Walmart.
El protocolo busca resolver un problema creciente con agentes capaces de ejecutar tareas en internet. Hoy, muchos necesitan navegar por sitios web o usar canales de atención como usuarios comunes, mientras que las empresas tienen poca visibilidad sobre quién controla al agente y qué acciones está autorizado a realizar.
Con el nuevo estándar, una empresa podrá reconocer a un agente autorizado por el cliente y definir qué recursos estarán disponibles. En el comercio electrónico, esto puede incluir consultar productos, acceder a cuentas o modificar pedidos, según los permisos concedidos.
OAuth será la base del protocolo
Las sesiones se construirán sobre OAuth, tecnología ampliamente usada para autorizar servicios externos. El agente podrá consultar información pública sin iniciar sesión y solicitar autenticación solo cuando necesite acceder a datos protegidos.
Después de la autenticación, el usuario podrá limitar el acceso a la lectura o permitir cambios. Las empresas también podrán elegir si los agentes usarán el sitio convencional, las API basadas en estándares como MCP y OpenAPI o agentes mantenidos por la propia compañía.
A pesar de la participación de Stripe, Shopify y Walmart, los pagos aún no forman parte de la primera especificación. La posibilidad de que los agentes realicen compras sin recibir directamente los datos de pago del consumidor está prevista para versiones futuras.
Sierra pretende publicar la especificación v0.1 aún en octubre, además de lanzar una implementación de referencia. Los permisos más detallados, las notificaciones y los recursos relacionados con pagos deberán añadirse posteriormente.
