Autor: Hualin Wuwang
Redakteur: Jingyu
Die Ära, in der Agents im Namen von Nutzern „konsumieren“, ist endlich angebrochen.
Am 13. November 2026, US-amerikanische Zeit, hielten zwei Unternehmen am selben Tag zwei Launch-Events ab. Auf der einen Seite veröffentlichte das Unternehmen für konversationelle Unternehmens-Agents Sierra in Partnerschaft mit Meta offiziell das persönliche Agent-Protokoll Poppy v1.0, womit das Problem gelöst wird, wie Assistenten „zur Tür hereinkommen“; auf der anderen Seite brachte OpenAI ChatGPT Wallet für den persönlichen Assistenten dots auf den Markt, womit das Problem gelöst wird, wie Assistenten „bezahlen“.
Die Tür zu öffnen und am selben Tag auszuchecken, ist an sich schon interessant genug. Noch bemerkenswerter ist, dass dieselbe Gruppe von Namen hinter beiden Lösungspaketen steht. Visa und Mastercard erscheinen gleichzeitig auf beiden Listen, während Unternehmen, die die E-Commerce- und Zahlungsinfrastruktur kontrollieren, wie Shopify und Stripe, zu Poppys Kernpartnern zählen.
Der nächste Wettbewerb unter Agents mag an der Oberfläche wie ein Ringen der Giganten um den Einstiegspunkt aussehen, doch die verborgene Linie darunter ist eine frühe Besetzung von Positionen rund um kommerzielle Kanäle.
Persönliches Agent-Protokoll, PPP
Sierra und Meta veröffentlichen gemeinsam das persönliche Agent-Protokoll Poppy v1.0 | Bildquelle: offizieller Blog von Sierra
Früher konnten persönliche Assistenten, die auf Unternehmenswebsites zugriffen, nur wie unsichtbare Besucher sein. Händler konnten nicht sehen, wer kam, und waren noch weniger bereit, ihnen sensible Vorgänge wie das Prüfen von Bestellungen, das Ändern von Adressen, das Buchen von Flügen oder die finanzielle Vorabgenehmigung zu überlassen.
Der Kern dessen, was Metas und SierrasPoppy lösen will, ist Vertrauen. Es ermöglicht Unternehmen, bei Erhalt einer Anfrage mit kryptografischen Mitteln drei Dinge zu bestätigen – welcher Assistent an die Tür klopft, welchen Nutzer er vertritt und genau wie viele Berechtigungen er hat.
Der Kern des Poppy-Protokolls ist das „Türschild“, das „Fundament“ und die „beidseitige Autorisierung“.
„Türschild“. Unternehmen, die Poppy übernehmen, platzieren eine Konfigurationsdatei unter dem Standard-Website-Pfad /.well-known/poppy. Man kann sie sich wie einen am Ladeneingang ausgehängten Besucherleitfaden vorstellen, der klar angibt, welche Kommunikationsendpunkte offen sind, wie man sich anmeldet und welche Vorgänge erlaubt sind. Wenn ein Assistent vorbeikommt, muss er nicht mehr raten, wie man auf Webseiten-Schaltflächen klickt; indem er zuerst das Türschild prüft, kann er nach den Regeln handeln.
„Fundament“. Poppy stürzt die bestehenden Kommunikationsmethoden des Internets nicht um. Es baut direkt auf OAuth-Autorisierung, HTTPS-verschlüsselter Übertragung, OpenAPI und dem Model Context Protocol auf. Wenn ein Nutzer nur Produktpreise prüft, kann der Assistent als anonymer Besucher kommunizieren; sobald Kontooperationen involviert sind, muss er sich über eine autorisierte Anmeldung ausweisen, damit das Unternehmen die Identität überprüfen kann.
„Beidseitige Autorisierung“. Auf der Nutzerseite können Nutzer entscheiden, ob sie dem Assistenten nur Leseberechtigung gewähren oder ihm erlauben, Informationen zu ändern und Transaktionen durchzuführen; auf der Unternehmensseite legen Unternehmen fest, wie weit externe Assistenten auf ihrem eigenen Terrain gehen dürfen. Erst wenn beide Seiten zustimmen, gilt eine Interaktion als zustande gekommen.
Den Veröffentlichungsinformationen zufolge kann man sagen, dass Sierra und Metas gemeinsames Vorantreiben dieses Protokolls sehr komplementär ist. Gegründet vom ehemaligen Salesforce-Co-CEO Bret Taylor und dem ehemaligen Google-Manager Clay Bavor, besteht Sierras Kerngeschäft darin, Unternehmen beim Aufbau eigener Kundenservice-Agents zu helfen, wodurch es natürlicherweise auf der „Empfangsseite“ sitzt; Metas persönlicher Assistent Muse ist eine typische „Besuchsseite“, die an unzählige Websites anklopfen muss. Die Empfangsseite und die Besuchsseite trugen jeweils die Hälfte bei, und erst dann konnte dieser Standard zustande kommen. Derzeit sucht und ruft Muse beim Besuch teilnehmender Seiten bereits standardmäßig zuerst das Poppy-Protokoll auf.
Was offene Protokolle am meisten fürchten, ist das Kaltstartproblem: Was kommt zuerst, das Huhn oder das Ei? Was Poppy diesmal wirklich über die Schwelle geholfen hat, war der E-Commerce-Infrastrukturriese Shopify.
Gleichzeitig mit der Veröffentlichung des Protokolls aktivierte Shopify direkt automatisch und generierte Poppy-Discovery-Dateien für jeden Händler in mehr als 175 Ländern weltweit, ohne dass Händler eine manuelle Konfiguration vornehmen mussten. Darüber hinaus befanden sich unter mehr als 100 Designpartnern Vertreter verschiedener Branchen wie Delta Air Lines, 1Password, Okta und Cloudflare, sodass dieses Zugriffskontrollsystem bereits am ersten Tag eine beträchtliche Abdeckung erreicht hatte.
Ein Agent, der kein Bargeld anfasst
Nachdem das Problem gelöst war, zur Tür hereinzukommen, ist die nächste Hürde das Bezahlen.
Wenn es darum geht, einen Agenten die eigene Geldbörse öffnen zu lassen, ist die instinktive Reaktion der meisten Menschen Widerstand. Der Designausgangspunkt von OpenAIs ChatGPT Wallet ist sehr klar: Es lässt den Agenten eine Transaktion bis zum Abschluss vorantreiben, aber von Anfang bis Ende berührt er niemals echte Finanzinformationen.
Im tatsächlichen Einkaufsprozess können Nutzer ihren dot Produkte suchen, Preise vergleichen, Artikel in den Warenkorb legen und die Checkout-Seite vorbereiten lassen. Sobald jedoch der Zahlungsschritt erreicht ist, muss dot innehalten und die Entscheidung an den Menschen zurückgeben. Nachdem der Nutzer persönlich die Produktliste, den Gesamtbetrag und die ausgewählte Bankkarte überprüft hat, muss die Autorisierung über biometrische Verfahren wie Gesichtserkennung oder Fingerabdruckscan abgeschlossen werden, bevor die Transaktion freigegeben wird.
OpenAI-Personalassistent dot (Rufus) initiiert die Checkout-Bestätigung „Review purchase“ im Gespräch | Bildquelle: OpenAI
Das kritischere Sicherheitsdesign verbirgt sich im Hintergrund. Ob es der dot ist, der die Beinarbeit erledigt, oder der Händler, der das Geld erhält – während der gesamten Transaktion sehen sie niemals Ihre echte Kreditkartennummer. Nach der Autorisierung durch den Nutzer erzeugt das Partner-Kartennetzwerk einen Einmal-Zahlungsnachweis mit einer temporären Kartennummer, einem Sicherheitscode und einem Ablaufdatum. Der Händler erhält nur diese Zeichenfolge temporärer Informationen; Ihre echte Kartennummer erscheint nie.
Um diesen Mechanismus zu realisieren, hat OpenAI American Express, Mastercard und Visa für die gemeinsame Entwicklung hinzugezogen und dabei die ursprünglichen Kreditkartenpunkte, Vorteile und den Chargeback-Schutz vollständig erhalten. OpenAI hat bei der Veröffentlichung zudem ausdrücklich eine Grenze gezogenund betont, dass ChatGPT Wallet absolut keine Krypto-Wallet ist, weder Blockchain- noch Stablecoin-Zahlungen verwendet und vollständig auf traditioneller Fiat-Banking- und Kartennetzwerk-Infrastruktur läuft.
Den öffentlichen Informationen nach sind die kommerziellen Motive aller Beteiligten klar. Für OpenAI gilt: Wenn ein Personalassistent nur Empfehlungen geben und Links werfen kann, bleibt er für immer in der Phase des Einkaufsberaters stecken; nur wenn der Checkout-Kreislauf innerhalb des konversationellen Ökosystems gehalten wird, können dots von Beratern zu Abschlussmachern werden. Für traditionelle Kartennetzwerke gilt: Sobald Agenten zu einem neuen Konsumeingang werden, möchte niemand sehen, dass Transaktionsvolumen durch neue Zahlungsnetzwerke abgeschnitten wird. Durch diese Zusammenarbeit haben die drei großen Kartennetzwerke den neuen Kanal auf natürliche Weise wieder an ihre eigenen Clearing-Netzwerke angebunden.
Dennoch bleibt OpenAIs erster Schritt recht zurückhaltend.
ChatGPT Wallet ist zunächst nur in begrenzter Auflage für ChatGPT-Pro-Abonnenten in den Vereinigten Staaten ab 18 Jahren verfügbar und unterstützt berechtigte, in den USA ausgestellte Bankkarten, einschließlich Karten von Amex, Visa, Mastercard und Chase. Den öffentlichen Informationen nach ist der Beginn mit zahlenden Nutzern höchstwahrscheinlich ein Versuch, bei der Risikokontrolle behutsamer vorzugehen.
Wenn Giganten ihre Kräfte bündeln
Wenn man diese beiden Nachrichten nebeneinander auf denselben Tisch legt, zeigt sich ein recht interessantes überschneidendes Bild.
Unter Poppys ersten Kernpartnern stehen Shopify, Stripe, PayPal, Visa und Mastercard allesamt auf der Liste; wendet man sich ChatGPT Wallet zu, sind die Entwickler dahinter Amex, Visa und Mastercard. Die Einzigen, die wirklich beide Seiten abdecken, sind Visa und Mastercard, die sowohl auf Poppys Liste stehen als auch Entwicklungspartner für Wallet sind.
Ein noch interessanteres Detail ist, dass auch OpenAIs eigener Name unter den mehr als 100 Designpartnern von Poppy prominent aufgeführt ist.
Unter den ersten mehr als 100 Designpartnern des Personal Agent Protocol sind OpenAI, Visa und Mastercard alle vertreten | Bildquelle: Sierra
Auf der Verbraucherseite des Marktes sind Metas Muse und OpenAIs dots die direktesten Konkurrenten, die beide verzweifelt um den ersten Einstiegspunkt kämpfen, den Nutzer jeden Tag öffnen. Doch sobald es um die Unternehmens-Zugangsebene geht, setzen sich die beiden Giganten an denselben Konferenztisch und bereiten sich darauf vor, dieselbe Zugangskarte zu teilen. Der Grund ist nicht schwer zu verstehen: Fluggesellschaften oder Einzelhändler würden es sehr schwierig finden, für jeden Modellanbieter eine separate, inkompatible Schnittstelle zu pflegen. Auf der Verbraucherseite kann jeder auf seine eigene Weise um Einstiegspunkte konkurrieren, aber auf der Geschäftsseite müssen sie gemeinsam denselben Pass aufbauen.
Auch in der technischen Route steckt ein Signal. Automatisierte Transaktionen zwischen Agenten wurden einst von vielen als potenzielles Szenario für Stablecoins angesehen. Doch gemessen an dieser Umsetzungsrunde hat die bestehende Finanz- und E-Commerce-Infrastruktur den schrittweisen Weg „Standard-Autorisierungsprotokolle plus einmalige virtuelle Karten-Zugangsdaten“ gewählt und Krypto-Lösungen vorerst beiseitegelegt. Sich zuerst an ausgereifte Risikokontroll- und Clearing-Schienen anzubinden und Transaktionen zum Laufen zu bringen, ist der am wenigsten mühsame Weg für das traditionelle Handelssystem.
Natürlich lässt die öffentliche Information noch einen Spannungspunkt offen.
Poppy und ChatGPT Wallet haben noch nicht erklärt, ob sie bereits verbunden sind. Wenn in Zukunft der dot eines Nutzers einen Shopify-Shop betritt, der das Poppy-Protokoll aktiviert hat, ob er reibungslos den Handshake abschließen und dann mit Wallet bezahlen kann, bleibt später zu überprüfen.
Die Autonomie des Agenten endet vor dem Einkaufswagen
Betrachtet man Poppys bidirektionale Autorisierung und die verpflichtende biometrische Authentifizierung von ChatGPT Wallet zusammen, wird die gemeinsame Grundlinie deutlich, die die Branche zieht – Human in the loop.
Ob es um das Lesen von Daten, das Ändern von Bestellungen oder das tatsächliche Abbuchen von Geld geht – die Autonomie des Assistenten endet genau vor dem Einkaufswagen. Er kann für Sie preisvergleichend das gesamte Web durchsuchen und die Kassenfelder ausfüllen, aber derjenige, der schließlich den Schalter zur Bestätigung umlegt, muss immer noch der Nutzer sein.
Dieses Design wahrt die Sicherheit, lässt aber auch mehrere unbeantwortete Fragen zurück.
Zum Beispiel die Grauzone, wer die Verantwortung für Transaktionen trägt. Wenn der Assistent Ihre Absicht bei der Produktauswahl missversteht oder beim Surfen auf Webseiten durch versteckte bösartige Prompts dazu verleitet wird, eine Bestellung aufzugeben, ist selbst dann, wenn Sie letztlich Ihr Gesicht scannen, noch nicht in öffentlichen Informationen definiert, ob der bestehende Rückbuchungsschutz der Bank „vom Assistenten gemachte Fehler“ abdecken kann.
Auch die Abdeckung und die Schwelle für die Teilnahme an Protokolltransaktionen bleiben bestehen. Shopify hat eine riesige Zahl von Händlern mitgebracht, aber wie lange wird es dauern, bis die unzähligen Long-Tail-Websites im Internet das Poppy-Schild aufhängen? Andererseits ist ChatGPT Wallet derzeit nur für Pro-Abonnenten in den Vereinigten Staaten geöffnet, und wie lange andere Märkte und normale Nutzer warten müssen, bleibt unbekannt.
Darüber hinaus maximiert die verpflichtende biometrische Authentifizierung bei jeder Transaktion tatsächlich das Sicherheitsgefühl. Aber stellen Sie sich vor, Sie sind es in Zukunft gewohnt, Ihren Assistenten jeden Tag Kaffee bestellen und Dinge des täglichen Bedarfs kaufen zu lassen, und jede Kleinigkeit erfordert, das Telefon herauszunehmen und einmal das Gesicht zu scannen. Die von vollautomatisierten Agenten versprochene Sorgenfreiheit würde in Hochfrequenzszenarien stattdessen zu neuer operativer Reibung werden.
Im derzeitigen Stadium, in dem Assistenten noch nicht perfekt sind und soziales Vertrauen noch nicht aufgebaut ist, den Menschen fest die letzte„Bestätigung per Klick“-Macht in der Hand zu lassen, mag der Preis sein, den die Branche zahlen muss, um eine Eintrittskarte zu erhalten, und bestimmt zugleich das Tempo der Kommerzialisierung persönlicher Assistenten.
Wenn Sie das nächste Mal einen KI-Assistenten bitten, eine Lieferadresse zu ändern und unterwegs dafür zu bezahlen, wird er endlich nicht mehr an der Tür als Crawler abgewiesen. Er präsentiert seine konforme Identität, betritt den Laden, versteht das Schild, füllt den Einkaufswagen, hält dann auf der Kassenseite an, reicht Ihnen das Telefon und wartet darauf, dass Ihr Gesicht mit der Kamera übereinstimmt.
Der heutige Gesichtsscan ist die letzte Schwelle, bevor Menschen das Vertrauen an Assistenten übergeben. Aber eines Tages, wenn alle daran gewöhnt sind, Programme für den täglichen Konsum Besorgungen machen zu lassen, wird diese Bestätigung dann zu einer bloßen Formalität werden, die die Leute beiläufig wegklicken? Genau wie die Genehmigungsvereinbarungen, die alle Websites und Zitate von Ihnen verlangen, zu unterschreiben – fast niemand versteht sie wirklich, noch ist jemand bereit, sie sorgfältig zu lesen.
