Автор: Hualin Wuwang
Редактор: Jingyu
Ера, коли агенти «споживають» від імені користувачів, нарешті настала.
13 листопада 2026 року за американським часом дві компанії провели дві презентації того самого дня. З одного боку, компанія корпоративних розмовних агентів Sierra у партнерстві з Meta офіційно випустила протокол персональних агентів Poppy v1.0, вирішуючи проблему того, як асистенти «потрапляють у двері»; з іншого боку, OpenAI запустила ChatGPT Wallet для персонального асистента dots, вирішуючи проблему того, як асистенти «платять».
Відчинити двері та розрахуватися того самого дня — це саме по собі досить інтригуюче. Що ще більше заслуговує на увагу, так це той самий набір імен, що стоїть за обома наборами рішень. Visa та Mastercard з'являються в обох списках одночасно, а компанії, які контролюють інфраструктуру електронної комерції та платежів, як-от Shopify і Stripe, стоять серед основних партнерів Poppy.
Наступна конкуренція серед агентів може на поверхні виглядати як боротьба гігантів за вхід, але прихована лінія під нею — це раннє зайняття позицій навколо комерційних каналів.
Протокол персональних агентів, PPP
Sierra та Meta спільно випускають протокол персональних агентів Poppy v1.0 | Джерело зображення: офіційний блог Sierra
Раніше персональні асистенти, отримуючи доступ до корпоративних вебсайтів, могли бути лише як невидимі відвідувачі. Продавці не бачили, хто приходить, і тим паче не бажали передавати їм такі чутливі операції, як перевірка замовлень, зміна адреси, бронювання квитків або фінансове попереднє схвалення.
Суть того, що прагне вирішитиPoppy від Meta та Sierra, — це довіра. Він дозволяє підприємствам під час отримання запиту за допомогою криптографічних засобів підтвердити три речі — який асистент стукає у двері, якого користувача він представляє і який саме обсяг дозволів він має.
Ядро протоколу Poppy — це «табличка на дверях», «фундамент» і «двостороння авторизація».
«Табличка на дверях». Підприємства, які впроваджують Poppy, розміщують конфігураційний файл за стандартним шляхом вебсайту /.well-known/poppy. Можна уявити це як довідник для відвідувачів, вивішений біля входу до крамниці, який чітко вказує, які комунікаційні кінцеві точки відкриті, як увійти та які операції дозволені. Коли асистент приходить із запитом, йому більше не потрібно вгадувати, як натискати кнопки на вебсторінці; перевіривши табличку на дверях, він може діяти згідно з правилами.
«Фундамент». Poppy не перевертає наявні способи комунікації в Інтернеті. Він побудований безпосередньо на авторизації OAuth, зашифрованому передаванні HTTPS, OpenAPI та протоколі Model Context Protocol. Якщо користувач лише перевіряє ціни на товари, асистент може спілкуватися як анонімний відвідувач; щойно йдеться про операції з обліковим записом, він повинен пройти авторизований вхід, щоб підприємство могло перевірити особу.
«Двостороння авторизація». З боку користувача користувачі можуть вирішувати, чи надавати асистенту дозвіл лише на читання, чи дозволяти йому змінювати інформацію та здійснювати транзакції; з боку підприємства підприємства визначають, наскільки далеко зовнішні асистенти можуть зайти на їхній території самостійно. Лише коли обидві сторони дають згоду, взаємодія вважається встановленою.
Судячи з інформації про випуск, спільне просування цього протоколу Sierra та Meta можна назвати дуже взаємодоповнювальним. Заснована колишнім співгенеральним директором Salesforce Bret Taylor і колишнім керівником Google Clay Bavor, Sierra займається переважно допомогою підприємствам у створенні власних агентів служби підтримки, природно перебуваючи на «приймальній стороні»; персональний асистент Meta Muse є типовою «відвідувальною стороною», якій потрібно стукати у двері незліченних вебсайтів. Приймальна сторона та відвідувальна сторона доклали по половині зусиль, і лише тоді цей стандарт зміг реалізуватися. Наразі, коли Muse відвідує сайти-учасники, він уже за замовчуванням спершу шукає та викликає протокол Poppy.
Найбільший страх відкритих протоколів — це проблема холодного старту: що з’являється першим — курка чи яйце. Цього разу Poppy справді допоміг подолати поріг гігант інфраструктури електронної комерції Shopify.
Одночасно з випуском протоколу Shopify одразу автоматично ввімкнув і згенерував файли виявлення Poppy для кожного продавця в понад 175 країнах світу, не вимагаючи від продавців жодного ручного налаштування. Крім того, серед понад 100 партнерів із дизайну були представники різних галузей, як-от Delta Air Lines, 1Password, Okta та Cloudflare, тож ця система контролю доступу вже в перший день охопила чимале покриття.
Агент, який не торкається грошей
Розв’язавши проблему входу в двері, наступна перешкода — оплата.
Коли йдеться про те, щоб дозволити Агенту відкрити чийсь гаманець, інстинктивна реакція більшості людей — опір. Вихідна точка дизайну ChatGPT Wallet від OpenAI дуже ясна: він дозволяє Агенту довести транзакцію до завершення, але від початку до кінця він ніколи не торкається реальної інформації про кошти.
У фактичному процесі покупок користувачі можуть змусити свій dot шукати товари, порівнювати ціни, додавати товари до кошика й готувати сторінку оформлення замовлення. Але щойно справа доходить до кроку оплати, dot мусить зупинитися й повернути рішення людині. Після того як користувач особисто перевірить список товарів, загальну суму та вибрану банківську картку, авторизацію необхідно завершити за допомогою біометричних методів, як-от розпізнавання обличчя чи сканування відбитка пальця, перш ніж транзакцію буде дозволено.
Персональний помічник OpenAI dot (Rufus) ініціює підтвердження оформлення замовлення «Review purchase» у розмові | Джерело зображення: OpenAI
Критичніший дизайн безпеки прихований на задньому плані. Незалежно від того, чи це dot виконує роботу, чи продавець отримує гроші, протягом усієї транзакції вони ніколи не бачать ваш справжній номер кредитної картки. Після авторизації користувачем партнерська карткова мережа генерує одноразовий платіжний обліковий запис, що містить тимчасовий номер картки, код безпеки та термін дії. Продавець отримує лише цей рядок тимчасової інформації; ваш справжній номер картки ніколи не з’являється.
Щоб реалізувати цей механізм, OpenAI залучила American Express, Mastercard і Visa до спільної розробки, повністю зберігши оригінальні бали за кредитними картками, пільги та захист від повернення платежів. OpenAI також спеціально провела межу під час випуску,наголошуючи, що ChatGPT Wallet абсолютно не є криптогаманцем, не використовує платежі на блокчейні чи стейблкоїнах і повністю працює на традиційній інфраструктурі фіатного банкінгу та карткових мереж.
Судячи з публічної інформації, комерційні мотиви всіх сторін зрозумілі. Для OpenAI, якщо персональний помічник може лише давати поради й кидати посилання, він назавжди залишиться на стадії гіда з покупок; лише утримуючи цикл оформлення замовлення в межах розмовної екосистеми, dot можуть перетворитися з радників на тих, хто закриває угоди. Для традиційних карткових мереж, щойно агенти стануть новим входом для споживання, ніхто не хоче бачити, як транзакційний трафік відрізають нові платіжні мережі. Через цю співпрацю три великі карткові мережі природно під’єднали новий канал назад до власних клірингових мереж.
Навіть попри це, перший крок OpenAI залишається досить стриманим.
ChatGPT Wallet спочатку доступний лише в обмеженому випуску для передплатників ChatGPT Pro у Сполучених Штатах віком від 18 років і підтримує відповідні банківські картки, випущені в США, зокрема картки, випущені Amex, Visa, Mastercard і Chase. Судячи з публічної інформації, початок із платних користувачів найімовірніше є спробою діяти обережніше щодо контролю ризиків.
Коли гіганти об’єднують сили
Якщо покласти ці дві новини поруч на один стіл, відкривається досить цікава перехресна картина.
Серед першої партії ключових партнерів Poppy Shopify, Stripe, PayPal, Visa і Mastercard усі є в списку; якщо звернутися до ChatGPT Wallet, розробники, що його підтримують, — це Amex, Visa і Mastercard. Єдиними, хто справді охоплює обидві сторони, є Visa і Mastercard, які одночасно є в списку Poppy і є партнерами з розробки для Wallet.
Ще більш інтригуючою деталлю є те, що власна назва OpenAI також помітно фігурує серед понад 100 партнерів Poppy з розробки дизайну.
Серед першої партії з понад 100 партнерів з розробки дизайну Personal Agent Protocol присутні OpenAI, Visa та Mastercard | Джерело зображення: Sierra
На споживчому боці ринку Meta Muse та OpenAI dots є найбільш прямими конкурентами, і обидва відчайдушно змагаються за першу точку входу, яку користувачі відкривають щодня. Але щойно справа доходить до корпоративного рівня доступу, два гіганти сідають за один конференц-стіл, готуючись поділити одну й ту саму картку доступу. Причина не складна для розуміння: авіакомпаніям або рітейлерам було б дуже важко підтримувати окремий набір несумісних інтерфейсів для кожного постачальника моделей. На споживчому боці кожен може змагатися по-своєму за точки входу, але на бізнес-боці вони повинні спільно побудувати один і той самий пропуск.
Є також сигнал у технічному маршруті. Автоматизовані транзакції між агентами колись багато хто вважав потенційним сценарієм для стейблкоїнів. Але судячи з цього раунду впровадження, існуюча фінансова та електронна комерційна інфраструктура обрала поступовий шлях «стандартних протоколів авторизації плюс одноразових облікових даних віртуальних карток», тимчасово відклавши крипторішення вбік. Підключення спочатку до зрілих систем контролю ризиків і клірингу та запуск транзакцій — це найменш клопітний шлях для традиційної комерційної системи.
Звісно, публічна інформація все ще залишає одну незавершеність.
Poppy та ChatGPT Wallet ще не заявили, чи вони вже підключені. У майбутньому, коли dot користувача зайде до магазину Shopify, який увімкнув протокол Poppy, чи зможе він безперешкодно завершити рукостискання і потім оплатити через Wallet, ще належить перевірити пізніше.
Автономія агента зупиняється перед кошиком для покупок
Розглядаючи разом двосторонню авторизацію Poppy та обов'язкову біометричну автентифікацію ChatGPT Wallet, спільна нижня межа, яку окреслює галузь, стає зрозумілою — Human in the loop.
Чи то читання даних, чи то зміна замовлень, чи то фактичне списання грошей, автономія асистента зупиняється саме перед кошиком для покупок. Він може порівняти ціни по всьому інтернету для вас і заповнити поля оформлення замовлення, але той, хто врешті-решт перемикає вимикач для підтвердження, все одно повинен бути користувачем.
Цей дизайн зберігає безпеку, але також залишає кілька запитань без відповідей.
Наприклад, сіра зона щодо того, хто несе відповідальність за транзакцію. Якщо асистент неправильно зрозуміє ваш намір під час вибору продуктів або буде спонуканий прихованими зловмисними підказками зробити замовлення під час перегляду веб-сторінок, навіть якщо ви зрештою відскануєте обличчя, чи зможе існуючий захист від повернення коштів банку покрити «помилки, зроблені асистентом», ще не визначено в публічній інформації.
Покриття та поріг для можливості брати участь у протокольних транзакціях все ще залишаються. Shopify привів із собою величезну кількість продавців, але скільки часу знадобиться незліченним довгохвостовим веб-сайтам в інтернеті, щоб повісити вивіску Poppy? З іншого боку, ChatGPT Wallet наразі відкритий лише для передплатників Pro у Сполучених Штатах, і скільки ще чекати іншим ринкам та звичайним користувачам, залишається невідомим.
Більше того, обов'язкова біометрична автентифікація для кожної транзакції справді максимально підвищує відчуття безпеки. Але уявіть, що в майбутньому ви звикнете, що ваш асистент щодня замовляє каву та купує предмети повсякденного вжитку, і кожна дрібниця вимагатиме дістати телефон і один раз відсканувати обличчя. Обіцяний спокій повністю автоматизованих агентів натомість стане новим операційним тертям у високочастотних сценаріях.
На поточному етапі, коли асистенти ще не є досконалими, а суспільна довіра ще не встановлена, дозволити людям міцно тримати остаточну«кнопку підтвердження» владу може бути ціною, яку галузь повинна заплатити, щоб отримати вхідний квиток, і це також визначає темп комерціалізації персональних асистентів.
Наступного разу, коли ви попросите AI-асистента змінити адресу доставки й оплатити її по дорозі, його нарешті більше не завернуть у дверях як кроулера. Він представить свою відповідну вимогам ідентичність, зайде до магазину, зрозуміє вивіску, наповнить кошик, потім зупиниться на сторінці оформлення замовлення, передасть телефон вам і чекатиме, поки ваше обличчя збіжиться з камерою.
Сьогоднішнє сканування обличчя — це останній поріг, перш ніж люди передадуть довіру асистентам. Але одного дня, коли всі звикнуть дозволяти програмам виконувати доручення для щоденного споживання, чи стане це підтвердження простою формальністю, яку люди неуважно відкидають натисканням? Так само, як угоди про авторизацію, які всі вебсайти та посилання просять вас підписати — майже ніхто їх по-справжньому не розуміє і не хоче уважно читати.
