Meta・Sierra、個人AI向け標準Personal Agent Protocol発表

SierraとMetaが、個人向けAIエージェントが企業とやり取りするためのオープン標準「Personal Agent Protocol」を10月6日に発表しました。ウォルマート、Shopify、Stripe、Genesysなどが賛同しています。仕様書はまだ公開されておらず、Sierraは今月中にv0.1を出す予定です。決済は将来の拡張として後回しになっています。

背景と文脈
技術/ビジネス面
これからどうなるか
まとめ
参考リンク

背景と文脈

これまでのAIエージェントは、人間向けのウェブサイトを無理に操作するか、企業ごとに個別のAPIをつなぐかのどちらかでした。ユーザーの代わりに在庫を調べたり、返品を申請したりするには、どちらの方法でも手間がかかります。

企業側にも悩みがあります。誰のエージェントが、何の権限でアクセスしているのかが分からないためです。不審なアクセスと正規の代理操作を区別できなければ、受け入れる側は慎重にならざるを得ません。

この「共通の言葉」を作る試みが、今回の標準です。報道によれば、パートナーにはGenesys、Instinct、Rocket、Shopify、Stripe、Walmartが名を連ねます。VKTRはNiCEとDecagonも挙げています。一方、CNBCの報道では、OpenAIとAnthropicは現時点で参加していません。Sierraの共同創業者Bret Taylor氏は、両社も加わると見込んでいるそうです。

技術/ビジネス面

a couple of people that are holding hands — Photo by Lukas Kaufmann on Unsplash

報道で伝わっている設計の柱は、認証と可視化です。セッションはOAuth（ログインせずに、第三者アプリへ限定した権限だけを渡す標準的な認可の仕組み）の上に作られます。

流れはこうです。エージェントはまず「ゲスト」として、在庫や返品ポリシーを確認します。顧客がサインインすると、エージェントに許す範囲を顧客自身が決めます。読み取りだけにするか、書き込みも認めるかを選べます。この段階式なら、ログイン前に個人情報へ触れる心配がありません。

企業側は、エージェントの接続口を選べます。自社サイト経由、API経由、自社のエージェント経由の3通りです。APIでは、MCP（Model Context Protocol：AIが外部ツールやデータを呼び出すための共通規格）やOpenAPI（APIの仕様を機械が読める形で記述する規格）などの既存標準を使えます。ゼロから新しい接続方式を作るのではなく、既存の資産に乗る設計です。

注意点もあります。仕様書が未公開のため、細部は不明です。ある報道は、仕様そのものを確認できていないと明記しています。さらに、Shopify、Stripeは、Visaが運営する別のプロトコルにも参加しているとThe Next Webは伝えています。エージェント向け標準の主導権争いは、すでに複数陣営に分かれています。

これからどうなるか

最初の山場は、今月予定のv0.1です。認証の流れ、権限の粒度、エージェントの行動をどう企業側が見られるのか。ここが具体化すれば、実装できる標準かどうかを判断できます。

次の焦点は、OpenAIとAnthropicの参加です。主要モデルの提供元が入らなければ、個人のエージェントは企業ごとに別々の方式へ対応する羽目になります。決済が後回しなのも気がかりです。買い物の最終段階を担う部分が未定のままなので、実用化の時期はまだ読めません。

開発者にとっては、自社サービスを「エージェントから使われる側」として設計する視点が重要になります。API、ゲスト向けの公開情報、ログイン後の権限分離を整理しておけば、どの標準が主流になっても対応しやすくなります。エージェントを作る側も、OAuthベースの権限設計を前提に置くと、後の移行が楽になるでしょう。

歴史を振り返ると、ウェブの標準は、多くの企業が同時に採用して初めて意味を持ちました。メールのSMTPや、ログインに使うOAuthが代表例です。個人エージェントの標準も、特定の企業だけが使う規格では価値が出ません。小売、決済、コンタクトセンターという異なる業界の企業が最初から並んだ点は、評価できます。

とはいえ、規格が普及するかどうかは、実装のしやすさで決まります。v0.1が複雑すぎれば、小さな企業は対応を見送るでしょう。参考実装やテストツールが同時に出るかどうかも、見ておきたい点です。