10月6日，企業AI新創 Sierra 宣佈，正同 Meta、Walmart、Shopify、Stripe 一羣大型科技公司共同開發 Personal Agent Protocol，為個人 AI 代理（AI Agent，即代表用户自動執行任務嘅程式）存取企業網站、API 及服務，訂立一套「開放標準」。

話返幾句白話：成日入你嘅購物車、幫你訂機票嘅個 AI，點樣先至可以合法入到間店？呢個 Protocol 就係想寫清楚條規矩。

背景好直接。而家好多 AI 代理仲係學個人，用瀏覽器載入頁面、撳掣、填表單咁樣「扮人」行貨。問題係企業唔分得你係真人、有授權嘅代理，定係個未獲批嘅自動化腳本，都唔知你個代理有乜權限。呢個「扮人」玩法，已經鬧過事：Amazon 去年11月要求 Perplexity 停止讓 AI 助手 Comet 存取 Amazon.com，今年9月更封鎖咗 Meta 嘅個人 AI 代理 Muse。

呢個新機制點樣運作？把身分驗證、授權、企業控制權塞入同一套：

  • 代理可以先以「訪客」身分睇公開資料，例如商品庫存、退貨政策；
  • 要碰你個帳號，必須你自己登入，而且明確授出「唯讀」定「寫入」權限；
  • 成個工作階段以 OAuth（一類嘅標準授權機制）為基礎，可以喺唔同「管道」延續；
  • 企業則自行決定開放邊啲服務俾代理用，可以用網頁、API 或者公司自己嘅 AI 代理去承接，但同一套身分授權資料可沿用，令企業清楚「呢個代理代表邊個用户、有邊啲權限、可以執邊啲嘢」。

定規嘅除咗上述幾家，仲有 Genesys、Instinct、Rocket。Sierra 話本月稍晚會公佈 v0.1 規格，同埋舉辦設計工作坊、發布參考實作。未來計劃加入：

  • 更細緻嘅操作權限；
  • 推播通知，例如航班延誤、訂單出貨時主動通知代理；
  • 付款擴充，讓代理喺「唔直接攞到信用卡資料」嘅情況下完成付款。

阿調搞兩下

「開放標準」四個字，先問邊個坐喺桌邊。呢張名單：Meta、Walmart、Shopify、Stripe、Genesys、Sierra 自己——清一色寫規則嘅人。而家冇見到有第三方獨立稽核機構，冇見到用户側嘅數據保留條款（呢啲代理喺間中攞到嘅資料會唔會用嚟微調模型？保留幾耐？），亦冇見到用户有冇「拒否」或「撤權」嘅機制（除咗登入嗰一刻）。

v0.1，仲好早。規格文件一出，我哋會逐段拆：權限邊界點分級、企業可以單方面改規則定唔可以、用户撤回授權之後歷史會唔會保留。嗰陣先至有嘢講。

阿調｜深度調教