الكاتب: هوا لين وو وانغ
تحرير: جينغ يو
لقد حان أخيرًا عصر وكيل يستهلك بالنيابة عن المستخدم.
في 13 نوفمبر 2026 بالتوقيت الأمريكي، وقعت حدثان للإطلاق من شركتين في نفس اليوم. من ناحية، أطلقت شركة Sierra المتخصصة في الوكلاء الحواريين المؤسسية بالشراكة مع Meta بروتوكول الوكيل الشخصي Poppy v1.0 رسميًا، لحل مشكلة كيفية "دخول" المساعد؛ ومن ناحية أخرى، أطلقت OpenAI محفظة ChatGPT الموجهة للمساعدين الشخصيين dots، لحل مشكلة كيفية "دفع" المساعد.
ربط الدخول والدفع في نفس اليوم كافٍ بالفعل ليكون مثيرًا للاهتمام. والأكثر إثارة للانتباه هو أن نفس الأسماء تقف خلف كلا الخيارين. تظهر Visa وMastercard معًا في القائمتين، بينما تقع شركات مثل Shopify وStripe، التي تتحكم في البنية التحتية للتجارة الإلكترونية والدفع، في قلب شركاء Poppy.
المنافسة القادمة للوكيل، من النظرة السطحية، هي سباق بين الضخامة للسيطرة على نقاط الدخول، لكن الخط الخفي الأساسي هو وضع مسبق لقنوات تجارية.
بروتوكول العميل الفردي، PPP
سييرا وميتا تُطلقان بروتوكول الوكيل الشخصي Poppy v1.0｜صورة من: مدونة Sierra الرسمية
في الماضي، كان مساعد الفرد يزور مواقع الشركات كزائر خفي، حيث لا تستطيع الشركات التعرف على هوية الزائر، ولا تجرؤ على تكليفه بعمليات حساسة مثل التحقق من الطلبات أو تغيير العناوين أو حجز تذاكر الطيران أو المراجعة المالية المسبقة.
النقطة الأساسية التي تهدف Poppy، التي أطلقتها Meta وSierra، إلى حلها هي الثقة، فهي تمكن الشركات من التحقق باستخدام وسائل التشفير من ثلاث نقاط عند تلقي طلب: من هو المساعد الذي يقرع الباب، ومن أي مستخدم يمثل، وما هي الصلاحيات التي يمتلكها بالضبط.
العناصر الأساسية لبروتوكول Poppy هي "العنوان"، "الأساس"، و"التفويض الثنائي الاتجاه".
"لوحة العنوان". الشركات التي تتصل بـ Poppy تضع ملف تكوين في المسار القياسي للموقع /.well-known/poppy. يمكنك تصوره كدليل زائر مثبت على باب المتجر، يوضح نقاط الاتصال المفتوحة، وكيفية تسجيل الدخول، والعمليات المسموح بها. عندما يأتي المساعد، لا داعي للتخمين حول كيفية النقر على أزرار الصفحة — ما عليك سوى الاطلاع على لوحة العنوان لمعرفة كيفية التصرف وفقًا للقواعد.
"الأساس". لم تُدمّر Poppy طرق الاتصال الحالية على الإنترنت، بل بُنيت مباشرةً على OAuth للتفويض، وHTTPS لنقل البيانات المشفرة، وOpenAPI، وبروتوكول سياق النموذج. إذا كان المستخدم يتحقق فقط من أسعار المنتجات، فيمكن للمساعد التحدث كزائر مجهول؛ ولكن بمجرد تضمين عمليات الحساب، يجب إجراء تسجيل الدخول المُصرّح به لتمكين الشركة من التحقق من الهوية.
"التوثيق الثنائي". يمكن للمستخدم تحديد ما إذا كان يمنح المساعد صلاحيات القراءة فقط أو السماح بتعديل المعلومات والمعاملات؛ بينما تحدد الشركة الحدود القصوى التي يمكن للمساعد الخارجي التحرك ضمنها في أراضيها. ويُعتبر التفاعل صحيحًا فقط عندما يوافق الطرفان.
من حيث نشر المعلومات، فإن شراكة Sierra وMeta لدفع هذا البروتوكول تعتبر مكملة تمامًا. Sierra، التي أسسها بريت تايلور، الرئيس التنفيذي السابق المشترك لـ Salesforce، وكلاي بافور، المسؤول السابق في Google، تركز أساسًا على مساعدة الشركات في إنشاء وكلاء خدمة عملاء خاصة بها، مما يجعلها تقع طبيعيًا على جانب "المستقبل"; بينما يُعد Muse، المساعد الشخصي التابع لـ Meta، طرفًا "زائرًا" نموذجيًا يحتاج إلى敲开无数网站的大门. تم تحقيق هذا المعيار من خلال مساهمة متساوية من كلا الطرفين. حاليًا، عند زيارة Muse للمواقع المشاركة، يتم افتراضيًا البحث الأولي عن بروتوكول Poppy واستدعاؤه.
أكبر خوف من البروتوكولات المفتوحة هو مشكلة التشغيل الأولي التي تشبه سؤال "أيهما جاء أولاً، البيضة أم الدجاجة". هذه المرة، كان من ساعد بوبّي حقًا على تجاوز هذا العقبة هو عملاق البنية التحتية للتجارة الإلكترونية Shopify.
في وقت إصدار البروتوكول، قام Shopify بتمكين وإنشاء تلقائيين لملفات اكتشاف Poppy لجميع التجار في أكثر من 175 دولة حول العالم، دون أي تهيئة يدوية من قبل التجار. بالإضافة إلى أكثر من 100 شريك تصميم، يشملون ممثلين من صناعات متنوعة مثل ديلتا إيرلاينز و1Password وOkta وCloudflare، انتشرت هذه نظام الوصول على نطاق واسع منذ اليوم الأول.
الوكيل الذي لا يلمس النقد
تم حل مشكلة الدخول، والآن التحدي التالي هو الدفع.
المساعدة في سحب الأموال من المحفظة من خلال الوكيل، فإن رد الفعل الغريزي لمعظم الناس هو الرفض. تم تصميم محفظة ChatGPT التي أطلقتها OpenAI بهدف واضح وهو تمكين الوكيل من إتمام المعاملات حتى النهاية، دون أن يلمس أي معلومات عن الأموال الحقيقية من البداية إلى النهاية.
في عملية الشراء الفعلية، يمكن للمستخدم أن يُطلب من dot البحث عن المنتجات، ومقارنة الأسعار، وإضافتها إلى عربة التسوق، وإعداد صفحة الدفع. لكن بمجرد الوصول إلى خطوة الدفع، يجب على dot التوقف وتسليم القرار مرة أخرى إلى الإنسان. يجب على المستخدم التحقق يدويًا من قائمة المنتجات، والمبلغ الإجمالي، والبطاقة المصرفية المختارة، ثم إتمام التفويض عبر طرق التعرف البيومتري مثل التعرف على الوجه أو مسح البصمة، فقط بعد ذلك يُسمح بالمعاملة.
مساعد OpenAI الشخصي dot (Rufus) يبدأ تأكيد الدفع "Review purchase" أثناء المحادثة | المصدر: OpenAI
تصميم الأمان الأهم مخفي في الخلفية. سواء كان ذلك المُسَلِّم dot أو التاجر الذي يتلقى الدفع، فلن يرى أي منهما رقم بطاقتك الائتمانية الحقيقية على الإطلاق خلال المعاملة بأكملها. بعد موافقة المستخدم، تقوم شبكة مؤسسة البطاقات الشريكة بإنشاء شهادة دفع لمرة واحدة تحتوي على رقم بطاقة مؤقت، ورمز أمان، وصلاحية. ما يتلقاه التاجر هو فقط هذه المعلومات المؤقتة، بينما يظل رقم بطاقتك الحقيقي مخفيًا دائمًا.
لتنفيذ هذه الآلية، شاركت OpenAI American Express وMastercard وVisa في تطويرها، مع الحفاظ التام على نقاط المكافآت وفوائد بطاقات الائتمان وحماية النزاعات الأصلية. كما حددت OpenAI بوضوح حدودها عند الإطلاق، مشيرة إلى أن محفظة ChatGPT ليست محفظة عملات مشفرة، ولا تعتمد على البلوكشين أو الدفع بالعملات المستقرة، بل تعمل بالكامل على البنية التحتية التقليدية للبنوك والنظام المصرفي للعملات الورقية.
من المعلومات العامة، تبدو الدوافع التجارية للجميع واضحة. بالنسبة لـ OpenAI، فإن المساعد الشخصي الذي يقتصر على تقديم اقتراحات أو مشاركة روابط سيظل في مرحلة التوجيه فقط؛ لتحويل dots من مُرشد إلى مُنفّذ، يجب إبقاء دورة الدفع داخل بيئة المحادثة. أما بالنسبة للمنظمات التقليدية للبطاقات، فبمجرد أن تصبح الوكلاء نقطة دخول جديدة للإنفاق، لا يريد أحد أن تُسلب تدفقات المعاملات من قبل شبكات دفع جديدة. ومن خلال هذه الشراكة، قامت三大 بطاقات بربط القناة الجديدة بسهولة بشبكات التسوية الخاصة بها.
رغم ذلك، فإن الخطوة الأولى من OpenAI لا تزال متحفظة إلى حد كبير.
تم إطلاق محفظة ChatGPT في المرحلة الأولية بشكل محدود للمشتركين في ChatGPT Pro البالغين من العمر 18 عامًا أو أكثر في الولايات المتحدة، وتدعم بطاقات الائتمان الصادرة في الولايات المتحدة المؤهلة، بما في ذلك بطاقات Amex وVisa وMastercard وChase. من المعلومات العامة، يبدو أن البدء بالمستخدمين المدفوعين يهدف على الأرجح إلى اتخاذ خطوات حذرة في إدارة المخاطر.
عندما تتعاون العمالقة
عند مقارنة هاتين الأخبارين على نفس السطح، ستلاحظ مشهدًا متقاطعًا مثيرًا للاهتمام.
من بين الشركاء الأساسيين الأوائل لـ Poppy، نجد Shopify و Stripe و PayPal و Visa و Mastercard؛ أما في جانب محفظة ChatGPT، فالمطورون المدعومون هم Amex و Visa و Mastercard. الشركتان الوحيدتان اللتان تتجاوزان الجانبين هما Visa و Mastercard، اللتان تظهران في قائمة Poppy وتعتبران شريكين مطورين للمحفظة.
التفاصيل الأكثر إثارة للاهتمام هي أن اسم OpenAI نفسه مدرج بوضوح ضمن قائمة أكثر من 100 شريك تصميم لـ Poppy.
بروتوكول العميل الشخصي يضم أكثر من 100 شريك تصميمي في الدفعة الأولى، بما في ذلك OpenAI وVisa وMastercard｜ الصورة مقدمة من Sierra
في سوق الاستهلاك، يُعدّ Muse من Meta وdots من OpenAI منافسين مباشرين، يتنافسان بشدة على الوصول الأول الذي يفتحه المستخدمون يوميًا. لكن بمجرد الوصول إلى طبقة الوصول المؤسسي، يجلس العملاقان على نفس طاولة الاجتماعات، مستعدين لمشاركة نفس بطاقة الدخول. السبب واضح: من الصعب على شركات الطيران أو التجزئة أن تُحافظ على واجهات غير متوافقة لكل مُطوّر نموذج. يمكن للسوق الاستهلاكي أن يتنافس بطرق مختلفة للسيطرة على نقاط الدخول، لكن السوق المؤسسي يجب أن يبني نظامًا واحدًا مشتركًا للوصول.
هناك أيضًا إشارة على المسار التقني. كانت المعاملات التلقائية بين الوكلاء تُعتبر في وقتٍ ما سيناريو محتملًا للعملات المستقرة. لكن من حيث التنفيذ الحالي، اختارت البنية التحتية المالية والتجارة الإلكترونية مسارًا تدريجيًا متمثلًا في "بروتوكول ترخيص قياسي بالإضافة إلى بطاقة افتراضية واحدة الاستخدام"، وتركت الحلول المشفرة جانبًا مؤقتًا. أولًا، تم الربط مع أنظمة إدارة المخاطر والتسوية الناضجة، وتشغيل المعاملات، وهذه الطريقة هي الأسهل بالنسبة للأنظمة التجارية التقليدية.
بالطبع، لا يزال هناك لغز متروك في المعلومات العامة.
لا توجد حتى الآن أي إشارة من Poppy وChatGPT Wallet إلى ما إذا كان قد تم ربطهما معًا. سيتعين التحقق لاحقًا فيما إذا كان بإمكان dot المستخدم إكمال عملية التوصيل بسلاسة عند دخوله متجر Shopify يدعم بروتوكول Poppy، ثم إجراء الدفع باستخدام Wallet.
سلطة الوكيل، تتوقف أمام عربة التسوق
عند مقارنة التفويض الثنائي لـ Poppy مع التعرف البيومتري الإلزامي لمحفظة ChatGPT، يصبح من الواضح الحد الأدنى المشترك الذي حددته الصناعة — Human in the loop.
سواء كان ذلك قراءة البيانات أو تعديل الطلبات أو خصم الأموال الفعلية، فإن صلاحية المساعد تتوقف بدقة أمام عربة التسوق. يمكنه مقارنة الأسعار عبر الإنترنت وملء حقول الدفع نيابةً عنك، لكن التحويل النهائي إلى التأكيد يجب أن يبقى بيد المستخدم نفسه.
هذا التصميم حافظ على الأمان، لكنه ترك عدة أسئلة دون إجابة.
على سبيل المثال، المناطق الغامضة المتعلقة بمسؤولية التداول. إذا فهم المساعد نواياك بشكل خاطئ أثناء اختيار المنتجات، أو تم تحفيزك على إجراء عملية شراء من خلال تعليمات خبيثة مخفية أثناء تصفح الويب، فحتى لو قمت في النهاية بالتحقق من هويتك عبر الوجه، فلا تزال هناك شكوك حول ما إذا كانت حماية استرداد المدفوعات الحالية التي تقدمها البنوك تغطي "أخطاء المساعد"، ولم يتم تحديد ذلك بشكل واضح في المعلومات العامة.
لا تزال هناك عوائق وحدود للانخراط في معاملات البروتوكول. لقد جذب Shopify عددًا هائلاً من البائعين، لكن كم من الوقت سيستغرق حتى تُثبت المواقع الطويلة الذيلية على الإنترنت لوحات Poppy؟ من ناحية أخرى، فإن محفظة ChatGPT مفتوحة حاليًا فقط للمشتركين المحترفين في الولايات المتحدة، وما زال غير معروف كم من الوقت سيستغرق المستخدمون الآخرون والأسواق الأخرى للوصول إليها.
بالإضافة إلى ذلك، فإن فرض المصادقة الحيوية على كل معاملة يعزز الشعور بالأمان بشكل كبير. لكن تخيل مستقبلاً حيث تعتاد على تفويض مساعدك لطلب القهوة وشراء المستلزمات اليومية كل يوم، وكل مهمة صغيرة تتطلب إخراج هاتفك ومسح وجهك مرة واحدة—فإن الوعد بالراحة الذي توفره الوكالة التلقائية يتحول في السيناريوهات عالية التردد إلى احتكاك تشغيلي جديد.
في هذه المرحلة، حيث لا يزال المساعد غير مثالي تمامًا ولم تُبنى الثقة الاجتماعية بعد، فإن إبقاء السلطة الأخيرة على "النقر للتأكيد" في أيدي المستخدمين قد تكون التكلفة التي يجب دفعها للحصول على تذكرة الدخول إلى الصناعة، وهي أيضًا ما يحدد وتيرة تجارة المساعدات الشخصية.
في المرة القادمة، عندما تطلب من مساعد الذكاء الاصطناعي تغيير عنوان الشحنة ودفع الفاتورة في نفس الوقت، لن يُرفض مرة أخرى كبرنامج آلي. فهو يُظهر هويته المطابقة للأنظمة ويدخل المتجر، ويقرأ لوحات العناوين، ويملأ عربة التسوق، ثم يتوقف عند صفحة الدفع ويعطيك الهاتف ليُوجه وجهك نحو الكاميرا.
هذه المرة من التحقق بالوجه هي العقبة الأخيرة التي يجب على الناس تجاوزها قبل منح الثقة للمساعد. لكن في يوم ما، عندما يعتاد الجميع على تفويض البرامج لإدارة إنفاقهم اليومي، هل سيصبح هذا التأكيد مجرد إجراء روتيني يُضغط عليه بسهولة؟ مثل جميع اتفاقيات التفويض التي تطلبها المواقع الإلكترونية والروابط، التي لا يفهمها تقريبًا أحد حقًا، ولا يرغب أحد في قراءتها بعناية.