Penulis: Hualin Wuwang
Diedit oleh Jingyu
Masa di mana agen "mengonsumsi" untuk pengguna akhirnya tiba.
Pada 13 November 2026, waktu Amerika Serikat, dua perusahaan mengadakan dua peluncuran pada hari yang sama. Di satu sisi, perusahaan agen dialogis enterprise Sierra bekerja sama dengan Meta secara resmi meluncurkan Protokol Agensi Pribadi Poppy v1.0, yang menyelesaikan masalah bagaimana asisten bisa "masuk"; di sisi lain, OpenAI meluncurkan ChatGPT Wallet untuk asisten pribadi dots, yang menyelesaikan masalah bagaimana asisten bisa "membayar".
Menghubungkan masuk dan pembayaran pada hari yang sama sudah cukup menarik perhatian. Yang lebih patut diperhatikan adalah nama-nama yang sama di balik kedua solusi ini. Visa dan Mastercard muncul bersamaan di kedua daftar, sementara perusahaan-perusahaan seperti Shopify dan Stripe, yang mengelola infrastruktur e-commerce dan pembayaran, berada di jajaran mitra inti Poppy.
Kompetisi berikutnya dari agen, secara tampak adalah persaingan antara raksasa untuk merebut akses masuk, namun garis tersembunyi di baliknya adalah perebutan posisi awal di sepanjang saluran bisnis.
Protokol Agent Pribadi, PPP
Sierra dan Meta merilis protokol agen pribadi Poppy v1.0｜Sumber gambar: Blog resmi Sierra
Dulu, asisten pribadi yang mengakses situs web perusahaan hanya bisa bertindak seperti pengunjung tak terlihat, sehingga penjual tidak bisa melihat siapa yang datang, apalagi berani menyerahkan operasi sensitif seperti memeriksa pesanan, mengubah alamat, memesan tiket pesawat, atau pra-pemeriksaan keuangan kepadanya.
Poppy yang diluncurkan oleh Meta dan Sierra menyelesaikan inti masalah kepercayaan, memungkinkan perusahaan untuk mengonfirmasi tiga hal secara kriptografis saat menerima permintaan—asisten mana yang mengetuk, ia mewakili pengguna mana, dan seberapa banyak izin yang dimilikinya.
Inti dari protokol Poppy adalah "nomor rumah", "dasar", dan "otorisasi dua arah".
「Tanda pintu». Perusahaan yang terhubung ke Poppy akan menempatkan file konfigurasi di jalur standar situs web /.well-known/poppy. Anda bisa membayangkannya seperti panduan pengunjung yang ditempel di depan toko, yang menjelaskan dengan jelas titik komunikasi apa yang dibuka, cara login, dan operasi apa yang diizinkan. Ketika asisten datang, tidak perlu lagi menebak-nebak cara mengklik tombol di halaman web—cukup lihat tanda pintu, lalu ikuti aturan yang berlaku.
"Dasar." Poppy tidak menggantikan cara komunikasi internet yang ada; ia secara langsung dibangun di atas otorisasi OAuth, transmisi terenkripsi HTTPS, OpenAPI, dan protokol konteks model. Jika pengguna hanya mengecek harga produk, asisten dapat berinteraksi sebagai pengunjung anonim; namun, setiap kali melibatkan operasi akun, harus melalui proses login otorisasi agar perusahaan dapat memverifikasi identitas pengguna.
「Otorisasi dua arah». Di sisi pengguna, pengguna dapat memutuskan untuk memberikan izin baca-saja kepada asisten, atau mengizinkan perubahan informasi dan transaksi; di sisi perusahaan, perusahaan menetapkan sejauh mana asisten eksternal dapat bergerak di wilayah mereka sendiri. Kedua belah pihak harus menyetujui, agar satu interaksi dianggap sah.
Dari informasi yang dirilis, Sierra bekerja sama dengan Meta untuk mendorong protokol ini, yang dapat dikatakan sangat saling melengkapi. Sierra, yang didirikan oleh Bret Taylor, co-CEO Salesforce masa lalu, dan Clay Bavor, mantan eksekutif Google, fokus pada pembuatan agen layanan pelanggan khusus perusahaan, secara alami berada di sisi “penerima”; sementara Muse, asisten pribadi milik Meta, adalah contoh klasik “pengunjung” yang perlu mengetuk pintu banyak situs web. Kedua pihak—penerima dan pengunjung—masing-masing memberikan kontribusi setengah, sehingga standar ini dapat diwujudkan. Saat ini, ketika Muse mengakses situs yang berpartisipasi, secara default akan terlebih dahulu mencari dan memanggil protokol Poppy.
Protokol terbuka paling takut menghadapi masalah cold start seperti mana yang lebih dulu, ayam atau telur. Kali ini, yang benar-benar membantu Poppy melewati ambang batas tersebut adalah raksasa infrastruktur e-commerce, Shopify.
Saat protokol dirilis, Shopify secara otomatis mengaktifkan dan menghasilkan file penemuan Poppy untuk setiap pedagang di lebih dari 175 negara di seluruh dunia, tanpa memerlukan konfigurasi manual dari pedagang. Ditambah dengan lebih dari 100 mitra desain yang mencakup perwakilan dari berbagai industri seperti Delta Air Lines, 1Password, Okta, dan Cloudflare, sistem akses ini telah menjangkau cakupan yang cukup luas sejak hari pertama.
Agent tanpa sentuhan uang tunai
Masalah masuk telah teratasi, tantangan berikutnya adalah pembayaran.
Membuat Agent mengeluarkan uang untuk Anda, reaksi insting kebanyakan orang adalah menolak. ChatGPT Wallet yang diluncurkan oleh OpenAI dirancang dengan tujuan jelas, yaitu memungkinkan Agent untuk mendorong transaksi hingga selesai, tetapi sama sekali tidak menyentuh informasi dana nyata.
Dalam proses pembelian nyata, pengguna dapat membiarkan dot mencari produk, membandingkan harga, menambahkan ke troli, dan menyiapkan halaman pembayaran. Namun, begitu sampai pada tahap pembayaran, dot harus berhenti dan menyerahkan keputusan kembali kepada manusia. Pengguna harus secara pribadi memverifikasi daftar produk, total jumlah, dan kartu bank yang dipilih, lalu menyelesaikan otorisasi melalui metode biometrik seperti pengenalan wajah atau pemindaian sidik jari agar transaksi dapat disetujui.
OpenAI Personal Assistant dot (Rufus) memulai konfirmasi pembelian 'Review purchase' dalam percakapan | Sumber gambar: OpenAI
Desain keamanan yang lebih penting tersembunyi di latar belakang. Baik kurir dot maupun pedagang yang menerima pembayaran, keduanya tidak pernah melihat nomor kartu kredit asli Anda dalam seluruh transaksi. Setelah pengguna memberikan otorisasi, jaringan organisasi kartu mitra akan menghasilkan surat pembayaran sekali pakai yang mencakup nomor kartu sementara, kode keamanan, dan masa berlaku. Pedagang hanya menerima informasi sementara ini, sedangkan nomor kartu asli Anda tetap tidak pernah terungkap.
Untuk mewujudkan mekanisme ini, OpenAI bekerja sama dengan American Express, Mastercard, dan Visa untuk mengembangkannya, sambil secara penuh mempertahankan poin, manfaat, dan perlindungan penolakan pembayaran kartu kredit yang ada. OpenAI juga secara khusus memperjelas batasan saat peluncuran, menekankan bahwa ChatGPT Wallet sama sekali bukan dompet kripto, tidak menggunakan blockchain atau pembayaran stablecoin, dan sepenuhnya berjalan di atas infrastruktur perbankan fiat tradisional dan organisasi kartu.
Dari informasi publik, motivasi bisnis masing-masing pihak sangat jelas. Bagi OpenAI, asisten pribadi yang hanya memberikan saran atau membagikan tautan akan tetap berada pada tahap perantara penjualan; dengan mempertahankan siklus pembayaran di dalam ekosistem percakapan, dots dapat berubah dari pemberi saran menjadi pelaku transaksi. Sementara itu, bagi organisasi kartu tradisional, begitu agen menjadi saluran konsumsi baru, tidak ada yang ingin melihat arus transaksi teralihkan ke jaringan pembayaran baru. Melalui kerja sama ini, tiga organisasi kartu besar secara alami menghubungkan saluran baru kembali ke jaringan kliring mereka sendiri.
Meskipun demikian, langkah pertama OpenAI tetap cukup hati-hati.
Dompet ChatGPT awalnya hanya tersedia secara terbatas bagi pengguna berlangganan ChatGPT Pro berusia 18 tahun ke atas di Amerika Serikat, dengan mendukung kartu bank yang diterbitkan di Amerika Serikat yang memenuhi syarat, termasuk Amex, Visa, Mastercard, dan kartu yang diterbitkan oleh Chase. Dari informasi publik, tampaknya langkah awal ini bertujuan untuk menguji coba pengguna berbayar guna memastikan pendekatan yang lebih hati-hati dalam manajemen risiko.
Ketika raksasa-beberapa bergabung
Membandingkan dua berita ini di atas satu meja yang sama, Anda akan melihat gambaran silang yang menarik.
Dalam daftar mitra inti pertama Poppy, Shopify, Stripe, PayPal, Visa, dan Mastercard semuanya tercantum; sementara di sisi ChatGPT Wallet, pengembang yang mendukung adalah Amex, Visa, dan Mastercard. Yang benar-benar melintasi keduanya hanyalah Visa dan Mastercard, yang berada di daftar Poppy sekaligus menjadi mitra pengembang Wallet.
Detail yang lebih menarik adalah nama OpenAI sendiri secara jelas tercantum dalam daftar lebih dari 100 mitra desain Poppy.
Personal Agent Protocol memiliki lebih dari 100 mitra desain pertama, termasuk OpenAI, Visa, dan Mastercard｜Sumber gambar: Sierra
Di pasar konsumen, Meta's Muse dan OpenAI's dots adalah pesaing langsung, saling berlomba untuk merebut akses pertama yang dibuka pengguna setiap hari. Namun, ketika sampai pada lapisan akses perusahaan, kedua raksasa ini duduk di meja yang sama, bersiap untuk berbagi kartu akses yang sama. Alasannya mudah dipahami: maskapai penerbangan atau retailer sulit bersedia memelihara antarmuka yang tidak kompatibel terpisah untuk setiap pemasok model. Di sisi konsumen, masing-masing bisa berkreasi merebut akses, tetapi di sisi bisnis, mereka harus membangun satu sistem akses bersama.
Ada sinyal juga dalam jalur teknis. Otomasi perdagangan antar agen pernah dianggap oleh banyak orang sebagai skenario potensial untuk stablecoin. Namun, dari implementasi kali ini, infrastruktur keuangan dan e-commerce memilih pendekatan progresif berupa "protokol otorisasi standar ditambah voucher kartu virtual sekali pakai", sementara menempatkan solusi kripto di sampingnya terlebih dahulu. Pertama, terhubung ke jalur manajemen risiko dan kliring yang matang, lalu jalankan transaksi—jalur ini paling mudah bagi sistem bisnis tradisional.
Tentu, masih ada teka-teki yang tersisa di informasi publik.
Poppy dan ChatGPT Wallet saat ini belum menjelaskan apakah keduanya telah terhubung. Di masa depan, ketika pengguna dot memasuki toko Shopify yang telah mengaktifkan protokol Poppy, apakah mereka dapat menyelesaikan handshake dengan lancar dan melakukan pembayaran menggunakan Wallet, masih perlu diverifikasi lebih lanjut.
Otoritas agen, berhenti di depan troli belanja
Dengan membandingkan otorisasi dua arah Poppy dan biometrik wajib untuk Dompet ChatGPT, kita dapat melihat garis batas bersama yang ditetapkan industri—Human in the loop.
Baik itu membaca data, mengubah pesanan, maupun melakukan pemotongan dana sungguhan, otoritas asisten berhenti tepat di depan troli belanja. Ia dapat membandingkan harga di seluruh web dan mengisi kolom pembayaran untuk Anda, tetapi akhirnya, tombol konfirmasi harus tetap ditekan oleh pengguna sendiri.
Desain ini menjaga keamanan, tetapi juga meninggalkan beberapa pertanyaan yang belum terjawab.
Misalnya, zona abu-abu dalam penentuan tanggung jawab transaksi. Jika asisten salah memahami niat Anda saat memilih produk, atau tergoda untuk melakukan pemesanan oleh petunjuk jahat tersembunyi saat menjelajah web, meskipun akhirnya Anda melakukan verifikasi wajah, perlindungan penolakan pembayaran yang ada di bank apakah dapat mencakup "kesalahan asisten", belum ada definisi yang diberikan dalam informasi publik.
Cakupan dan ambang batas untuk berpartisipasi dalam transaksi protokol masih ada. Shopify membawa sejumlah besar pedagang, tetapi berapa lama lagi situs-situs long tail di internet akan memasang plakat Poppy? Di sisi lain, ChatGPT Wallet saat ini hanya tersedia untuk pengguna Pro berlangganan di Amerika Serikat, berapa lama lagi pasar lain dan pengguna biasa harus menunggu tetap menjadi pertanyaan.
Selain itu, setiap transaksi memerlukan biometrik, yang benar-benar meningkatkan rasa aman. Namun, bayangkan di masa depan Anda terbiasa meminta asisten untuk memesan kopi dan membeli kebutuhan sehari-hari setiap hari, di mana setiap hal kecil harus membuka ponsel dan memindai wajah sekali lagi—janji otomatisasi penuh untuk menghemat usaha justru berubah menjadi gesekan operasional baru dalam skenario frekuensi tinggi.
Pada tahap saat ini, asisten belum sempurna dan kepercayaan sosial belum terbentuk, membiarkan manusia memegang kuasa terakhir untuk “klik konfirmasi” mungkin merupakan biaya yang harus dibayar industri untuk mendapatkan tiket masuk, sekaligus menentukan kecepatan komersialisasi asisten pribadi.
Berikutnya, ketika Anda meminta asisten AI untuk mengubah alamat pengiriman dan sekalian membayar, ia akhirnya tidak lagi ditolak sebagai bot. Ia menunjukkan identitasnya yang sesuai peraturan, masuk ke toko, membaca nomor rumah, mengisi keranjang belanja, lalu berhenti di halaman pembayaran, menyerahkan ponsel ke Anda, dan menunggu wajah Anda menghadap kamera.
Pengenalan wajah hari ini adalah batas terakhir yang harus dilalui orang sebelum memberikan kepercayaan kepada asisten. Namun, suatu hari nanti, ketika semua orang terbiasa menyerahkan pengeluaran sehari-hari kepada program untuk dikerjakan, apakah konfirmasi sekali ini akan menjadi prosedur yang diabaikan dengan santai? Seperti semua perjanjian otorisasi yang diminta situs web dan referensi untuk ditandatangani, hampir tidak ada yang benar-benar memahami, atau mau membacanya dengan serius.