Penulis: Hualin Wudwang
Suntingan: Jingyu
Masa di mana agen menggantikan pengguna untuk "menggunakan" akhirnya tiba.
Pada 13 November 2026, masa Amerika, dua syarikat mengadakan dua acara pelancaran pada hari yang sama. Di satu sisi, syarikat agen dialogik perniagaan Sierra bekerjasama dengan Meta secara rasmi melancarkan Protokol Peribadi Poppy v1.0, yang menyelesaikan masalah bagaimana asisten "masuk"; di sisi lain, OpenAI melancarkan ChatGPT Wallet untuk asisten peribadi dots, yang menyelesaikan masalah bagaimana asisten "membayar".
Membuka pintu masuk dan menyelesaikan pembayaran pada hari yang sama sudah cukup menarik perhatian. Lebih penting lagi, nama-nama yang berada di belakang kedua skema ini adalah sama. Visa dan Mastercard muncul bersamaan dalam senarai kedua-duanya, sementara syarikat-syarikat seperti Shopify dan Stripe, yang mengendalikan infrastruktur e-dagang dan pembayaran, berada di kalangan rakan utama Poppy.
Pertandingan seterusnya agen, secara zahirnya adalah persaingan antara raksasa untuk menguasai titik masuk, tetapi garis tersembunyi di bawahnya adalah penempatan awal di saluran perniagaan.
Protokol Agen Peribadi, PPP
Sierra dan Meta mengumumkan protokol agen peribadi Poppy v1.0｜Sumber gambar: Blog rasmi Sierra
Dahulu, pembantu peribadi hanya boleh mengakses laman web perniagaan seperti pelawat tak kelihatan, di mana peniaga tidak dapat mengenal pasti siapa yang datang, dan lebih-lebih lagi tidak berani menyerahkan operasi sensitif seperti memeriksa pesanan, mengubah alamat, memesan tiket pesawat, atau pra-penilaian kewangan kepadanya.
Inti yang ingin diselesaikan oleh Poppy yang diperkenalkan oleh Meta dan Sierra ialah kepercayaan, ia membolehkan perusahaan mengesahkan tiga perkara secara kriptografi apabila menerima permintaan—pembantu mana yang mengetuk, ia mewakili pengguna mana, dan berapa banyak kebenaran yang diambil.
Inti protokol Poppy ialah «nombor rumah», «tapak», dan «kuasa dua hala».
「Tanda pintu». Perusahaan yang mengintegrasikan Poppy akan meletakkan fail konfigurasi di laluan standard laman web /.well-known/poppy. Anda boleh membayangkannya sebagai panduan pelawat yang ditempel di muka toko, yang menjelaskan titik komunikasi yang dibuka, cara log masuk, dan operasi apa sahaja yang dibenarkan. Ketika pembantu datang, ia tidak perlu menebak-tebak butang laman web; ia hanya perlu melihat tanda pintu untuk mengikuti prosedur yang betul.
"Dasar". Poppy tidak menggantikan cara komunikasi semasa di internet; ia dibina secara langsung di atas otorisasi OAuth, penghantaran terenkripsi HTTPS, OpenAPI, dan protokol konteks model. Jika pengguna hanya ingin memeriksa harga produk, pembantu boleh berkomunikasi sebagai pelawat anonim; tetapi apabila melibatkan operasi akaun, pengguna mesti log masuk melalui otorisasi supaya syarikat dapat mengesahkan identiti mereka.
"Otorisasi dua arah." Pengguna boleh menentukan sama ada memberikan keizinan baca sahaja kepada pembantu, atau membenarkan pengubahsuaian maklumat dan transaksi; sementara pihak perusahaan menetapkan sejauh mana pembantu luaran boleh bergerak di wilayah mereka. Kedua-dua belah harus bersetuju, baru satu interaksi dianggap sah.
Dari maklumat yang dikeluarkan, Sierra dan Meta bekerja sama untuk mendorong protokol ini, yang boleh dikatakan sangat saling melengkapi. Sierra, yang didirikan oleh Bret Taylor, bekas presiden bersama Salesforce, dan Clay Bavor, bekas pegawai tinggi Google, fokus pada membantu perusahaan membina agen perkhidmatan pelanggan sendiri, secara semula jadi berada di sisi “penerima”; sementara Muse, asisten peribadi milik Meta, adalah contoh klasik “pelawat” yang perlu mengetuk pintu berbilion laman web. Kedua-dua pihak—penerima dan pelawat—memberikan sumbangan sama rata, sehingga membolehkan standard ini dilaksanakan. Semasa Muse mengakses laman web yang menyertai, ia secara lalai akan mencari dan memanggil protokol Poppy terlebih dahulu.
Protokol terbuka paling takut menghadapi masalah cold start seperti mana yang lebih dulu, ayam atau telur. Kali ini, pihak yang benar-benar membantu Poppy melintasi ambang batas itu ialah Shopify, raksasa infrastruktur e-dagang.
Pada masa penerbitan protokol, Shopify secara automatik menghidupkan dan menghasilkan fail penemuan Poppy untuk setiap peniaga di lebih 175 negara di seluruh dunia, tanpa memerlukan sebarang konfigurasi manual daripada peniaga. Ditambah dengan lebih 100 rakan kongsi reka bentuk yang merangkumi perwakilan dari pelbagai industri seperti Delta Air Lines, 1Password, Okta, dan Cloudflare, sistem akses ini telah menjangkau cakupan yang luas pada hari pertama.
Agen tanpa wang tunai
Masalah masuk telah diselesaikan, cabaran seterusnya ialah membayar.
Membiarkan Agent mengeluarkan dana dari dompet anda, kebanyakan orang secara naluriah menolak. ChatGPT Wallet yang dilancarkan oleh OpenAI dirancang dengan tujuan yang jelas, iaitu membolehkan Agent membawa transaksi hingga selesai, tetapi tidak pernah menyentuh maklumat dana sebenar sepanjang proses.
Dalam proses pembelian sebenar, pengguna boleh membiarkan dot mencari produk, membandingkan harga, memasukkan ke dalam troli, dan mempersiapkan halaman pembayaran. Tetapi apabila sampai pada langkah pembayaran, dot mesti berhenti dan menyerahkan keputusan semula kepada manusia. Pengguna mesti mengesahkan senarai produk, jumlah keseluruhan, dan kad bank yang dipilih secara peribadi, kemudian harus mengesahkan melalui pengenalan wajah atau pemindai jejak jari atau kaedah pengenalan biometrik lain sebelum transaksi dibenarkan.
Pembantu peribadi OpenAI dot (Rufus) memulakan pengesahan pembelian 'Review purchase' dalam perbualan｜Sumber gambar: OpenAI
Reka bentuk keselamatan yang lebih penting tersembunyi di latar belakang. Sama ada dot yang menghantar atau pedagang yang menerima pembayaran, kedua-duanya tidak pernah melihat nombor kad kredit sebenar anda sepanjang transaksi. Selepas pengguna memberi kebenaran, rangkaian organisasi kad yang bekerjasama akan menghasilkan salinan pembayaran sekali sahaja, yang mengandungi nombor kad sementara, kod keselamatan, dan tempoh berkuat kuasa. Pedagang hanya menerima maklumat sementara ini, dan nombor kad sebenar anda sentiasa tidak pernah terdedah.
Untuk mewujudkan mekanisme ini, OpenAI bekerjasama dengan American Express, Mastercard, dan Visa untuk membangunnya, sambil secara penuh mengekalkan poin, manfaat, dan perlindungan pertikaian kad kredit asal. OpenAI juga secara khusus menegaskan semasa pelancaran bahawa ChatGPT Wallet bukanlah dompet kripto dan tidak menggunakan blockchain atau pembayaran mata wang stabil, tetapi beroperasi sepenuhnya di atas infrastruktur bank mata wang tradisional dan organisasi kad.
Dari maklumat awam, motivasi perniagaan pihak-pihak berkenaan sangat jelas. Bagi OpenAI, jika pembantu peribadi hanya memberi cadangan dan menghantar pautan, ia akan kekal pada peringkat perantara jualan; dengan mengekalkan kitaran pembayaran dalam ekosistem perbualan, dots boleh berubah dari pemberi cadangan menjadi pihak yang menyelesaikan transaksi. Sementara itu, bagi organisasi kad tradisional, sekali agen menjadi saluran penggunaan baru, tiada siapa ingin melihat arus transaksi dipotong oleh rangkaian pembayaran baharu. Dengan kerjasama ini, tiga organisasi kad tersebut dengan lancar menghubungkan saluran baharu semula ke rangkaian pengiraan mereka sendiri.
Walaupun begitu, langkah pertama OpenAI masih agak berhati-hati.
Dompet ChatGPT awalnya hanya dibuka secara terhadap pengguna berusia 18 tahun ke atas di Amerika Syarikat yang berlanggan ChatGPT Pro, dengan menyokong kad debit yang dikeluarkan di Amerika Syarikat yang memenuhi syarat, termasuk Amex, Visa, Mastercard, dan kad yang dikeluarkan oleh Chase. Berdasarkan maklumat awam, memulakan dengan pengguna berbayar kemungkinan besar bertujuan untuk memastikan pengurusan risiko yang lebih mantap.
Apabila raksasa bergabung
Apabila meletakkan dua berita ini bersebelahan untuk dibandingkan, anda akan melihat gambaran silang yang menarik.
Dalam senarai rakan kunci pertama Poppy, Shopify, Stripe, PayPal, Visa, dan Mastercard semuanya disenaraikan; sementara itu, untuk ChatGPT Wallet, pihak yang menyokong pembangunan ialah Amex, Visa, dan Mastercard. Satu-satunya pihak yang benar-benar melintasi kedua-dua belah pihak ialah Visa dan Mastercard, yang berada dalam senarai Poppy serta menjadi rakan pembangunan Wallet.
Perincian yang lebih menarik ialah, nama OpenAI itu sendiri juga disenaraikan dalam senarai lebih daripada 100 rakan kongsi reka bentuk Poppy.
Protokol Agen Peribadi mempunyai lebih daripada 100 rakan kongsi reka bentuk pertama, termasuk OpenAI, Visa, dan Mastercard｜Sumber gambar: Sierra
Di pasaran pengguna akhir, Muse daripada Meta dan dots daripada OpenAI adalah pesaing yang paling langsung, sama-sama berusaha memperebutkan akses pertama yang dibuka pengguna setiap hari. Namun, apabila sampai ke peringkat akses perusahaan, kedua raksasa ini duduk di meja perundingan yang sama, bersedia menggunakan kad akses yang sama. Sebabnya mudah difahami: syarikat penerbangan atau runcit sukar bersedia untuk mengekalkan antara muka yang tidak serasi untuk setiap pembangun model. Di sisi C, masing-masing boleh menunjukkan kebolehan untuk merebut akses, tetapi di sisi B, mereka mesti bersama-sama membina satu set pas masuk yang sama.
Terdapat juga isyarat dalam jalan teknologi. Perdagangan automatik antara agen pernah dianggap sebagai skenario berpotensi untuk mata wang stabil. Tetapi daripada pelaksanaan semasa ini, infrastruktur kewangan dan e-dagang telah memilih jalan progresif “perjanjian kuasa piawai ditambah kreden kad maya sekali sahaja”, sementara menangguhkan penyelesaian kripto. Pertama, sambungkan kepada sistem pengurusan risiko dan penyelesaian yang matang, lalu jalankan transaksi—jalan ini paling mudah untuk sistem perniagaan tradisional.
Tentu, masih ada satu teka-teki yang tersisa dalam maklumat awam.
Poppy dan Dompet ChatGPT belum menjelaskan sama ada kedua-duanya telah disambungkan. Di masa depan, apabila dot pengguna memasuki kedai Shopify yang telah menghidupkan protokol Poppy, sama ada ia boleh menyelesaikan persetujuan dengan lancar dan membuat pembayaran menggunakan Dompet masih perlu disahkan kemudian.
Otoriti agen, berhenti di hadapan troli belanja
Dengan membandingkan otorisasi dua arah Poppy dan pengenalan biometrik wajib untuk Dompet ChatGPT, kita dapat melihat garis dasar bersama yang ditetapkan oleh industri—Human in the loop.
Baik membaca data, mengubah pesanan, mahupun membuat bayaran sebenar, kuasa autonomi pembantu berhenti tepat di hadapan troli belanja. Ia boleh membantu anda membandingkan harga di seluruh web dan mengisi maklumat pembayaran, tetapi akhirnya, keputusan untuk mengesahkan mesti datang dari pengguna sendiri.
Reka bentuk ini menjaga keselamatan, tetapi meninggalkan beberapa soalan yang belum terjawab.
Sebagai contoh, kawasan kabur tanggungjawab perdagangan. Jika pembantu salah memahami niat anda semasa memilih produk, atau terdaya oleh petunjuk jahat yang tersembunyi semasa melihat laman web untuk membuat pesanan, walaupun akhirnya anda mengesahkan dengan pengenalan muka, perlindungan penolakan bayaran yang sedia ada oleh bank tidak lagi memberikan kejelasan sama ada ia merangkumi "kesilapan pembantu".
Cakupan dan ambang batas untuk menyertai transaksi protokol masih ada. Shopify telah membawa sejumlah besar pedagang, tetapi berapa lama lagi laman-laman ekor panjang di internet akan memasang papan nama Poppy? Di sisi lain, ChatGPT Wallet kini hanya dibuka kepada pengguna langgan Pro di Amerika Syarikat sahaja; berapa lama lagi pasaran lain dan pengguna biasa perlu menunggu masih belum diketahui.
Selain itu, pengesanan biometrik yang diperlukan untuk setiap transaksi benar-benar meningkatkan rasa keselamatan. Bayangkan di masa depan, anda terbiasa meminta asisten untuk memesan kopi dan membeli barangan harian setiap hari—setiap perkara kecil memerlukan anda mengeluarkan telefon dan mengesahkan muka sekali lagi; janji autokompleks untuk mengurangkan kekeliruan justru menjadi geseran operasi baru dalam skenario frekuensi tinggi.
Pada peringkat ini, di mana pembantu masih belum sempurna dan kepercayaan sosial belum dibina, membiarkan manusia memegang kuasa terakhir “klik pengesahan” mungkin merupakan kos yang perlu dibayar oleh industri untuk mendapatkan tiket masuk, serta menentukan tempoh pengkomersialan pembantu peribadi.
Seterusnya, apabila anda meminta pembantu AI untuk mengubah alamat penghantaran dan sekali gus membayar, ia akhirnya tidak lagi ditolak sebagai bot pemeriksa. Ia menunjukkan identitasnya yang kompaan dan memasuki kedai, memahami tanda pintu, mengisi troli belian, lalu berhenti di halaman pembayaran, menyerahkan telefon kepada anda, dan menunggu muka anda menghadap kamera.
Pengesahan muka kali ini adalah rintangan terakhir sebelum orang-orang memberikan kepercayaan kepada pembantu. Namun, pada suatu hari nanti, apabila semua orang telah terbiasa menyerahkan perbelanjaan harian kepada program untuk dilaksanakan, akankah pengesahan sekali ini menjadi prosedur yang di-klik secara sembarangan? Seperti semua laman web dan rujukan yang meminta anda menandatangani perjanjian kuasa, hampir tiada siapa yang benar-benar memahami, atau bersedia membaca dengan teliti.