Автор: Хуа Линь Ву Ван
Редактирование: Цзиньюй
Эпоха, когда агенты «тратят» от имени пользователей, наконец наступила.
13 ноября 2026 года по американскому времени две компании провели два мероприятия в один день. С одной стороны, корпоративная компания диалоговых агентов Sierra в партнерстве с Meta официально запустила протокол личного агента Poppy v1.0, решая проблему того, как ассистенту «попасть внутрь». С другой стороны, OpenAI представила ChatGPT Wallet для личных ассистентов dots, решая проблему того, как ассистенту «платить».
Одновременно объединить вход и оплату в тот же день само по себе достаточно любопытно. Еще более值得关注 то, что за обеими схемами стоят одни и те же имена. Visa и Mastercard одновременно присутствуют в обоих списках, а такие компании, как Shopify и Stripe, управляющие инфраструктурой электронной коммерции и платежей, входят в число ключевых партнеров Poppy.
Следующее соревнование агента, на первый взгляд, — это борьба гигантов за входные точки, но скрытая линия — это предварительное занятие позиций в коммерческих каналах.
Персональный агентский протокол, PPP
Sierra и Meta совместно выпустили протокол персонального агента Poppy v1.0｜Изображение предоставлено официальным блогом Sierra
Раньше личный помощник, посещающий корпоративный сайт, мог действовать только как невидимый гость: компании не могли определить, кто именно пришел, и не осмеливались поручать ему такие чувствительные операции, как проверка заказов, изменение адреса, бронирование авиабилетов или финансовый предварительный контроль.
Основная задача Poppy, представленной Meta и Sierra, — это доверие: она позволяет компаниям с помощью криптографических методов подтвердить три вещи при получении запроса — кто именно пришел стучаться, каким пользователем он представляет себя и какие именно права получил.
Ядром протокола Poppy являются «номер дома», «фундамент» и «двусторонняя авторизация».
«Номер дома». Компании, подключившиеся к Poppy, размещают конфигурационный файл по стандартному пути сайта /.well-known/poppy. Можно представить его как гостевой указатель, прикреплённый к двери магазина, где чётко указаны открытые точки связи, как выполнить вход и какие операции разрешены. Когда помощник приходит, ему не нужно угадывать, как нажимать кнопки на веб-странице — достаточно посмотреть «номер дома», чтобы действовать по правилам.
«Фундамент». Poppy не разрушает существующие способы коммуникации в интернете, а напрямую строится на OAuth-авторизации, шифровании передачи по HTTPS, OpenAPI и протоколе контекста модели. Если пользователь просто проверяет цены на товары, помощник может общаться как анонимный гость; как только речь заходит о действиях с аккаунтом, необходимо пройти авторизацию и вход, чтобы компания могла удостоверить личность.
«Двусторонняя авторизация». Пользователь может решить, предоставить помощнику только права на чтение или разрешить изменение информации и торговлю; компания же определяет, насколько далеко внешний помощник может зайти на её территории. Обе стороны должны дать согласие, чтобы взаимодействие считалось оформленным.
Из представленной информации видно, что Sierra и Meta объединились для продвижения этого протокола — их роли идеально дополняют друг друга. Sierra, основанная бывшим сопредседателем Salesforce Бретом Тейлором и бывшим менеджером Google Клеем Бэвором, специализируется на создании собственных клиентских агентов для предприятий и естественным образом занимает позицию «приемной стороны»; в то время как Muse, личный помощник от Meta, является типичным «посетителем», которому нужно получить доступ к множеству веб-сайтов. Обе стороны внесли равный вклад, чтобы реализовать этот стандарт. В настоящее время при посещении участников сайта Muse по умолчанию сначала ищет и вызывает протокол Poppy.
Открытым протоколам最难应对的往往是“先有鸡还是先有蛋”的冷启动难题。这一次真正帮助 Poppy 跨过这一门槛的，是电商基础设施巨头 Shopify。
В момент выпуска протокола Shopify автоматически включил и сгенерировал файлы обнаружения Poppy для каждого продавца по всему миру — более чем в 175 странах, без необходимости каких-либо ручных настроек со стороны продавцов. Кроме того, благодаря более чем 100 партнерам по дизайну, включая представителей различных отраслей, таких как Delta Airlines, 1Password, Okta и Cloudflare, эта система доступа охватила значительную аудиторию уже в первый день.
Агент, не касающийся наличных
Проблема с входом решена, следующее испытание — оплата.
Заставлять агента раскошеливаться — это инстинктивный отпор для большинства людей. ChatGPT Wallet от OpenAI был создан с четкой целью: позволить агенту довести транзакцию до завершения, не имея при этом доступа к реальным финансовым данным.
В реальном процессе покупки пользователь может использовать свой dot для поиска товаров, сравнения цен, добавления их в корзину и подготовки страницы оформления заказа. Однако на этапе оплаты dot должен остановиться и передать принятие решения человеку. Пользователь должен лично проверить список товаров, общую сумму и выбранную банковскую карту, а затем авторизовать транзакцию с помощью биометрической аутентификации — например, распознавания лица или сканирования отпечатка пальца — чтобы транзакция была одобрена.
Персональный помощник OpenAI dot (Rufus) инициирует подтверждение покупки «Review purchase» в диалоге | Источник изображения: OpenAI
Более важные механизмы безопасности скрыты на фоне. Как курьеры, так и продавцы, получающие оплату, никогда не видят ваш настоящий номер кредитной карты в рамках всей транзакции. После авторизации пользователя партнерская сеть карт выдает одноразовый платежный маркер, содержащий временный номер карты, код безопасности и срок действия. Продавец получает только эти временные данные — ваш настоящий номер карты остается скрытым.
Для реализации этой системы OpenAI совместно с American Express, Mastercard и Visa разработала решение, полностью сохранив существующие бонусы, льготы и защиту от спорных платежей кредитных карт. При выпуске OpenAI специально подчеркнула, что ChatGPT Wallet — это не криптокошелек, не использует блокчейн или стабильные монеты и полностью функционирует на базе традиционной банковской и карточной инфраструктуры.
Из открытой информации видно, что коммерческие мотивы всех сторон очень ясны. Для OpenAI личный помощник, который лишь дает советы и отправляет ссылки, навсегда останется на этапе рекомендаций; чтобы dots превратились из советчиков в исполнителей сделок, необходимо сохранить замкнутый цикл оплаты внутри экосистемы диалога. Для традиционных платежных систем, как только агенты становятся новыми точками входа для покупок, никто не хочет, чтобы трафик транзакций перехватывался новыми платежными сетями. Благодаря этому сотрудничеству три крупнейшие платежные системы естественным образом подключили новый канал обратно к своим собственным расчетным сетям.
Несмотря на это, первый шаг OpenAI остался довольно сдержанным.
Кошелек ChatGPT изначально ограниченным образом доступен только для подписчиков ChatGPT Pro в возрасте от 18 лет в США и поддерживает подходящие банковские карты, выпущенные в США, включая Amex, Visa, Mastercard и карты Chase. Судя по открытой информации, сначала тестирование проводится среди платящих пользователей, что, скорее всего, направлено на обеспечение надежной системы управления рисками.
Когда гиганты объединяются
Если поместить эти две новости на один стол для сравнения, можно увидеть интересную перекрещивающуюся картину.
В списке первых ключевых партнеров Poppy фигурируют Shopify, Stripe, PayPal, Visa и Mastercard; в случае ChatGPT Wallet разработчиками выступают Amex, Visa и Mastercard. Единственными настоящими партнерами, присутствующими на обеих сторонах, являются Visa и Mastercard — они входят как в список Poppy, так и являются партнерами по разработке Wallet.
Более любопытным деталям является то, что само название OpenAI также значится в списке более чем 100 дизайнерских партнеров Poppy.
Первые более 100 партнеров по дизайну Personal Agent Protocol, включая OpenAI, Visa и Mastercard｜Изображение: Sierra
На потребительском рынке Meta’s Muse и OpenAI’s dots — прямые конкуренты, борющиеся за то, чтобы стать первым экраном, который пользователь открывает каждый день. Однако, когда речь заходит о корпоративном уровне, эти два гиганта садятся за один стол и готовятся использовать одну и ту же карту доступа. Причина понятна: авиакомпании или ритейлеры не хотят поддерживать отдельные несовместимые интерфейсы для каждого поставщика моделей. На C-стороне можно бороться за входные точки любыми способами, но на B-стороне необходимо создать единый пропуск.
На техническом пути также наблюдается сигнал. Автоматизированные сделки между агентами ранее рассматривались многими как потенциальный сценарий для стабильных монет. Однако на этом этапе реализации как финансовые, так и электронной коммерции инфраструктуры выбрали постепенный подход — «стандартный лицензионный протокол плюс одноразовый виртуальный карт-код», временно отложив криптовалютные решения. Сначала подключаются成熟的 системы управления рисками и клиринга, чтобы запустить транзакции — этот путь наиболее удобен для традиционных бизнес-систем.
Конечно, в открытой информации осталась одна загадка.
Poppy и ChatGPT Wallet пока не сообщили, были ли они интегрированы. Будет ли возможна плавная авторизация и оплата через Wallet, когда пользователь dot посетит магазин Shopify, поддерживающий протокол Poppy, предстоит проверить в будущем.
Автономия агента, остановка перед корзиной
Сравнив двухфакторную аутентификацию Poppy и обязательную биометрическую аутентификацию ChatGPT Wallet, можно увидеть общую границу, которую отрисовала индустрия — Human in the loop.
При чтении данных, изменении заказа или списании реальных денег автономные полномочия помощника точно останавливаются перед корзиной. Он может сравнить цены по всему интернету и заполнить поля оформления заказа, но окончательное переключение на подтверждение должно остаться за пользователем.
Этот дизайн обеспечил безопасность, но оставил несколько нерешенных вопросов.
Например, нечеткая зона ответственности за сделки. Если помощник неправильно понял ваши намерения при выборе товаров или был подвергнут скрытым вредоносным подсказкам при просмотре веб-страницы, что привело к совершению заказа, даже если в конце вы прошли идентификацию по лицу, покрывает ли существующая защита от споров банка «ошибку помощника» — в открытой информации пока нет четкого определения.
Ограничения и барьеры для участия в протокольных сделках по-прежнему существуют. Shopify привлек огромное количество продавцов, но когда же бесчисленные нишевые сайты в интернете наконец установят таблички Poppy? С другой стороны, ChatGPT Wallet пока доступен только пользователям Pro-подписки в США; сколько времени еще придется ждать пользователям других рынков и обычным пользователям — остается неизвестным.
Кроме того, обязательная биометрическая аутентификация при каждой транзакции действительно обеспечивает ощущение безопасности. Но представьте, что в будущем вы привыкнете поручать помощнику ежедневно заказывать кофе и покупать товары повседневного спроса — каждую мелкую задачу будет требовать извлечения телефона и сканирования лица. Автоматизированный агент, обещающий экономию усилий, в сценариях с высокой частотой использования может превратиться в новый источник неудобств.
На текущем этапе, когда помощники еще не идеальны, а общественное доверие не сформировано, передача последней власти — «нажать подтверждение» — может быть ценой, которую отрасль должна заплатить за вход, а также определяет темпы коммерциализации персональных помощников.
В следующий раз, когда вы попросите AI-ассистента изменить адрес доставки и одновременно оплатить покупку, он уже не будет отказываться как бот. Он предъявляет свой законный статус, заходит в магазин, читает номер дома, заполняет корзину и останавливается на странице оплаты, протягивая вам телефон, чтобы вы поднесли лицо к камере.
Сегодняшнее распознавание лица — это последний барьер, который люди преодолевают перед тем, как доверить помощнику свои дела. Но когда-нибудь, когда все привыкнут поручать повседневные расходы программам, не станет ли эта подтверждение просто случайным нажатием, как все соглашения об авторизации, которые вас просят подписать на сайтах — почти никто их не читает и не хочет их внимательно изучать.