Автор: Хуа Лін Ву Ван
Редагування: Цзиньюй
Час, коли агенти «виконують» покупки за користувачів, настав.
13 листопада 2026 року за американським часом обидві компанії провели дві презентації в один день. З одного боку, компанія з корпоративними діалоговими агентами Sierra у співпраці з Meta офіційно запустила протокол персонального агента Poppy v1.0, який вирішує питання, як асистенту «ввійти»; з іншого боку, OpenAI представила ChatGPT Wallet для персональних асистентів dots, що вирішує питання, як асистенту «сплатити».
Одного дня з’єднати вхід і оплату — це вже досить цікаво. Ще більш варто звернути увагу на ті самі імена, що стоять за обоїма схемами. Visa та Mastercard одночасно з’являються в обох списках, а компанії, що керують інфраструктурою електронної комерції та платежів, такі як Shopify та Stripe, входять до числа ключових партнерів Poppy.
Наступна битва агента, на перший погляд, — це боротьба великих компаній за доступ, але прихована підтекст — це раннє позиціонування щодо комерційних каналів.
Приватний агентський протокол, PPP
Sierra та Meta запускають протокол персонального агента Poppy v1.0｜Джерело зображення: офіційний блог Sierra
Раніше особистий асистент міг відвідувати корпоративні сайти лише як невидимий відвідувач: бізнес не міг визначити, хто саме прийшов, і тим більше не наважувався доручати йому такі чутливі операції, як перевірка статусу замовлення, зміна адреси, бронювання авіаквитків або фінансова попередня перевірка.
Meta та Sierra представили Poppy, основна мета якого — відновити довіру: вона дозволяє підприємствам за допомогою криптографічних засобів підтвердити три речі — хто саме стукає у двері, якого користувача він представляє та які саме повноваження отримав.
Ядром протоколу Poppy є «номер будинку», «фундамент» і «двостороннє дозволення».
«Номер будинку». Компанії, що під’єднуються до Poppy, розміщують конфігураційний файл за стандартним шляхом сайту /.well-known/poppy. Ви можете уявити його як відвідувача-гід, прикріплений біля входу до магазину, який чітко вказує, які точки зв’язку відкриті, як увійти та які дії дозволені. Коли асистент з’являється, йому не потрібно вгадувати, як натиснути кнопки на сторінці — достатньо подивитися на «номер будинку», щоб діяти за правилами.
«Фундамент». Poppy не зруйнувала існуючі способи комунікації в інтернеті — вона безпосередньо побудована на OAuth-авторизації, HTTPS-шифруванні передачі, OpenAPI та протоколі контексту моделі. Якщо користувач просто перевіряє ціни на товари, асистент може спілкуватися як анонімний відвідувач; однак при будь-яких діях з обліковим записом необхідно пройти авторизацію, щоб підтвердити особу користувача.
«Двостороннє авторизація». З боку користувача можна вирішити, надавати асистенту лише права на читання чи дозволити змінювати інформацію та здійснювати угоди; з боку компанії визначається, наскільки далеко зовнішній асистент може просунутися на їхній території. Обидві сторони повинні погодитися, щоб взаємодія вважалася дійсною.
Згідно з інформацією, Sierra та Meta об’єдналися, щоб просувати цей протокол — це дуже добре доповнює один одного. Sierra, заснована колишнім співгенеральним директором Salesforce Bret Taylor та колишнім керівником Google Clay Bavor, спеціалізується на створенні власних інтелектуальних агентів для клієнтського обслуговування компаній, природно займаючи позицію «приймаючої сторони»; особистий агент Meta Muse, навпаки, є типовим «відвідувачем», якому потрібно отримати доступ до безлічі сайтів. Обидві сторони — приймаюча та відвідувач — внесли рівну частину зусиль, щоб зробити цей стандарт реальністю. Зараз, коли Muse звертається до учасників сайтів, він за замовчуванням спочатку шукає та викликає протокол Poppy.
Найбільшою проблемою для відкритих протоколів є холодний запуск — питання, що з’явилося першим: куриця чи яйце. На цей раз справжнім помічником Poppy у подоланні цього бар’єру став великий гігант інфраструктури електронної комерції Shopify.
При запуску протоколу Shopify автоматично увімкнув та згенерував файл виявлення Poppy для кожного продавця в понад 175 країнах світу, не вимагаючи жодної ручної настройки з боку продавців. Разом із понад 100 партнерами з дизайну, до яких входять такі представники різних галузей, як Delta Airlines, 1Password, Okta та Cloudflare, ця система доступу охопила значну аудиторію вже першого дня.
Агент, який не торкається готівки
Після вирішення проблеми з входом, наступним викликом є оплата.
Дозволити агенту розпоряджатися вашим гаманцем — для більшості людей інтуїтивна реакція — відмова. ChatGPT Wallet від OpenAI створений з чіткою метою: дозволити агенту завершувати транзакції, не маючи доступу до реальних коштів.
У реальному процесі покупок користувач може використовувати dot для пошуку товарів, порівняння цін, додавання їх до кошика та підготовки сторінки оплати. Але як тільки настає момент оплати, dot зобов’язаний зупинитися і передати рішення людині. Користувач особисто перевіряє список товарів, загальну суму та вибрану банківську карту, а потім повинен авторизувати транзакцію за допомогою біометричного розпізнавання — наприклад, сканування обличчя або відбитка пальця — щоб транзакція була дозволена.
Особистий асистент OpenAI dot (Rufus) ініціює підтвердження покупки «Review purchase» у діалозі | Фото: OpenAI
Більш важлива безпека прихована у бекенді. Ніякі кур’єри dot, ні продавці, які отримують оплату, ніколи не бачать ваш реальний номер кредитної картки під час цієї транзакції. Після авторизації користувача мережа партнерських карткових організацій генерує одноразовий платіжний сертифікат, який містить тимчасовий номер картки, безпековий код та термін дії. Продавець отримує лише цю тимчасову інформацію — ваш реальний номер картки ніколи не відкривається.
Для реалізації цієї системи OpenAI співпрацювала з American Express, Mastercard та Visa для спільної розробки, зберігши всі існуючі бонуси, переваги та захист від спорів з кредитними картками. OpenAI також спеціально підкреслила під час запуску, що ChatGPT Wallet не є криптовалютним гаманцем, не використовує блокчейн чи стабільні монети, а повністю функціонує на базі традиційної банківської та карткової інфраструктури.
Згідно з відкритою інформацією, комерційні мотиви всіх сторін дуже чіткі. Для OpenAI особистий асистент, який лише дає поради та надсилає посилання, залишиться на етапі导购; залишивши замкнений цикл оплати всередині екосистеми діалогу, dots зможе перетворитися з порадника на учасника транзакції. Для традиційних карточних організацій, коли агенти стають новим входом для витрат, ніхто не хоче бачити, як транзакційний потік відтинається новими платіжними мережами. Завдяки цій співпраці три величезних карточні організації природним чином підключили новий канал до своїх розрахункових мереж.
Навіть тоді перший крок OpenAI був досить обережним.
Гаманець ChatGPT спочатку обмежено доступний для американських підписників ChatGPT Pro віком від 18 років і підтримує кваліфіковані американські банківські карти, включаючи Amex, Visa, Mastercard та карти Chase. Згідно з доступною інформацією, спочатку тестування проводиться серед платних користувачів, що, ймовірно, свідчить про бажання забезпечити надійний контроль ризиків.
Коли гіганти об'єднуються
Порівнюючи ці дві новини на одному столі, ви побачите цікавий перехресний образ.
У першому списку ключових партнерів Poppy до складу входять Shopify, Stripe, PayPal, Visa та Mastercard; щодо ChatGPT Wallet, розробку підтримують Amex, Visa та Mastercard. Єдиними, хто дійсно перетинає обидві сторони, є Visa та Mastercard — вони присутні як у списку Poppy, так і є партнерами розробки Wallet.
Ще більш цікавим деталем є те, що сама назва OpenAI також зазначена в списку з більше ніж 100 дизайн-партнерів Poppy.
Перші понад 100 партнерів з дизайну для Personal Agent Protocol, серед них OpenAI, Visa та Mastercard｜Джерело зображення: Sierra
На споживчому ринку Meta Muse та OpenAI dots є прямими конкурентами, які борються за перший доступ, який користувачі відкривають щодня. Але коли мова заходить про корпоративний рівень доступу, обидві величезні компанії сідають за один стіл і готуються використовувати одну й ту саму картку доступу. Причина зрозуміла: авіакомпанії чи рetail-мережі не бажають підтримувати окремі, несумісні інтерфейси для кожної компанії-розробника моделей. На C-боку кожен бореться за доступ, а на B-боку потрібно створити єдиний пропуск.
Також існує сигнал щодо технічного напрямку. Автоматизовані угоди між агентами колись вважалися потенційним сценарієм для стабільних монет. Але згідно з циклом реалізації, як фінансові, так і електронної комерції інфраструктури обрали поступовий підхід — «стандартну ліцензійну угоду плюс одноразовий віртуальний картковий сертифікат», тимчасово відклавши криптовирішення. Спочатку під’єднують зрілі системи ризик-менеджменту та розрахунків, щоб запустити угоди — цей шлях найбільш зручний для традиційних бізнес-систем.
Звичайно, у відкритій інформації залишився один незрозумілий момент.
Poppy та ChatGPT Wallet наразі не пояснюють, чи були вони інтегровані. Майбутнє підтвердження залишається: чи зможе dot користувача плавно виконати з’єднання при вході в магазин Shopify, який увімкнув протокол Poppy, а потім здійснити оплату через Wallet.
Автономність агента, зупинка перед кошиком
Порівнюючи двофакторну автентифікацію Poppy з обов’язковою біометричною автентифікацією ChatGPT Wallet, можна побачити спільну межу, яку відокремлює галузь — Human in the loop.
Незалежно від того, чи читаються дані, чи змінюються замовлення, чи здійснюється реальне зняття коштів, автономність асистента точно зупиняється перед кошиком. Він може порівняти ціни по всьому інтернету та заповнити поля оформлення замовлення, але остаточний переключник на підтвердження повинен бути відкритий самим користувачем.
Цей дизайн забезпечив безпеку, але залишив кілька нерозв’язаних питань.
Наприклад, нечіткі межі відповідальності за угоди. Якщо асистент неправильно зрозумів ваші наміри під час вибору товарів або був спрямований на оформлення замовлення прихованими зловмисними підказками під час перегляду веб-сайту, навіть якщо ви в кінці підтвердили операцію за допомогою обличчя, чи покриває існуюча захистна політика відмови банку «помилку асистента» — у відкритих джерелах ще немає чіткого визначення.
Діапазон та бар’єри для участі в угоді за протоколом все ще існують. Shopify привернув масу торговців, але коли ж інші безлічі довгих хвильових сайтів у мережі отримають табличку Poppy? З іншого боку, ChatGPT Wallet наразі доступний лише для Pro-підписників у США; скільки ще доведеться чекати іншим ринкам та звичайним користувачам — залишається невідомим.
Крім того, обов’язкова біометрична перевірка для кожної транзакції справді забезпечує високий рівень безпеки. Але уявіть, що в майбутньому ви звикнете віддавати асистенту замовлення кави щодня та покупку побутових товарів — і кожну дрібницю доведеться підтверджувати скануванням обличчя через телефон. Автоматизований агент, що обіцяє зекономити час, у високочастотних сценаріях перетвориться на новий оперативний фрикцій.
На цьому етапі, коли асистенти ще не ідеальні, а соціальна довіра ще не встановлена, передача останнього «права підтвердити клік» людям, мабуть, є ціною, яку галузь повинна заплатити за вхідний квиток, і вона визначає темпи комерціалізації персональних асистентів.
Наступного разу, коли ти відправиш AI-асистента змінити адресу доставки та одночасно оплатити замовлення, він більше не буде відхилятися як бот. Він пред’явить свої легітимні дані, увійде до магазину, зрозуміє номер будинку, заповнить кошик і зупиниться на сторінці оплати, передаючи тобі телефон, щоб ти орієнтувався камерою.
Цей раз перевірки обличчя — останній бар’єр, який люди переступають перед тим, як віддати довіру асистенту. Але коли-небудь усі звикнуть покладати повсякденні витрати на програми, чи ця підтвердження перетвориться на просто натискання, яке люди зроблять автоматично? Як усі домовленості про авторизацію, які вас просять підписати на будь-яких сайтах і посиланнях — майже ніхто їх справді не розуміє і не хоче їх уважно читати.