اوپن اے آئی اور میٹا ایجینٹ ڈرائیون کامرس کو ممکن بنانے کے لیے تعاون کر رہے ہیں

مصنف: ہوائِن وو وانگ

ایڈیٹ: جنگ یو

اکاؤنٹ کے لیے صارف کی "کھپت" کا دور آ گیا ہے۔

امریکی وقت 13 نومبر 2026 کو، دو کمپنیوں نے ایک ہی دن دو ایونٹس منعقد کیے۔ ایک طرف، کاروباری سطح کی مکالماتی ایجینٹ کمپنی Sierra نے Meta کے ساتھ مل کر فردی ایجینٹ پروٹوکول Poppy v1.0 کا اعلان کیا، جو مددگار کو "اندر کیسے لائیں" کا مسئلہ حل کرتا ہے؛ دوسری طرف، OpenAI نے فردی مددگار dots کے لیے ChatGPT Wallet متعارف کرایا، جو مددگار کو "کیسے ادائیگی کرے" کا مسئلہ حل کرتا ہے۔

ایک ہی دن دروازہ کھولنا اور ادائیگی کا نظام جوڑنا خود بخود کافی دلچسپ ہے۔ زیادہ اہم بات یہ ہے کہ دونوں منصوبوں کے پیچھے ایک ہی لوگ ہیں۔ ویزا اور ماسٹرکارڈ دونوں فہرستوں میں موجود ہیں، جبکہ شاپیفی اور اسٹرائپ جیسی کمپنیاں جو ای کامرس اور ادائیگی کے بنیادی ڈھانچے پر کام کرتی ہیں، پاپی کے مرکزی شراکت داروں میں شامل ہیں۔

ایجینٹ کی اگلی مقابلہ، سطحی طور پر بڑے کمپنیوں کا انٹری پوائنٹ کے لیے مقابلہ لگتی ہے، لیکن بنیادی طور پر یہ تجارتی راستوں پر پہلے سے قبضے کا مسئلہ ہے۔

انفرادی ایجینٹ معاہدہ، PPP

سیریا اور میٹا نے ذاتی ایجینٹ پروٹوکول Poppy v1.0 جاری کیا ہے｜تصویر کا حوالہ: سیریا کا باقاعدہ بلاگ

گزشتہ زمانے میں، فردی اسسٹنٹ صرف ایک چھپے ہوئے دورہ کرنے والے کی طرح کاروباری ویب سائٹس تک رسائی حاصل کر سکتا تھا، جس سے کاروباری ادارے کو یہ نہیں پتہ چلتا تھا کہ کون آ رہا ہے، اور نہ ہی وہ آرڈر چیک کرنا، پتہ تبدیل کرنا، اڑان کا بکنگ کرنا یا فنانشل پری-اپروول جیسے حساس آپریشنز اسے سونپنے کا حوصلہ رکھتے تھے۔

میٹا اور سیئرا کے ذریعہ متعارف کرائے گئے پاپی کا مرکزی مقصد اعتماد ہے، جو کاروبار کو درخواست پر رد عمل دیتے ہوئے کریپٹوگرافک طریقے سے تین باتوں کی تصدیق کرنے کی اجازت دیتا ہے — دروازہ کھٹکھٹانے والا کون سا اسسٹنٹ ہے، وہ کس صارف کی نمائندگی کر رہا ہے، اور اس نے کتنی اجازتیں حاصل کی ہیں۔

پاپی پروٹوکول کا مرکزی حصہ، "门牌"، "地基" اور "دو طرفہ اجازت" ہے۔

"دریچہ"۔ پاپی کے ساتھ جڑنے والی کمپنیاں اپنی ویب سائٹ کے معیاری راستے /.well-known/poppy پر ایک ترتیب فائل رکھتی ہیں۔ آپ اسے دکان کے دروازے پر لگا ہوا مہمان ہدایات نامہ سمجھ سکتے ہیں، جس میں واضح طور پر بتایا گیا ہو کہ کون سے کمیونیکیشن اینڈ پوائنٹس کھلے ہیں، کیسے لاگ ان کریں، اور کون سے عمل کرنے کی اجازت ہے۔ جب مددگار آئے تو وہ ویب پر بٹنز دبانے کی کوشش نہیں کرے گا، بلکہ پہلے دریچہ دیکھ کر قواعد کے مطابق کام کرے گا۔

"بنیادی ڈھانچہ"۔ پاپی نے انٹرنیٹ کے موجودہ مواصلاتی طریقوں کو الٹا نہیں دیا، بلکہ اس نے OAuth اجازت، HTTPS اینکرپٹڈ ٹرانسمیشن، OpenAPI اور ماڈل کنٹیکس پروٹوکول کے اوپر براہ راست تعمیر کی ہے۔ اگر صارف صرف مصنوعات کی قیمت جاننا چاہتا ہے، تو مددگار غیر نامزد مہمان کے طور پر بات چیت کر سکتا ہے؛ جب بھی اکاؤنٹ کے عمل کا تعلق ہو، تو اجازت کے ساتھ لاگ ان ہونا ضروری ہوگا، تاکہ کمپنی صارف کی شناخت کر سکے۔

"دو طرفہ اجازت"۔ صارف کی طرف سے فیصلہ کیا جا سکتا ہے کہ مددگار کو صرف پڑھنے کی اجازت دی جائے یا معلومات اور ٹریڈز تبدیل کرنے کی اجازت دی جائے؛ جبکہ کاروبار کی طرف سے بیرونی مددگار کو اپنے علاقے میں کتنا دور جانے کی اجازت دی جاتی ہے۔ دونوں طرف سے متفق ہونے پر ہی ایک تعامل مکمل ہوتا ہے۔

جہاں تک اطلاعات کا تعلق ہے، سیئرا اور میٹا نے اس پروٹوکول کو آگے بڑھانے کے لیے مل کر کام کیا ہے، جو بہت مکمل ہے۔ سابق Salesforce کے ملکہ سی ای او Bret Taylor اور سابق Google ایگزیکٹ Clay Bavor نے قائم کیا ہے، جس کا مرکزی کام کاروباروں کو اپنے خودکار گاہک سہولت کے ایجنٹس تعمیر کرنے میں مدد کرنا ہے، جو قدرتی طور پر "استقبال کرنے والی" طرف پر ہے؛ جبکہ میٹا کا ذاتی اسسٹنٹ Muse ایک واضح "آنے والی" طرف ہے، جسے لاکھوں ویب سائٹس کے دروازے کھولنے کی ضرورت ہوتی ہے۔ استقبال کرنے والی اور آنے والی طرف نے دونوں نے آدھا آدھا حصہ ڈالا، جس سے یہ معیار عمل میں آیا۔ اب، جب Muse شرکت کرنے والی ویب سائٹس پر جاتا ہے، تو یہ پوپی پروٹوکول کو تلاش کرنے اور فعال کرنے کو پہلے ترجیح دیتا ہے۔

کھلے پروٹوکول کو سب سے زیادہ دشواری اس بات کا سامنا ہوتا ہے کہ پہلے مرغی تھی یا پہلے انڈا۔ اس بار، Poppy کو حقیقی طور پر ای کامرس انفراسٹرکچر کے عظیم شاپیفای کے ذریعے دروازہ عبور کرنے میں مدد ملی۔

协议 جاری ہوتے ہی، شاپیفی نے عالمی سطح پر 175 سے زیادہ ممالک کے ہر دوسرے دوسرے کے لیے پاپی دریافت فائل کو خودکار طور پر سکھا دیا اور تیار کر دیا، جس کے لیے دوسرے کو کوئی ہاتھ سے ترتیب دینے کی ضرورت نہیں تھی۔ اس کے علاوہ، 100 سے زیادہ ڈیزائن پارٹنرز میں ڈیلٹا ایئر لائنز، 1Password، Okta اور Cloudflare جیسے صنعتوں کے نمائندگی شامل تھیں، جس کی وجہ سے یہ ایکسیس سسٹم پہلے دن ہی کافی وسعت تک پھیل گیا۔

کیش کو چھوٹنے والا ایجینٹ

دروازہ حل ہو گیا، اب اگلی چیلنج ادائیگی کی ہے۔

ایجینٹ کو اپنا والٹ نکالنے کے لیے کہنا، زیادہ تر لوگوں کی فطری رد عمل مخالفت ہوتی ہے۔ OpenAI نے ChatGPT Wallet کو اسی مقصد کے لیے ڈیزائن کیا گیا ہے کہ ایجینٹ ٹرانزیکشن کو آخر تک لے جا سکے، لیکن اصل فنڈز کی معلومات تک کبھی نہ پہنچ سکے۔

عملی خرید کے عمل میں، صارف اپنے dot کو مصنوعات تلاش کرنے، قیمتوں کا موازنہ کرنے، خریداری کی ٹوکری میں ڈالنے اور ادائیگی کے صفحہ کو تیار کرنے کی اجازت دے سکتا ہے۔ لیکن جب تک ادائیگی کے مرحلے تک نہیں پہنچ جاتا، dot کو روکنا پڑتا ہے اور فیصلہ انسان کو واپس کرنا پڑتا ہے۔ صارف کو مصنوعات کی فہرست، کل رقم اور منتخب کردہ بینک کارڈ کی تصدیق کرنے کے بعد، بائیومیٹرک طریقے جیسے چہرے کی پہچان یا انگلی کا نشان استعمال کرکے اجازت دینا ضروری ہوتا ہے تاکہ لین دین منظور ہو سکے۔

OpenAI پرسنل اسٹ کاٹ dot (Rufus) مکالمے میں 'Review purchase' چیک آؤٹ تصدیق شروع کرتا ہے | تصویر کا حوالہ: OpenAI

زیادہ اہم سیکیورٹی ڈیزائن بیک اینڈ میں چھپا ہوا ہے۔ چاہے ڈاٹ کوئی ڈلیوری کرنے والا ہو یا رقم وصول کرنے والا دکاندار، پورے لین دین میں وہ آپ کا اصل کریڈٹ کارڈ نمبر کبھی نہیں دیکھ سکتے۔ صارف کی اجازت کے بعد، تعاون کرنے والے کارڈ نیٹ ورکس ایک منفرد ادائیگی کا حوالہ جاری کرتے ہیں جس میں عارضی کارڈ نمبر، سیکورٹی کوڈ اور اس کی اعتبار کی مدت شامل ہوتی ہے۔ دکاندار کو صرف یہ عارضی معلومات ملتی ہیں، جبکہ آپ کا اصل کارڈ نمبر کبھی بھی ظاہر نہیں ہوتا۔

اس نظام کو عملی جامہ پہنانے کے لیے، OpenAI نے American Express، Mastercard اور Visa کے ساتھ مل کر ترقی کی، جس سے اصل کریڈٹ کارڈ اکامولیٹس، فوائد اور جھوٹے دعوؤں کی حفاظت مکمل طور پر برقرار رہی۔ OpenAI نے جاری کرتے وقت خاص طور پر اس بات کا واضح کیا کہ ChatGPT Wallet کوئی کرپٹو والٹ نہیں ہے، نہ ہی یہ بلاکچین یا اسٹیبل کوائن ادائیگیوں پر مبنی ہے، بلکہ یہ مکمل طور پر روایتی فیٹ کرنسی بینک اور کارڈ اداروں کی بنیادی ڈھانچے پر چلتا ہے۔

عوامی معلومات کے مطابق، تمام طرفین کے تجارتی ارادے واضح ہیں۔ OpenAI کے لیے، اگر ذاتی مددگار صرف مشورے دے یا لنکس بھیجے، تو وہ ہمیشہ خریداری کے مرحلے پر ہی رہ جائے گا؛ ادائیگی کا حلقہ مکمل طور پر مکالمات کے ایکوسسٹم میں رکھنا ہی dots کو مشورہ دینے والے سے ادائیگی کرنے والے میں تبدیل کرے گا۔ اور روایتی کارڈ اداروں کے لیے، اگر ذکاوت مند ایجینٹ نئے صارفین کا دروازہ بن جائے، تو کوئی بھی نہیں چاhta کہ ٹریڈنگ فلو نئے ادائیگی کے نیٹ ورک سے چھین لیا جائے۔ اس تعاون کے ذریعے، تینوں کارڈ ادارے اپنے کلیرنگ نیٹ ورک میں نئے چینل کو آسانی سے واپس جوڑ لیتے ہیں۔

تاہم، OpenAI کا پہلا قدم کافی محتاط تھا۔

چیٹ جی پی ٹی والٹ شروع میں صرف امریکہ کے 18 سال یا اس سے زیادہ عمر کے ChatGPT Pro سبسکرائب کرنے والوں کے لیے محدود طور پر دستیاب ہوگا، جس میں امریکہ سے جاری کی گئی ایم ایکس، ویزا، ماسٹرکارڈ اور چیس کارڈز سمیت موزوں کارڈز کی حمایت کی جائے گی۔ عوامی معلومات کے مطابق، پہلے ادائیگی کرنے والے صارفین پر آزمائش کرنا، شاید ریسک کنٹرول کو زیادہ مستحکم بنانے کا ارادہ ہے۔

جب بڑے ہاتھ مل جائیں

ان دو خبروں کو ایک ہی میز پر مقابلہ کرنے پر آپ ایک دلچسپ تقاطعی منظر دیکھیں گے۔

پاپی کی فہرست میں شروع میں کور کے شراکت داروں میں شاپیفی، اسٹرائپ، پی پیل، ویزا اور ماسٹرکارڈ شامل ہیں؛ جبکہ چیٹ جی پی ٹی والٹ کے لیے امریکن ایکسپریس، ویزا اور ماسٹرکارڈ نے ترقی کا ساتھ دیا۔ صرف ویزا اور ماسٹرکارڈ دونوں طرف کے لیے مشترکہ ہیں، جو پاپی کی فہرست میں ہیں اور والٹ کے ترقی دہندگان بھی ہیں۔

زیادہ دلچسپ تفصیل یہ ہے کہ OpenAI کا اپنا نام بھی Poppy کی 100 سے زائد ڈیزائن پارٹنرز کی فہرست میں شامل ہے۔

پرسنل اجینٹ پروٹوکول کے پہلے 100 سے زیادہ ڈیزائن پارٹنرز، جن میں OpenAI اور Visa، Mastercard بھی شامل ہیں｜ تصویر کا ماخذ: Sierra

صارف کے جانب، میٹا کا یو اور اوپن اے آئی کا ڈاٹس براہ راست مقابلہ کر رہے ہیں، جو صارفین کے روزانہ کھولے جانے والے پہلے انٹری پوائنٹس پر قبضہ کرنے کی کوشش کر رہے ہیں۔ لیکن جب بات کاروباری رسائی کی ہوتی ہے، تو دونوں بڑی کمپنیاں ایک ہی میٹنگ ٹیبل پر بیٹھ جاتی ہیں اور ایک ہی ایکسیس کارڈ کا استعمال کرنے کے لیے تیار ہوتی ہیں۔ وجہ آسان ہے: ائیرلائنز یا ریٹیلرز کو ہر ماڈل فراہم کنندہ کے لیے الگ الگ غیر مطابقت پذیر انٹرفیسز کا انتظام کرنے کا خواہش نہیں۔ C-ٹرینڈ میں، ہر کوئی اپنا انٹری پوائنٹ حاصل کرنے کے لیے اپنا طریقہ اپنا سکتا ہے، لیکن B-ٹرینڈ میں، سب کو ایک ہی ایکسیس کارڈ بنانا ہوگا۔

ٹیکنیکل راستے پر بھی ایک سگنل ہے۔ ایجنٹس کے درمیان خودکار ٹریڈنگ، ایک وقت میں کئی لوگوں کے لیے اسٹیبل کوائن کے ممکنہ سیناریو کے طور پر دیکھی جاتی تھی۔ لیکن اس بار کے عمل میں، فنانشل اور الیکٹرانک کامرس انفراسٹرکچر نے "معیاری اجازت نامہ اور ایک مرتبہ کی ورچوئل کارڈ سرٹیفکیٹ" کے تدریجی راستے کو اپنایا ہے، جس نے اب تک کرپٹو حل کو جانبی طور پر رکھ دیا ہے۔ پہلے بالغ رائس مینجمنٹ اور کلیرنگ سسٹم سے جڑنا، ٹریڈنگ چلانا، یہ راستہ روایتی تجارتی نظام کے لیے سب سے آسان ہے۔

بے شک، عوامی معلومات میں اب بھی ایک راز ہے۔

پاپی اور چیٹ جی پی ٹی والٹ کے درمیان اب تک کوئی تصدیق نہیں ہوئی ہے کہ کیا وہ آپس میں جُڑ گئے ہیں۔ مستقبل میں، جب صارفین کا dot ایک ایسی شاپیفای کی دکان میں جائے جہاں پاپی پروٹوکل سرگرم ہو، تو کیا وہ آسانی سے ہینڈشیک کر سکے گا اور پھر والٹ کے ذریعے ادائیگی کر سکے گا، اس کی تصدیق ابھی باقی ہے۔

ایجینٹ کی خودمختاری، کارٹ کے سامنے رک جائے

پاپی کے دو طرفہ توثیق اور چیٹ جی پی ٹی والٹ کے لازمی بائیومیٹرکس کو ایک ساتھ دیکھ کر، صنعت کی طرف سے طے کی گئی مشترکہ حدود — Human in the loop — کو سمجھا جا سکتا ہے۔

ڈیٹا پڑھنے، آرڈر تبدیل کرنے یا اصل پیسے کٹوانے کے لیے، اس مددگار کی خودمختاری خریداری کے بیگ کے سامنے ہی رک جاتی ہے۔ وہ آپ کے لیے پوری ویب پر قیمتوں کا موازنہ کر سکتا ہے اور ادائیگی کے فارم کو بھر سکتا ہے، لیکن تصدیق کے لیے سوئچ چلانا آخر میں صرف صارف خود ہی کرے گا۔

یہ ڈیزائن سیکورٹی کو برقرار رکھتا ہے، لیکن کچھ ایسے سوالات بھی چھوڑ دیتے ہیں جن کے جوابات اب تک نہیں ملے ہیں۔

مثال کے طور پر، ٹریڈنگ ذمہ داری کے ادھورے علاقوں۔ اگر مددگار نے آپ کے ارادے کو غلط سمجھا ہو یا ویب سائٹ کے دوران چھپے ہوئے برے اشاروں کی وجہ سے آرڈر دے دیا ہو، تو چاہے آخر میں آپ نے فیس سکین کیا ہو، اس سے پیدا ہونے والے تنازعات کے لیے بینک کی موجودہ ریفند حفاظت "مددگار کی غلطی" کو کور کر سکتی ہے یا نہیں، اس کا کوئی واضح تعین اب تک نہیں ہوا۔

协议 ٹریڈنگ کے لیے کوریج اور اہلیت کی حدیں اب بھی موجود ہیں۔ شاپیفی نے لاکھوں دکانداروں کو شامل کیا ہے، لیکن انٹرنیٹ پر لاکھوں لمبے پُچھڑے والے ویب سائٹس کب Poppy کا بورڈ لگائیں گی؟ دوسری طرف، ChatGPT والٹ ابھی صرف امریکہ کے Pro سبسکرائپٹر کے لیے دستیاب ہے، باقی مارکیٹس اور عام صارفین کو ابھی تک انتظار کرنا پڑے گا۔

اور، ہر لین دین کے لیے بائیومیٹرکس کا اجباری استعمال واقعی احساسِ محفوظیت کو بڑھاتا ہے۔ لیکن سوچیں کہ مستقبل میں آپ اپنے اسسٹنٹ کو روزانہ کافی کا آرڈر دینے، روزمرہ کی ضروریات خریدنے کے لیے معمول بنائیں گے، اور ہر چھوٹی بات کے لیے فون نکال کر فیس اسکین کرنا پڑے — مکمل طور پر خودکار ایجنٹ کا وعدہ آسانی، اعلیٰ تعدد والے مناظر میں ایک نئی عملی رکاوٹ بن جائے گا۔

ابھی مددگار مکمل طور پر مثالی نہیں ہے اور سماجی اعتماد قائم نہیں ہوا، اس مرحلے میں آخری "تصدیق کلک" کا اختیار صرف انسان کے ہاتھ میں رکھنا، صنعت کو داخلے کے لیے ادا کرنا پڑنے والا ایک قیمت ہے، جو ذاتی مددگار کے تجارتی ترقی کے رفتار کو بھی طے کرتا ہے۔

اگلی بار، جب آپ AI اسسٹنٹ کو پیکیج کا پتہ تبدیل کرنے اور ساتھ ہی ادائیگی کرنے کے لیے بھیجیں، تو وہ آخرکار بھٹکنے کے طور پر باہر رکھے جانے کی بجائے اپنا قانونی شناخت پیش کرے گا، دکان میں داخل ہوگا، دروازے کا نام پڑھے گا، خریداری کی ٹوکری بھرے گا، اور ادائیگی کے صفحے پر رک جائے گا، جہاں وہ آپ کو فون دے گا تاکہ آپ اپنا چہرہ کیمرے کی طرف مائل کریں۔

آج کا یہ چہرہ پہچان کا عمل، لوگوں کے اپنے مددگار کو اعتماد دینے سے پہلے کا آخری رکاوٹ ہے۔ صرف اس بات کا انتظار ہے کہ کبھی نہ کبھی، سب لوگ اپنے روزمرہ کے خرچوں کو پروگرام کے لیے کام پر بھیج دینے کی عادت بنالیں گے، تو کیا یہ تصدیق عام طور پر لوگوں کے ذریعہ بس ایک کلک سے نکال دی جائے گی؟ جیسے تمام ویب سائٹس اور حوالہ جات جو آپ کو اجازت نامہ دینے کے لیے دستخط کرنے کو کہتی ہیں، جن میں سے تقریباً کوئی بھی انہیں سمجھ نہیں پاتا اور نہ ہی انہیں دھیان سے پڑھنا چاہتا ہے۔