OpenAI и Meta объединились, чтобы преодолеть "последнюю милю" в бизнесе Agent

Автор: Хуалинь Ван

Редактор: Цзинь Юй

Эра, когда агент «потребляет» от имени пользователя, наконец-то наступила.

13 ноября 2026 года по американскому времени состоялись две пресс-конференции двух компаний в один день. С одной стороны, компания Sierra, занимающаяся корпоративными диалоговыми интеллектуальными системами, совместно с Meta официально представила персональный агентский протокол Poppy v1.0, который решает проблему, как «войти в дверь»; с другой стороны, OpenAI выпустила ChatGPT Wallet для персональных помощников dots, решая проблему, как «оплатить».

Одновременное решение вопросов входа и оплаты уже само по себе достаточно интригует. Более того, стоит обратить внимание на одни и те же имена, стоящие за обеими схемами. Visa и Mastercard одновременно присутствуют в списках обеих сторон, а такие компании, как Shopify и Stripe, управляющие инфраструктурой электронной коммерции и платежей, находятся в числе ключевых партнеров Poppy.

Следующая конкуренция агентов, на первый взгляд, выглядит как борьба гигантов за вход, но на более глубоком уровне это предварительное занятие коммерческих каналов.

Персональный агентский протокол, PPP

Sierra и Meta совместно представили персональный агентский протокол Poppy v1.0｜Источник изображения: официальный блог Sierra

Ранее персональные помощники могли посещать корпоративные сайты только как невидимые гости, и продавцы не могли понять, кто пришел, и не осмеливались передавать им такие чувствительные операции, как проверка заказов, изменение адресов, бронирование билетов или финансовая предаудит.

Основная задача, которую решает Poppy, разработанная Meta и Sierra, заключается в доверии. Она позволяет компаниям при получении запроса с помощью криптографических методов подтвердить три вещи: какой помощник стучится в дверь, от имени какого пользователя он действует и какие права у него есть.

Суть протокола Poppy заключается в «номерном знаке», «фундаменте» и «двустороннем разрешении».

«Номерной знак». Компании, подключающиеся к Poppy, размещают файл конфигурации по стандартному пути сайта /.well-known/poppy. Вы можете представить его как руководство для посетителей, приклеенное к двери магазина, в котором четко указано, какие коммуникационные конечные точки открыты, как войти и какие операции разрешены. Когда помощник приходит, ему больше не нужно гадать, как нажимать кнопки на веб-странице; он может просто посмотреть на номерной знак и действовать по правилам.

«Фундамент». Poppy не отменяет существующие способы коммуникации в Интернете; она строится на основе OAuth авторизации, HTTPS шифрования, OpenAPI и протокола контекста модели. Если пользователь просто проверяет цены на товары, помощник может общаться как анонимный гость; как только дело касается операций с аккаунтом, необходимо пройти авторизацию, чтобы компания могла подтвердить личность.

«Двустороннее разрешение». Пользователь может решить, предоставить ли помощнику только права на чтение или разрешить изменение информации и транзакций; компания, в свою очередь, определяет, насколько далеко может зайти внешний помощник на ее территории. Обе стороны должны согласовать, чтобы взаимодействие считалось действительным.

Судя по опубликованной информации, Sierra и Meta совместно продвигают этот протокол, что можно считать весьма взаимодополняющим. Sierra, основанная бывшим сопредседателем Salesforce Бретом Тейлором и бывшим руководителем Google Клеем Бавором, занимается созданием интеллектуальных систем обслуживания клиентов для компаний, естественно, находясь на стороне «принимающей стороны»; персональный помощник Muse от Meta является типичным «приходящим», которому необходимо открыть двери множества сайтов. Принимающая и приходящая стороны приложили по половине усилий, чтобы реализовать этот стандарт. В настоящее время Muse при посещении участвующих сайтов уже по умолчанию ищет и использует протокол Poppy.

Открытые протоколы чаще всего сталкиваются с проблемой холодного старта: что было первым, курица или яйцо. На этот раз настоящим помощником Poppy в преодолении порога стал гигант инфраструктуры электронной коммерции Shopify.

В момент публикации протокола Shopify автоматически активировала и сгенерировала Poppy discovery file для каждого продавца в более чем 175 странах мира, без необходимости ручной настройки со стороны продавцов. Кроме того, среди более чем 100 дизайнерских партнеров были такие представители различных отраслей, как Delta Airlines, 1Password, Okta и Cloudflare, что обеспечило значительное покрытие этой системы контроля доступа с первого дня.

Агент, не касающийся наличных

Решив проблему входа, следующим трудным этапом является оплата.

Большинство людей инстинктивно сопротивляются тому, чтобы агент расплачивался за них. ChatGPT Wallet, выпущенный OpenAI, имеет очень четкую концепцию: он позволяет агенту довести сделку до конца, но при этом не касается реальной информации о финансах.

В процессе покупок пользователь может заставить своего dot искать товары, сравнивать цены, добавлять в корзину и готовить страницу для оформления заказа. Но как только дело доходит до оплаты, dot должен остановиться и вернуть право принятия решения человеку. Пользователь должен самостоятельно проверить список товаров, общую сумму и выбранную кредитную карту, а затем обязательно пройти авторизацию с помощью биометрических методов, таких как распознавание лиц или сканирование отпечатков пальцев, чтобы транзакция была разрешена.

Персональный помощник OpenAI dot (Руфус) инициирует «Review purchase» для подтверждения оплаты в диалоге｜Источник изображения: OpenAI

Ключевой аспект безопасности скрыт в бэкэнде. Независимо от того, является ли dot курьером или продавцом, в ходе всей транзакции они никогда не видят ваш реальный номер кредитной карты. После авторизации сеть карт-партнеров генерирует одноразовый платежный токен, содержащий временный номер карты, код безопасности и срок действия. Продавец получает только эту временную информацию, ваш реальный номер карты остается скрытым.

Для реализации этой механики OpenAI привлекла American Express, Mastercard и Visa для совместной разработки, сохранив все существующие преимущества кредитных карт, включая баллы, права и защиту от отказов. OpenAI также четко обозначила границы, подчеркивая, что ChatGPT Wallet не является криптокошельком и не использует блокчейн или стабильные монеты для платежей, полностью функционируя на основе традиционной банковской инфраструктуры и картельных организаций.

Судя по открытой информации, коммерческие интересы всех сторон ясны. Для OpenAI, если персональный помощник будет только давать советы и отправлять ссылки, он навсегда останется на этапе рекомендаций; оставив замкнутый цикл оплаты в рамках диалоговой экосистемы, dots смогут превратиться из советчиков в продавцов. А для традиционных картельных организаций, как только интеллектуальные агенты станут новым входом для потребления, никто не захочет видеть, как транзакционные потоки перетекают в новые платежные сети. Благодаря этому сотрудничеству три основные картельные организации логично вернули новый канал обратно в свою расчетную сеть.

Тем не менее, первый шаг OpenAI остается довольно сдержанным.

На начальном этапе ChatGPT Wallet доступен только для подписчиков ChatGPT Pro в США старше 18 лет и поддерживает соответствующие кредитные карты, выпущенные в США, включая Amex, Visa, Mastercard и карты, выпущенные Chase. Судя по открытой информации, сначала тестируя платных пользователей, вероятно, они хотят действовать более осторожно в вопросах управления рисками.

Когда гиганты объединяются

Сравнив эти две новости на одном столе, можно увидеть интересный пересекающийся пейзаж.

В первом списке основных партнеров Poppy находятся Shopify, Stripe, PayPal, Visa и Mastercard; а на стороне ChatGPT Wallet разработчиками выступают Amex, Visa и Mastercard. Единственными, кто действительно пересекается с обеих сторон, являются Visa и Mastercard, которые присутствуют как в списке Poppy, так и в числе разработчиков Wallet.

Еще более интригующая деталь заключается в том, что имя OpenAI также ярко указано в списке из более чем 100 дизайнерских партнеров Poppy.

Первый список из более чем 100 дизайнерских партнеров Personal Agent Protocol, OpenAI и Visa, Mastercard также в их числе｜Источник изображения: Sierra

На потребительском рынке Meta's Muse и OpenAI's dots являются прямыми конкурентами, которые стараются захватить первый вход, который пользователи открывают каждый день. Но как только дело доходит до уровня доступа для компаний, два гиганта садятся за один стол для переговоров, готовые использовать одну и ту же карту доступа. Причина несложна: авиакомпаниям или розничным продавцам сложно согласиться поддерживать несовместимые интерфейсы для каждого производителя моделей. На стороне C можно проявлять креативность, чтобы захватить вход, но на стороне B необходимо совместно строить один и тот же пропуск.

На техническом уровне также есть сигнал. Автоматические транзакции между интеллектуальными агентами когда-то рассматривались многими как потенциальный сценарий для стабильных монет. Но судя по этому этапу, как финансовая, так и электронная коммерция выбрали «стандартный протокол авторизации с одноразовым виртуальным платежным токеном» как постепенный путь, временно отложив крипто-решения. Сначала подключив зрелые механизмы управления рисками и расчетные пути, чтобы запустить транзакции, этот путь является наиболее удобным для традиционной коммерческой системы.

Конечно, в открытой информации остается одна загадка.

Poppy и ChatGPT Wallet пока не сообщили, связаны ли они друг с другом. В будущем, когда пользователь dot зайдет в магазин Shopify, который активировал протокол Poppy, сможет ли он плавно завершить рукопожатие и затем оплатить с помощью Wallet, еще предстоит проверить.

Автономия агента останавливается перед корзиной

Сравнив двустороннее разрешение Poppy и обязательную биометрическую авторизацию ChatGPT Wallet, можно увидеть общую границу, проведенную в отрасли ------ Human in the loop.

Независимо от того, считывает ли он данные, изменяет заказы или действительно списывает деньги, автономия помощника точно останавливается перед корзиной покупок. Он может сравнивать цены по всему интернету, заполнять поля для оформления заказа, но в конечном итоге переключить переключатель на подтверждение должен все же пользователь.

Такой дизайн сохраняет безопасность, но также оставляет несколько неразрешенных вопросов.

Например, неясная зона ответственности за сделки. Если помощник неправильно понял ваши намерения при выборе товара или был введен в заблуждение скрытыми вредоносными подсказками во время просмотра веб-страниц, даже если в конечном итоге вы подтвердили свою личность, будет ли существующая защита от отказов банка покрывать «ошибки помощника», в открытых данных пока нет определения.

Существует все еще диапазон и порог для участия в сделках. Shopify привлекло огромное количество торговцев, но когда же бесчисленные сайты с длинным хвостом в интернете повесит вывеску Poppy? С другой стороны, ChatGPT Wallet в настоящее время доступен только для подписчиков Pro в США, сколько еще времени придется ждать другим рынкам и обычным пользователям, остается неизвестным.

Кроме того, каждая транзакция требует биометрической идентификации, что действительно повышает уровень безопасности. Но представьте себе будущее, когда вы привыкнете заставлять помощника каждый день заказывать кофе, покупать повседневные товары, и каждый раз придется доставать телефон для подтверждения лица, полностью автоматизированное обещание облегчения в высокочастотных сценариях может стать новым операционным трением.

На текущем этапе, когда помощник еще не идеален, а общественное доверие еще не установлено, удержание последней власти « подтвердить клик» возможно, является стоимостью, которую индустрия должна заплатить за входной билет, и также определяет темп коммерциализации личных помощников.

В следующий раз, когда вы попросите AI помощника изменить адрес доставки или одновременно оплатить заказ, ему наконец не придется больше быть отвергнутым как паук. Он покажет свою законную личность, войдет в магазин, поймет вывеску, заполнит корзину покупок, а затем остановится на странице оформления заказа, протянет телефон к вам, ожидая, когда ваше лицо будет направлено к камере.

Сегодняшнее подтверждение лица — это последний барьер, который люди преодолевают перед тем, как доверить помощнику свои деньги. Но когда-нибудь, когда все привыкнут доверять программам в повседневных расходах, станет ли это подтверждение чем-то, что люди просто будут нажимать без особого внимания? Как и все сайты и ссылки, которые заставляют вас подписывать авторизационные соглашения, почти никто не понимает их по-настоящему и не хочет внимательно их читать.