Meta y Sierra anunciaron el desarrollo de Personal Agent Protocol, un estándar abierto para identificar y autorizar agentes personales de Inteligencia Artificial ante negocios. La propuesta busca establecer qué cliente representa un agente y qué acciones puede realizar cuando utiliza los servicios de una empresa.
Participan Genesys, Instinct, Rocket, Shopify, Stripe y Walmart. Sierra, una empresa que desarrolla agentes para atención al cliente, presentó la iniciativa en un anuncio firmado por sus cofundadores Bret Taylor y Clay Bavor. Stripe también confirmó su participación como socio fundador.
La versión inicial de la especificación, denominada v0.1, está prevista para octubre. El trabajo se centra en la identificación del agente, la autorización del cliente y la continuidad de la interacción entre distintos canales de un negocio.
Meta propone separar el acceso de lectura y escritura
El diseño comienza en el sitio web de la empresa. Allí, el agente identifica los servicios disponibles y cómo conectarse. Puede abrir una sesión como invitado para consultar existencias de productos o una política de devoluciones, tareas que pueden realizarse sin acceder a una cuenta personal.
Cuando la tarea requiere información de la cuenta, el cliente inicia sesión y define si autoriza solo la lectura o también la escritura. La primera permite consultar datos; la segunda habilita cambios dentro de las operaciones que el negocio ponga a disposición del agente.
La sesión se apoya en OAuth, un estándar de autorización de acceso entre aplicaciones. Su continuidad permite vincular una consulta realizada antes de iniciar sesión con una modificación de pedido posterior, como partes de una misma visita. La empresa conserva el control sobre las acciones disponibles.
“Una relación con el cliente no comienza ni termina en el pago”, afirmó Kevin Miller, jefe de pagos de Stripe, en el anuncio de Sierra. La participación de un proveedor de pagos, una plataforma para comercios y una cadena de supermercados reúne servicios que intervienen en distintas etapas de la relación comercial.
Tres vías de conexión y extensiones previstas para pagos
El negocio podrá atender al agente mediante sus páginas web, interfaces de programación o un agente propio. En esta última vía, la interacción serviría para tareas que requieren un intercambio de información, como una solicitud de garantía. El protocolo plantea una forma común de conectarse a esas alternativas.
Para las interfaces de programación, Sierra menciona MCP (Model Context Protocol, Protocolo de Contexto del Modelo), que conecta aplicaciones de IA con herramientas y datos, y OpenAPI, utilizado para describir interfaces de servicios. La propuesta admite esas rutas técnicas dentro de la sesión autorizada por el cliente.
Bret Taylor dijo en una entrevista con CNBC que las empresas deben distinguir a un agente personal autorizado de un bot que accede sin representar a un cliente. Ese problema conecta el control de acceso con la identificación de quién solicita una operación, además de la tarea que pretende ejecutar.
Sierra prevé talleres de diseño y una implementación de referencia para facilitar el desarrollo. También contempla extensiones con permisos para acciones específicas, avisos automáticos sobre vuelos o despachos y pagos sin compartir información de tarjetas. Estas funciones forman parte del desarrollo futuro anunciado junto con la primera especificación.
