Meta en Sierra werken aan het Personal Agent Protocol: een open standaard voor hoe persoonlijke AI-agents met bedrijven praten. Shopify, Stripe, Walmart, Genesys, Instinct en Rocket doen mee.
Het nieuws is niet de techniek, want die is er nog niet. Het nieuws is dat grote spelers ervan uitgaan dat je volgende klant een agent stuurt.
In het kort
- Een agent ontdekt via je website wat je aanbiedt en start een sessie, eerst als gast.
- Voor accountzaken logt de klant in bij jou en kiest zelf: alleen lezen of ook wijzigen.
- Gebouwd op OAuth. Een v0.1-specificatie volgt later deze maand.
- Decagon en Instinct publiceerden met PACT al een eigen, open variant.
Wat er gebeurde
Bret Taylor en Clay Bavor kondigden het protocol op 6 oktober aan op de blog van Sierra. Een agent kan als gast vragen of iets op voorraad is of hoe retourneren werkt. Pas voor je account is een login nodig. Jij bepaalt of die agent via je website, je API of je eigen klantenservice-agent binnenkomt.
Volgens The Next Web zitten betalingen er nog niet in, en zitten Stripe en Shopify ook bij een concurrerend protocol van Visa. Taylor zei tegen CNBC dat er “chaos” blijft tot zo’n standaard er is, meldt SiliconANGLE.
Dezelfde dag maakte Decagon PACT open source. Dat scheidt twee vragen: welke agent belt er, en wat heeft de klant die agent toegestaan?
Waarom dit relevant is
Agents als Meta Muse en OpenAI Dots boeken, kopen en annuleren al namens mensen. Ze komen nu binnen via formulieren, chat en telefoon, en je kunt ze nauwelijks onderscheiden van een klant of een bot met slechte bedoelingen. Dat zagen we deze week ook bij de rogue agents op Wikipedia.
Een agent die namens een klant komt, is geen bot om te blokkeren. Het is een klant zonder handen.
Let op: er is nog geen specificatie, en geen Europese retailer of bank heeft zich gemeld. Dit is een richting, geen standaard waar je vandaag op bouwt.
Wat je nu kunt doen
- Kijk of agents al binnenkomen. Check chatlogs, formulieren en belverkeer op patronen die niet menselijk ogen.
- Bepaal wat een gast mag. Voorraad, levertijden en retourbeleid: houd dat actueel en leesbaar voor machines.
- Splits lezen en wijzigen. Leg vast welke acties (adres wijzigen, annuleren, terugbetalen) altijd een extra bevestiging vragen.
- Accepteer geen gedeelde wachtwoorden. Een agent hoort binnen te komen via een login met beperkte rechten, niet met het wachtwoord van de klant.
- Log namens wie. Elke actie: welke agent, welke klant, welke rechten.
Wil je weten hoe je eigen agents en klant-agents veilig samenwerken? Lees hoe we managed AI-agents inrichten en beheren.
We kijken mee welke klantcontacten als eerste klaar moeten zijn voor agents.
Bronnen: Sierra, The Next Web, SiliconANGLE, Decagon.