Sierra presenterade den 13 november version 1.0 av Personal Agent Protocol, förkortat Poppy. Tanken är att personliga AI-agenter ska kunna samarbeta med företags webbplatser, API:er och egna AI-agenter på ett mer förutsägbart sätt.
I dag måste en AI-agent ofta tolka en vanlig webbplats på ungefär samma sätt som en människa. Poppy gör det möjligt för ett företag att beskriva vilka funktioner som finns tillgängliga, hur en agent kan ansluta och vilka tillstånd som krävs.
Shopify och Muse börjar använda Poppy
Enligt Sierra publicerar nu alla Shopify-butiker en särskild Poppy-fil. Det betyder inte att varje butik automatiskt kan utföra alla tänkbara ärenden med en AI-agent. Filen gör främst det möjligt för en agent att upptäcka vilka gränssnitt och funktioner som finns.
Sierra uppger också att Metas AI-agent Muse i första hand söker efter Poppy-stöd när den besöker webbplatser. Bland företag som arbetar med lösningen finns bland andra Stripe och Walmart. Antalet designpartner har enligt Sierra passerat 100, men en plats i samarbetet innebär inte nödvändigtvis en färdig integration.
Använder redan etablerad teknik
Poppy bygger på flera befintliga tekniker, däribland MCP, OpenAPI och OAuth. Med OAuth kan användaren godkänna och begränsa en agents tillgång till en tjänst. För e-handel kan Poppy kombineras med Universal Commerce Protocol, UCP: Poppy hjälper agenten att hitta och få tillgång till tjänsten, medan UCP hanterar själva köpprocessen.
Ett praktiskt exempel är en reseassistent som får tillgång till relevanta funktioner hos ett flygbolag och kan hämta resor eller uppgraderingsmöjligheter. Varje faktiskt steg beror på vad företaget har implementerat och vilka rättigheter användaren ger.
Poppy 1.0 finns att läsa och implementera, men protokollets egen dokumentation betecknar fortfarande specifikationen som ett utkast. Det är alltså inte en slutligt fastställd, branschövergripande standard.
För svenska företag och utvecklare är frågan större än just Poppy: om AI-agenter blir vanliga behöver digitala tjänster kunna tala om för dem vad de erbjuder och vad användaren faktiskt har gett tillåtelse att göra.
