مهر
اخبار
پروتکل عامل شخصی متا و Sierra چیست؟ استاندارد تازه برای خرید با ایجنت هوش مصنوعی
متا و استارتاپ Sierra یک استاندارد باز برای عامل‌های هوش مصنوعی شخصی معرفی کرده‌اند؛ استانداردی که قرار است مشخص کند ایجنت شما چطور وارد فروشگاه‌ها شود، چه چیزی ببیند و چه کاری مجاز باشد انجام دهد.
لیست مطالب
۱. ماجرا چیست؟ خلاصه‌ی خبر
شرکت متا و استارتاپ Sierra، که مدیریت آن را برت تیلور و کلی بیور بر عهده دارند، یک استاندارد باز تازه معرفی کرده‌اند. نام آن «پروتکل عامل شخصی» است و هدفش این است که وقتی یک ایجنت هوش مصنوعی از طرف شما به یک فروشگاه یا سرویس مراجعه می‌کند، قواعد روشنی برای هویت، دسترسی و رفتار او وجود داشته باشد.
تا امروز بیشتر ایجنت‌ها مثل یک مرورگر خودکار عمل می‌کردند: صفحه را باز می‌کردند، دکمه‌ها را می‌زدند و امیدوار بودند سایت جلویشان را نگیرد. فروشگاه هم معمولاً نمی‌دانست پشت این درخواست‌ها چه کسی ایستاده و آیا اجازه‌ی انجام کار دارد یا نه. پروتکل جدید می‌خواهد این بی‌نظمی را با یک زبان مشترک جایگزین کند.
اگر تازه با دنیای ایجنت‌ها آشنا شده‌اید، پیشنهاد می‌کنیم قبل از ادامه، مطلب شرکت OpenAI چیست را مرور کنید و سپس سری به آخرین اخبار هوش مصنوعی در سایت بزنید.
۲. پروتکل عامل شخصی دقیقاً چطور کار می‌کند؟
بر اساس گزارش‌های منتشرشده، PAP روی OAuth سوار شده است؛ همان فناوری آشنایی که هنگام «ورود با حساب گوگل» از آن استفاده می‌شود. فرایند را می‌شود در چند مرحله خلاصه کرد.
مرحله‌ی مهمان
ایجنت می‌تواند بدون ورود کاربر هم با کسب‌وکار ارتباط بگیرد و کارهای کم‌ریسک انجام دهد، مثلاً بپرسد فلان کالا موجود است یا سیاست بازگشت کالا چیست. این مرحله شبیه ایستادن در راهروی فروشگاه و پرسیدن چند سؤال ساده است.
مرحله‌ی ورود و انتخاب سطح دسترسی
وقتی کاربر وارد حساب خود شود، خودش انتخاب می‌کند ایجنت فقط اجازه‌ی خواندن داشته باشد یا بتواند تغییر هم اعمال کند. دسترسی فقط‌خواندنی برای دیدن سفارش‌ها کافی است، اما اصلاح یا لغو سفارش به اجازه‌ی نوشتن نیاز دارد.
نشست یکپارچه میان کانال‌ها
یک نشست در کانال‌های مختلف ادامه پیدا می‌کند. یعنی پرسش پیش از ورود و درخواست تغییر سفارش پس از ورود، برای کسب‌وکار یک مراجعه‌ی واحد حساب می‌شود و ایجنت مجبور نیست هر بار از صفر شروع کند.
انتخاب مسیر اتصال توسط کسب‌وکار
هر کسب‌وکار تصمیم می‌گیرد ایجنت‌ها از چه راهی وارد شوند: از طریق وب‌سایت، از طریق API با استانداردهایی مثل MCP و OpenAPI، یا از طریق ایجنت اختصاصی خود شرکت. این انعطاف برای برندهایی که نمی‌خواهند همه‌چیز را باز بگذارند اهمیت دارد.
۳. چه شرکت‌هایی پشت این استانداردند؟
علاوه بر متا و Sierra، شرکت‌های Genesys، Instinct، Rocket، Shopify، Stripe و Walmart به‌عنوان شرکای مؤسس نام برده شده‌اند. گزارش‌هایی هم از پیوستن شرکت‌هایی مثل NiCE به این جمع منتشر شده است. ترکیب این اسامی نشان می‌دهد تمرکز اصلی روی تجارت و خدمات مشتریان است: Shopify و Walmart سمت فروش، Stripe سمت پرداخت و Genesys سمت مرکز تماس.
نکته‌ی جالب این است که گفته می‌شود Rocket در توضیحات خود از حرکت Muse، ایجنت متا، در سراسر پلتفرم صحبت کرده است؛ از پیدا کردن خانه تا ترتیب دادن تامین مالی. طبق همان گزارش، Muse چهار هفته پیش عرضه شده و با کارت‌های ذخیره‌شده از طریق Link شرکت Stripe پرداخت انجام می‌دهد. یعنی متا فقط استاندارد نمی‌نویسد، خودش هم ایجنت خریدار دارد.
۴. چه چیزی هنوز در نسخه‌ی اول نیست؟
طبق اطلاعات منتشرشده، نسخه‌ی ۰٫۱ مشخصات فنی قرار است اواخر اکتبر ۲۰۲۶ بیاید و چند بخش مهم در آن گنجانده نشده است: پرداخت، اعلان‌های پوش و سطوح دسترسی ریزدانه‌تر. به بیان دیگر، PAP فعلاً به پرسش «چه کسی و چه کاری» پاسخ می‌دهد و تسویه‌ی پول همچنان روی همان ریل‌های مالی موجود انجام می‌شود.
این تفکیک عمدی به نظر می‌رسد، چون پرداخت پیچیده‌ترین و پرمخاطره‌ترین بخش ماجراست. یک ایجنت که فقط موجودی را چک می‌کند و ایجنتی که از کارت شما پول برمی‌دارد، از نظر ریسک در یک دسته نیستند.
اگر می‌خواهید بدانید ایجنت‌ها در دنیای واقعی کجا خوب عمل می‌کنند و کجا نه، مقاله‌ی توانایی‌ها و محدودیت‌های واقعی هوش مصنوعی دید متعادلی می‌دهد.
۵. رقیب‌ها و غایب‌های بزرگ
PAP در خلأ متولد نشده است. گزارش‌ها می‌گویند Stripe و Shopify پیش‌تر به Trusted Agent Protocol شرکت Visa پیوسته‌اند؛ پروتکلی که Visa آن را در ژوئن همراه با ChatGPT معرفی کرد و مایکروسافت و Worldpay هم در آن حضور دارند. مقیاس هدف‌گذاری آن حدود ۱۷۵ میلیون فروشنده ذکر شده است.
از طرف دیگر، آمازون و OpenAI و Anthropic جزو اعضای مؤسس PAP نیستند. بر اساس یکی از گزارش‌ها، برت تیلور انتظار دارد OpenAI و Anthropic در آینده بپیوندند، ولی این هنوز یک پیش‌بینی است نه تعهد. همچنین آمازون پیش‌تر جلوی ایجنت‌های متا را گرفته و از Perplexity به‌خاطر خزش و استخراج داده شکایت کرده است، پس بعید نیست این غول خرده‌فروشی تا مدتی بیرون گود بماند.
برای مقایسه‌ی رقابت شرکت‌های بزرگ این حوزه، می‌توانید مطلب مقایسه‌ی ChatGPT و DeepSeek را هم بخوانید.
۶. چالش اعتماد: آیا مردم به خرید با ایجنت اعتماد دارند؟
فناوری تنها نیمی از ماجراست. یکی از گزارش‌ها به داده‌ای از WSJ و PartnerCentric اشاره می‌کند که بر اساس آن فقط حدود ۳ درصد بزرگسالان آمریکایی به ایجنت‌ها برای انجام خرید اعتماد دارند و حدود یک‌سوم کاربران فعال هوش مصنوعی هرگز اجازه نمی‌دهند ایجنت برایشان خرید کند. نویسنده خودش تصریح کرده که این ارقام دوباره راستی‌آزمایی نشده‌اند، پس باید با احتیاط به آن‌ها نگاه کرد.
اما جهت کلی روشن است: بدون شفافیت درباره‌ی اینکه ایجنت دقیقاً چه کاری می‌کند، کاربران و فروشندگان هر دو محتاط می‌مانند. همین جاست که سطح‌بندی دسترسی (فقط‌خواندنی در برابر نوشتن) می‌تواند کمک کند؛ کاربر مرحله‌به‌مرحله اعتماد می‌کند، نه یک‌باره.
یک نگرانی حقوقی هم در اروپا مطرح شده است. قواعد احراز هویت قوی مشتری (SCA) برای شرایطی نوشته شده که یک انسان پرداختی مشخص، به گیرنده‌ای مشخص و با مبلغی مشخص را تأیید می‌کند. نرم‌افزاری که از طرف کاربر عمل می‌کند در این قواعد استثنا ندارد و چون پرداخت هنوز در نسخه‌ی اول PAP نیست، این گره فعلاً باز می‌ماند. جالب اینکه از میان شرکای نام‌برده تنها Stripe دفتر مرکزی اروپایی (دوبلین) دارد و هیچ خرده‌فروش یا بانک اروپایی در فهرست دیده نمی‌شود.
۷. این خبر برای کسب‌وکارها و سئو چه معنایی دارد؟
اگر فروشگاه اینترنتی یا سایت خدماتی دارید، احتمالاً به‌زودی بخشی از بازدیدکنندگان شما انسان نخواهند بود، بلکه ایجنت‌هایی هستند که از طرف انسان‌ها اطلاعات می‌خوانند و مقایسه می‌کنند. چند کار عملی از همین حالا ارزش دارد.
اول، اطلاعات محصول، قیمت، موجودی و سیاست بازگشت را ساختاریافته و دقیق منتشر کنید تا هم موتورهای جست‌وجو و هم ایجنت‌ها آن را درست بفهمند. دوم، صفحه‌های پرسش‌وپاسخ روشن بسازید؛ ایجنت‌ها بیش از هر چیز به پاسخ‌های کوتاه و مستقیم نیاز دارند. سوم، اگر API یا فید محصول دارید، مستندسازی آن را جدی بگیرید.
در سطح محتوا هم یادگیری درست نوشتن دستور برای مدل‌ها مهم‌تر از قبل شده است. راهنمای نوشتن پرامپت برای مبتدی‌ها نقطه‌ی شروع خوبی است، و بخش آموزش‌های ChatGPT مثال‌های عملی بیشتری دارد.
برای نگاه کلان‌تر به اینکه چرا شرکت‌ها سراغ هوش مصنوعی می‌روند، اهمیت هوش مصنوعی در کسب‌وکار را ببینید. و اگر فکر می‌کنید با یک ابزار می‌شود همه‌چیز را خودکار کرد، نوشته‌ی توهم هوش مصنوعی؛ توسعه‌دهنده‌ی تنها در برابر مهندس واقعی یادآوری مفیدی است.
۸. سؤال‌های پرتکرار
پروتکل عامل شخصی (PAP) چیست؟
یک استاندارد باز از متا و Sierra که مشخص می‌کند ایجنت‌های هوش مصنوعی شخصی چگونه نزد کسب‌وکارها احراز هویت کنند و با چه سطح دسترسی کار کنند. این پروتکل بر پایه‌ی OAuth ساخته شده است.
آیا PAP پرداخت را هم پوشش می‌دهد؟
نه، دست‌کم در نسخه‌ی اول. پرداخت، اعلان‌های پوش و سطوح دسترسی ریزدانه‌تر به آینده موکول شده‌اند و تسویه‌ی مالی روی ریل‌های موجود می‌ماند.
نسخه‌ی اول مشخصات فنی کی می‌آید؟
طبق گزارش‌ها، نسخه‌ی ۰٫۱ در اواخر اکتبر ۲۰۲۶ منتشر می‌شود.
آیا OpenAI و Anthropic عضو هستند؟
در حال حاضر نه. آمازون هم جزو اعضای مؤسس نیست. گزارشی می‌گوید برت تیلور انتظار دارد دو شرکت اول بعداً بپیوندند، اما این هنوز تأیید نشده است.
PAP با پروتکل Visa چه فرقی دارد؟
پروتکل Trusted Agent Protocol شرکت Visa بیشتر حول اعتماد در زنجیره‌ی پرداخت می‌چرخد، در حالی که PAP روی لایه‌ی تعامل، یعنی «چه کسی» و «چه کاری»، تمرکز دارد و تسویه را به ریل‌های مالی موجود می‌سپارد.
کاربر عادی چه چیزی می‌بیند؟
اگر استاندارد جا بیفتد، کاربر هنگام استفاده از ایجنت باید بتواند با یک مرحله‌ی ورود مشخص کند ایجنت فقط ببیند یا بتواند تغییر هم بدهد و هر زمان این دسترسی را پس بگیرد.
۹. جمع‌بندی: استاندارد خوب، اما راه طولانی است
پروتکل عامل شخصی قدمی منطقی برای نظم دادن به دنیای پرهیاهوی ایجنت‌هاست: هویت روشن، دسترسی قابل کنترل و آزادی عمل برای هر کسب‌وکار. اما موفقیت آن به دو چیز بستگی دارد: پیوستن بازیگران بزرگ‌تر و حل مسئله‌ی اعتماد و پرداخت. تا انتشار نسخه‌ی ۰٫۱ در اواخر اکتبر باید منتظر ماند و دید این استاندارد به زبان مشترک تبدیل می‌شود یا یکی از چند پروتکل رقیب باقی می‌ماند.
