Sierra und Meta schlagen einen Standard für persönliche KI-Agenten vor

Sierra und Meta haben am 6. Oktober 2026 das Personal Agent Protocol vorgestellt. Es ist ein vorgeschlagener offener Standard dafür, wie der KI-Agent eines Kunden mit einem Unternehmen umgehen soll. Laut Sierras Ankündigung soll die erste Spezifikation, Version 0.1, „später in diesem Monat“ erscheinen. Bisher gibt es noch keine Spezifikation. Heute handeln Agenten oft wie eine Person, die sich durch eine Website klickt. Der Standard soll das durch klare Regeln ersetzen.

Was das Protokoll abdeckt

Das Personal Agent Protocol, kurz PAP, legt Regeln zwischen einem persönlichen KI-Agenten und einem Unternehmen fest. Es regelt, wie der Agent nachweist, für wen er arbeitet, wie viel Kontrolle der Kunde behält und wie viel das Unternehmen sehen kann. Sierra sagt, es sei „offen für jeden, der es umsetzen will“.

So läuft eine Sitzung ab, laut Sierra und The Next Web:

• Sie beginnt auf der eigenen Website des Unternehmens, wo der Agent herausfindet, was das Unternehmen anbietet.
• Ein Gast-Agent kann einfache Aufgaben erledigen, etwa den Lagerbestand oder die Rückgaberegeln prüfen.
• Für Aufgaben rund ums Konto meldet sich der Kunde an. Danach wählt der Kunde Lesezugriff oder Schreibzugriff.
• Die Unternehmen legen die Grenzen dafür fest, was Agenten tun dürfen.
• Sitzungen bauen auf OAuth auf, dem gängigen Standard für die Anmeldung, und laufen über mehrere Kanäle weiter. Eine Frage vor der Anmeldung und eine Bestelländerung danach zählen als ein Besuch.

Drei Wege zur Anbindung

Ein Unternehmen wählt einen von drei Wegen, sagt Sierra:

Weg	So funktioniert es
Webseiten	Der Agent nutzt die normalen Seiten des Unternehmens, die so aufgebaut sind, dass Agenten sie lesen können.
APIs	Das Unternehmen bietet offene APIs auf Basis von MCP, dem Model Context Protocol, oder OpenAPI an.
Der eigene Agent des Unternehmens	Der persönliche Agent übergibt das Gespräch an den Agenten des Unternehmens, etwa bei einem Garantiefall.

Wer beteiligt ist

Sierra nennt Meta als Mitentwickler. Genesys, Instinct, Rocket, Shopify, Stripe und Walmart sind Partner. In Sierras Beitrag werden vier Führungskräfte zitiert:

• „Marken brauchen einen vertrauenswürdigen Weg, um zu wissen, wen ein KI-Agent vertritt und wozu er befugt ist“, sagte Tony Bates, Chairman und CEO von Genesys.
• Shawn Malhotra, Chief Technology Officer von Rocket Companies, sagte: „Niemand sonst hat die Daten, die Technologie und das Ökosystem rund ums Wohneigentum, um das möglich zu machen.“
• Mani Fazeli von Shopify sagte, das Protokoll „hilft dabei festzulegen, wie Agenten und Händler zusammenarbeiten können“.
• Kevin Miller, Head of Payments bei Stripe, sagte: „Wir tragen zum Personal Agent Protocol bei, damit Unternehmen einen Standardweg haben, die Agenten ihrer Kunden zu erkennen.“

Forkast merkt an, dass Amazon, OpenAI und Anthropic nicht auf der Liste stehen. The Next Web ergänzt, dass Stripe und Shopify bereits einem anderen Protokoll beigetreten sind, dem Trusted Agent Protocol von Visa, dem auch Microsoft und Worldpay beigetreten sind. Die Partnerlisten unterscheiden sich je nach Medium. Prüfen Sie daher die Seite von Sierra auf die aktuellen Namen.

Was noch nicht fertig ist

PAP ist ein Vorschlag. Sierra, The Next Web und Forkast sagen alle, dass Zahlungen nicht Teil der ersten Version sind. Sierra führt sie als künftige Erweiterungen auf, zusammen mit feineren Berechtigungen und Push-Benachrichtigungen, etwa bei Flugverspätungen. Forkast sagt, Zahlungen blieben den bestehenden Finanzsystemen überlassen.

Keine der Quellen nennt eine Lizenz oder ein Aufsichtsgremium. Sierra sagt, es werde Version 0.1 später im Oktober veröffentlichen und Design-Workshops veranstalten. Außerdem plant es eine Referenzimplementierung, ein funktionierendes Beispiel für Entwickler.

Bret Taylor von Sierra sagte gegenüber CNBC, wie Forkast ihn zitiert: „Es ist ziemlich chaotisch, bis es einen solchen Standard gibt.“ David Singleton von Meta Superintelligence Labs sagte, ebenfalls über CNBC: „Wir definieren Schienen, auf denen persönliche Agenten und Unternehmensagenten in Zukunft laufen können, so hoffen wir.“

Was das für Entwickler bedeutet

Wer Software für Shopping, Support oder Handel baut, für den kann der Standard schon in wenigen Monaten wichtig werden.

• Lesen Sie die Spec v0.1, sobald sie erscheint. Bis dahin steht nichts fest. Bauen Sie nicht auf Details aus Ankündigungen auf.
• Schauen Sie zuerst auf Ihre bestehenden APIs. Zwei der drei Wege nutzen MCP oder OpenAPI. Eine saubere, dokumentierte API ist der günstigste Weg, vorbereitet zu sein.
• Planen Sie Gast- und Angemeldet-Modus ein. Legen Sie fest, welche Aktionen ein unbekannter Agent ausführen darf, etwa Bestandsprüfungen, und welche eine Anmeldung brauchen.
• Rechnen Sie mit mehreren Standards. Shopify und Stripe tauchen in mehr als einem Protokoll auf. Halten Sie Ihre Agentenschicht schlank, damit Sie jeden Standard unterstützen können, der sich durchsetzt.
• Protokollieren Sie, was Agenten tun. Das Protokoll verspricht Unternehmen Einblick in die Aktivität von Agenten. Beginnen Sie jetzt damit, Agentensitzungen aufzuzeichnen, damit Sie sie mit der Spec vergleichen können.

Die Veröffentlichung, auf die es ankommt, ist Version 0.1. Sie wird zeigen, ob der Standard echte neue Regeln bringt oder nur wiederholt, wie OAuth und APIs schon heute funktionieren.