SierraとMeta、個人用AIエージェントの標準規格を提案

SierraとMetaは2026年10月6日、「Personal Agent Protocol」を発表した。買い物客のAIエージェントが企業とどうやり取りすべきかを定める、オープンスタンダードの提案である。Sierraの発表によると、最初の仕様であるバージョン0.1は「今月後半」に公開される。仕様はまだ存在しない。現在のエージェントは、人間がウェブサイトをクリックして回るように動くことが多い。この標準は、それを明確なルールに置き換えることを目指している。

プロトコルが扱う範囲

Personal Agent Protocol、略してPAPは、個人用AIエージェントと企業の間のルールを定める。エージェントが誰のために動くのかをどう証明するか、顧客がどこまで制御を保てるか、企業がどこまで見えるかを扱う。Sierraは、これが「誰でも実装できるようにオープン」だと述べている。

SierraとThe Next Webによると、セッションは次のように進む。

• 企業自身のウェブサイトから始まり、そこでエージェントが企業の提供内容を確認する。
• ゲストのエージェントは、在庫や返品ポリシーの確認といった軽いタスクをこなせる。
• アカウントに関わるタスクでは、顧客がサインインする。そのうえで顧客が読み取り専用か書き込み可能かを選ぶ。
• エージェントにできることの上限は、企業が決める。
• セッションは一般的なサインイン標準であるOAuthの上に作られ、チャネルをまたいで引き継がれる。サインイン前の質問と、サインイン後の注文変更は、1回の訪問として数えられる。

接続の3つの方法

Sierraによると、企業は3つの経路から1つを選ぶ。

経路	仕組み
ウェブページ	エージェントは、エージェントが読めるように整えられた企業の通常のページを使う。
API	企業は、MCP（Model Context Protocol）またはOpenAPIに基づくオープンなAPIを提供する。
企業独自のエージェント	個人用エージェントが、保証請求などのタスクのために会話を企業のエージェントに引き渡す。

関わっているのは誰か

Sierraは、Metaを共同開発者とし、Genesys、Instinct、Rocket、Shopify、Stripe、Walmartをパートナーとして挙げている。Sierraの投稿では4人の幹部が引用されている。

• 「ブランドには、AIエージェントが誰を代表し、何を許可されているかを知るための、信頼できる方法が必要だ」と、GenesysのチェアマンでCEOのTony Batesは述べた。
• Rocket Companiesの最高技術責任者であるShawn Malhotraは、「それを可能にするデータ、技術、住宅所有のエコシステムを持つ企業は、ほかにない」と語った。
• ShopifyのMani Fazeliは、このプロトコルが「エージェントと販売業者が協力する方法を確立する助けになる」と述べた。
• Stripeの決済責任者であるKevin Millerは、「企業が顧客のエージェントを認識するための標準的な方法を提供するため、私たちはPersonal Agent Protocolに貢献している」と述べた。

Forkastは、Amazon、OpenAI、Anthropicがリストに入っていないと指摘している。The Next Webは、StripeとShopifyがすでに別のプロトコルであるVisaのTrusted Agent Protocolに参加していると付け加えている。このプロトコルにはMicrosoftとWorldpayも参加した。パートナーの一覧は媒体によって異なるため、最新の名前はSierraのページで確認してほしい。

まだ整っていないこと

PAPは提案の段階だ。Sierra、The Next Web、Forkastはいずれも、決済は最初のバージョンに含まれないと述べている。Sierraは、決済を、より細かい権限や、フライトの遅延などのプッシュ通知とともに、将来の拡張として挙げている。Forkastは、決済は既存の金融システムに任されるとしている。

どの情報源も、ライセンスや管理団体には触れていない。Sierraは、10月後半にバージョン0.1を公開し、設計ワークショップを開くとしている。開発者向けの実際に動く例である、リファレンス実装も計画している。

SierraのBret Taylorは、Forkastの引用によると、CNBCにこう語った。「そのような標準が存在するまでは、ちょっとした混沌だ」。Meta Superintelligence LabsのDavid Singletonも、やはりCNBCを通じて、「個人用エージェントと企業のエージェントが将来その上で動けるようなレールを、私たちは定めようとしている」と語った。

開発者にとっての意味

ショッピング、サポート、コマース向けのソフトウェアを作っているなら、この標準は数か月以内に重要になるかもしれない。

• v0.1の仕様が出たら読むこと。 それまでは、何も確定していない。発表の細部をもとに作らないこと。
• まず既存のAPIを見直すこと。 3つの経路のうち2つは、MCPかOpenAPIを使う。整理されて文書化されたAPIは、備えるうえで最も安上がりな方法だ。
• ゲストモードとサインイン済みモードの両方を設計すること。 未知のエージェントに許す操作（在庫確認など）と、ログインが必要な操作を決めておく。
• 複数の標準に備えること。 ShopifyとStripeは複数のプロトコルに登場する。エージェント層は薄く保ち、どの標準が勝ち残っても対応できるようにしたい。
• エージェントの動きを記録すること。 このプロトコルは、エージェントの活動を企業が見られるようにすると約束している。仕様と比べられるよう、今からエージェントのセッションの記録を始めておく。

注目すべきはバージョン0.1の公開だ。この標準が本物の新しいルールを加えるのか、それともOAuthとAPIがすでに働いている仕組みを言い直すだけなのかが、それで分かる。