Meta und Sierra wollen eine offene Norm dafür schaffen, wie persönliche KI-Agenten im Namen ihrer Nutzer mit Unternehmen Geschäfte machen. Die erste Fassung soll Ende Oktober kommen.
Sierra und Meta treiben eine Norm für persönliche KI-Agenten voran
Sierra hat am 6. Oktober auf dem Sierra Summit das Personal Agent Protocol vorgestellt, kurz PAP. Die offene Norm entsteht gemeinsam mit Meta und weiteren Partnern und soll festlegen, wie persönliche KI-Agenten mit Unternehmen zusammenarbeiten.
Das klingt trocken, löst aber ein konkretes Problem. Wenn ein Assistent für Sie beim Händler einkauft, eine Bestellung ändert oder einen Termin bucht, muss er sich gegenüber dem Unternehmen ausweisen, wissen, welche Dienste es anbietet, und eine Aufgabe abschließen dürfen. Heute macht das jeder Anbieter auf seine eigene Weise, was dazu führt, dass ein und dieselbe Aufgabe bei jedem Händler neu eingerichtet werden muss. PAP soll daraus einen gemeinsamen Rahmen machen, auf den sich Anbieter und Unternehmen gleichermaßen verlassen können.
Mit dabei sind laut Ankündigung die Unternehmen Genesys, Instinct, Rocket, Shopify, Stripe und Walmart. Vor allem Shopify und Stripe sind aussagekräftig: Sie stehen für Handel und Bezahlung, zwei Bereiche, in denen ein einheitlicher Standard viel bewirken könnte.
Was das Personal Agent Protocol regeln soll
PAP beschreibt nach Angaben von Sierra vier Schritte. Ein Agent findet heraus, welche Leistungen ein Unternehmen anbietet. Er startet eine Sitzung. Er meldet sich für den Kunden an. Und er führt die Aufgabe aus, etwa eine Buchung oder einen Kauf.
Das Vertrauensmodell baut auf OAuth auf, dem verbreiteten Verfahren, mit dem man einer Anwendung Zugriff auf ein Konto gibt, ohne das Passwort weiterzureichen. Ein Agent würde sich also gegenüber dem Unternehmen ausweisen, statt das Konto des Nutzers direkt zu übernehmen. Die Kanäle reichen laut Ankündigung von Websites über MCP bis zu OpenAPI.
Der Kern ist die Frage der Berechtigung: Was darf ein Agent im Namen eines Menschen tun, und was nicht?
Genau hier setzt PAP an, indem es festhält, welche Aktionen ein Unternehmen ausdrücklich freigibt und welche gesperrt bleiben. Ohne solche Grenzen bleibt die Vorstellung, einen Assistenten mit dem eigenen Konto einkaufen oder buchen zu schicken, für die meisten Menschen ein schwer kalkulierbares Risiko.
Personal Agent Protocol, UCP und die offenen Fragen
PAP ist nicht der einzige Versuch, Ordnung in dieses Feld zu bringen. Es reiht sich neben Projekte wie UCP, ACP und das Trusted Agent Protocol, die alle ähnliche Ziele verfolgen. Dass mehrere Standards nebeneinander entstehen, ist ein Warnsignal: Der Markt ist jung, und noch hat sich keiner durchgesetzt, der von einer breiten Mehrheit der Anbieter getragen würde.
Für Nutzer heißt das vor allem, abzuwarten. Ob PAP Anklang findet, hängt davon ab, wie viele Unternehmen es übernehmen. Eine Norm, die nur von ihren Initiatoren getragen wird, ändert im Alltag wenig. Dass mit Shopify und Stripe zwei wichtige Handelsunternehmen dabei sind, verbessert die Chancen, garantiert aber nichts.
Offen ist auch die Sicherheitsfrage. Wenn Agenten im Namen von Menschen handeln, braucht es klare Regeln für Fehler, Haftung und Rückabwicklung. PAP legt den Fokus auf Anmeldung und Berechtigung, nicht auf die Haftung, wenn etwas schiefgeht.
Zeitplan: Version 0.1 für Ende Oktober
Die erste Fassung der Spezifikation soll Ende Oktober erscheinen, zusammen mit einer Referenzumsetzung. Erst dann lässt sich beurteilen, wie praxistauglich das Protokoll wirklich ist.
Wer beruflich mit KI-Agenten zu tun hat, sollte den Termin im Blick behalten. Eine offene Norm mit Referenzcode ist die Voraussetzung dafür, dass mehr als eine Handvoll Anbieter sie umsetzt. Und für alle anderen ist es die Frage, die im Hintergrund über die nächsten Jahre entscheidet, wie selbstverständlich wir Assistenten mit Geld und Konten hantieren lassen.
