13 ноября разработчик систем клиентского сервиса Sierra выпустил Poppy 1.0 — протокол, по которому персональные ИИ-агенты могут представляться сайтам и запрашивать разрешённый пользователем доступ. Shopify автоматически включила поддержку протокола для каждого магазина на своей платформе. Это не даёт агентам неограниченного доступа к заказам и платежам: конкретные полномочия по-прежнему определяют компания и владелец аккаунта.
Poppy расшифровывается как Personal Agent Protocol. Сайт публикует служебный файл poppy.json, в котором перечисляет доступные каналы, способы входа и поддерживаемые возможности. Агент передаёт идентификатор сессии, а для работы с аккаунтом используется стандарт OAuth: пользователь входит на странице самой компании и подтверждает доступ.
Shopify не требует от продавцов отдельно устанавливать Poppy. Магазины автоматически публикуют нужный файл, а сам протокол отвечает за первоначальное знакомство сайта с агентом: кто обращается, какие возможности доступны и можно ли войти в аккаунт. Поиск товаров, корзину и оформление заказа обрабатывает другой стандарт Shopify — Universal Commerce Protocol. Перед отдельными действиями агент должен запросить согласие покупателя.
Читайте также
Одновременно поддержка Poppy появилась у Muse — персонального агента Meta Platforms Inc.*. По данным Sierra, Muse теперь проверяет наличие Poppy на каждом посещаемом сайте. Независимое издание TNW пишет, что агента настроили более 10 млн человек.
К проекту присоединились ещё 60 партнёров, а их общее число превысило 100, но работающие интеграции пока запустила лишь часть из них.
Несколько компаний уже используют отдельные сценарии. Финансовый сервис Mercury разрешает агентам проверять баланс, просматривать последние операции и инициировать платёж или перевод. Отправка денег всё равно подчиняется правилам подтверждения, установленным в аккаунте. На сайте Turkish Airlines агент может искать тарифы, статус рейса и повышение класса обслуживания; оплату улучшения подтверждает клиент.
Вместо специальной интеграции для каждого агента сайт может стандартным способом сообщить, какие действия поддерживает, как войти в аккаунт и где требуется подтверждение человека. В результате ИИ-агенты приближаются к работе не только с открытыми страницами, но и с заказами, бронированиями и финансовыми операциями от имени пользователя.
Poppy 1.0 остаётся черновой спецификацией, а исправления по итогам внедрения могут оказаться несовместимыми с существующими настройками.
* Деятельность Meta признана экстремистской и запрещена в РФ
