Sierra und Meta führen offenes Personal Agent Protokoll für KI‑Agenten in Unternehmen ein

Sierra und Meta haben am 6. Oktober 2026 das Personal Agent Protocol (PAP) vorgestellt, eine offene Spezifikation, die Unternehmen sowie persönlichen KI‑Agenten ein gemeinsames Rahmenwerk für Authentifizierung, Autorisierung und Sitzungsverwaltung bereitstellt. Das Projekt wird von einer breiten Koalition unterstützt, zu der namhafte Unternehmen wie Genesys, Instinct, Rocket, Shopify, Stripe und Walmart gehören. Ziel des Protokolls ist es, einen transparenten und interoperablen Mechanismus zu schaffen, über den ein von einem Verbraucher gesteuerter KI‑Agent die Angebote einer Website erkunden, sich zunächst als Gast anmelden und bei Bedarf über OAuth‑Berechtigungen auf Kontofunktionen zugreifen kann. Durch die offene Natur des Standards können weitere Unternehmen und Entwickler leicht teilnehmen, während die definierten Schnittstellen sicherstellen, dass die Kommunikation zwischen Agent und Plattform standardisiert und nachvollziehbar bleibt.

Wie funktionieren Authentifizierung und Autorisierung?

Laut der Ankündigung von Sierra beginnt jede Interaktion eines persönlichen KI‑Agents damit, dass er den öffentlichen Inhalt einer Website analysiert, um zu verstehen, welche Produkte, Dienstleistungen oder Informationen dort angeboten werden. Wenn der Agent ausschließlich lesen soll, verbleibt er im Gastmodus und führt keine Aktionen aus, die eine Anmeldung erfordern. Für Aufgaben, die ein Benutzerkonto benötigen – etwa das Aufgeben einer Bestellung, das Ändern von Profileinstellungen oder das Initiieren einer Zahlung – fordert der Agent die ausdrückliche Zustimmung des Verbrauchers über einen standardisierten OAuth‑Flow an. Der Verbraucher kann dabei zwischen reinen Lese‑Rechten und Schreib‑Rechten wählen, sodass der Agent ausschließlich die vom Nutzer genehmigten Aktionen ausführen darf.

Die teilnehmenden Unternehmen bestimmen anschließend, wie der Agent Zugang zu ihren internen Systemen erhält. Sie können eine einfache Interaktion über herkömmliche Web‑Seiten wählen, bei der der Agent über das Browser‑Interface kommuniziert, oder sie nutzen eine strukturiertere Anbindung über etablierte API‑Standards wie das Meta Connect Protocol (MCP) und OpenAPI. Zusätzlich besteht die Möglichkeit, einen eigenen Unternehmens‑Agenten zu implementieren, der speziell auf interne Prozesse und Workflows zugeschnitten ist. Das Protokoll garantiert, dass die Sitzung des Agenten über verschiedene Kommunikationskanäle – zum Beispiel Web, mobile App oder Messaging‑Dienste – konsistent bleibt, sodass der Nutzer nicht bei jedem Kanal erneut authentifizieren muss.

Wer nimmt teil und was bedeutet das für den Markt?

Die erste Runde der Teilnehmer setzt sich aus einer Mischung von Technologie‑ und Einzelhandelsakteuren zusammen. Genesys und Instinct bringen tiefgehende Expertise im Bereich Kundenkontakt und konversationale KI ein, während Rocket sich auf Cloud‑Infrastruktur spezialisiert hat. Shopify und Stripe, zwei Plattformen, die bereits intensiv mit E‑Commerce und Zahlungsabwicklung zusammenarbeiten, haben ihre Teilnahme bestätigt. Walmart, einer der größten Einzelhändler weltweit, testet das Protokoll in seinen digitalen Vertriebskanälen. Diese Vielfalt zeigt deutlich, dass das Personal Agent Protocol nicht auf eine einzelne Branche beschränkt ist, sondern ein breites Spektrum von Unternehmen befähigen kann, KI‑Agenten sicher und standardisiert zu integrieren.

The Next Web hat beobachtet, dass Stripe und Shopify gleichzeitig am konkurrierenden Trusted Agent Protocol von Visa teilnehmen. Diese parallele Entwicklung unterstreicht das wachsende Interesse der Zahlungsindustrie an standardisierten KI‑Agenten. Gleichzeitig weist The Next Web darauf hin, dass die europäische Regulierung zur starken Kundenauthentifizierung (SCA) bislang keine spezifische Lösung für die besonderen Herausforderungen persönlicher KI‑Agenten bietet. Das Personal Agent Protocol adressiert diese regulatorischen Lücken nicht unmittelbar, stellt jedoch ein flexibles Rahmenwerk bereit, in das zukünftige europäische Vorgaben integriert werden können, sobald entsprechende Standards entwickelt werden.

Roadmap, Workshops und Referenzimplementierung

Die erste Version der Spezifikation, Version 0.1, wird voraussichtlich noch im Oktober veröffentlicht. Parallel dazu organisieren Sierra und Meta eine Reihe von Design‑Workshops, in denen die Partner die technischen Details gemeinsam ausarbeiten und Feedback geben können. Zusätzlich wird eine Referenzimplementierung bereitgestellt, die Entwicklern eine konkrete Basis bietet, um kompatible Agenten und Unternehmens‑Integrationen zu bauen. Dieser Schritt ist entscheidend, um die Adoption zu beschleunigen, weil er es ermöglicht, ohne umfangreiche Eigenrecherche einen funktionsfähigen Agenten gegen einen standardisierten Satz von Anforderungen zu testen.

Obwohl die Grundfunktionalitäten – Gastzugang, OAuth‑Berechtigungen, Lese‑ und Schreibrechte sowie kanalübergreifende Sitzungs‑Persistenz – bereits definiert sind, stehen wichtige Erweiterungen in der Zukunft an. Die Ankündigung nennt Zahlungen, Push‑Benachrichtigungen und feinere Berechtigungsmodelle als Themen, die später in der Roadmap ausgearbeitet werden. Diese Elemente sind für eine vollständige kommerzielle Nutzung essenziell, weil sie es ermöglichen, Transaktionen sicher abzuwickeln und Nutzer in Echtzeit zu informieren, ohne jedes Mal eine neue Zustimmung einholen zu müssen.

Einschränkungen und offene Fragen

Das Protokoll befindet sich noch in einem frühen Entwicklungsstadium und weist mehrere Einschränkungen auf, die ausdrücklich genannt werden. Erstens gibt es bislang keine integrierte Lösung für die europäische starke Kundenauthentifizierung, sodass Unternehmen, die unter diese Regulierung fallen, zusätzliche Maßnahmen ergreifen müssen. Zweitens bleiben Zahlungen und Push‑Benachrichtigungen vorerst außerhalb des Geltungsbereichs von Version 0.1, was bedeutet, dass Unternehmen, die diese Funktionen benötigen, eigene Erweiterungen entwickeln müssen, bis die Norm diese Anwendungsfälle unterstützt. Drittens hängt die Interoperabilität zwischen verschiedenen Unternehmens‑Agenten stark von den jeweiligen Implementierungsentscheidungen ab, wodurch Unterschiede in der Art und Weise entstehen können, wie Agenten sich authentifizieren.

Mit der Einführung des Personal Agent Protocol ändert sich die Art und Weise, wie Verbraucher in der digitalen Wirtschaft mit KI‑Agenten interagieren. Verbraucher erhalten mehr Kontrolle darüber, welche Rechte sie einem Agenten zuweisen, während Unternehmen eine standardisierte und sichere Methode erhalten, Agenten Zugriff auf ihre Systeme zu gewähren. In den kommenden Wochen werden die Veröffentlichung der Spezifikation, die geplanten Workshops und die Bereitstellung der Referenzimplementierung die ersten konkreten Schritte sein, um dieses offene Protokoll in die Praxis zu überführen und eine breitere Akzeptanz zu fördern.