Sierra と Meta が企業向け AI エージェント用オープンパーソナルエージェントプロトコルを発表

Sierra と Meta は2026年10月6日に、Personal Agent Protocol（略称 PAP）というオープン仕様を正式に導入しました。この仕様は、企業と個人向け AI エージェントが認証、認可、セッション管理の共通フレームワークを共有できるように設計された公開された技術文書です。Genesys、Instinct、Rocket、Shopify、Stripe、Walmart といった幅広い企業群がこのイニシアチブを支援しています。目的は、消費者が操作する AI エージェントがウェブサイトの提供内容を把握し、まずゲストとしてサインインし、必要に応じて OAuth 権限を通じてアカウント機能にアクセスできる、透明で相互運用可能な方法を構築することです。

認証と認可はどのように機能するのか？

Sierra の発表によれば、個人 AI エージェントは各インタラクションの開始時に、まずウェブサイトの公開コンテンツを分析します。エージェントが情報の閲覧だけを行う場合は、ゲストモードのままです。注文を行う、設定を変更するといったアカウントが必要なタスクの場合、エージェントは OAuth フローを通じて消費者に明示的な許可を求めます。消費者は読み取り専用権限だけを付与するか、書き込み権限も付与するかを選択でき、エージェントはユーザーが承認した操作のみを実行できるようになります。

企業側はエージェントが自社システムへアクセスする方法を決定します。単純なウェブページ経由のインタラクションを選択することも、Meta Connect Protocol（MCP）や OpenAPI といった既存の API 標準を利用したより構造化されたアプローチを取ることも可能です。さらに、内部プロセスに特化した独自の企業エージェントを実装するオプションもあります。このプロトコルは、エージェントのセッションがウェブ、モバイルアプリ、メッセージングなど複数の通信チャネル間で一貫性を保つことを保証し、ユーザーが毎回再ログインする必要がないように設計されています。

参加企業は誰で、市場にどんな影響を与えるか？

最初の参加ラウンドは、テクノロジー企業と小売企業が混在しています。Genesys と Instinct は顧客コンタクトと会話型 AI の専門知識を提供し、Rocket はクラウドインフラに注力しています。e コマースと決済処理で既に緊密に連携している Shopify と Stripe も参加を確認しています。世界最大級の小売業者である Walmart は、デジタルチャネルでこのプロトコルのテストを行っています。この多様性は、Personal Agent Protocol が特定の業界に限定されず、幅広い企業が AI エージェントを安全かつ標準化された形で統合できることを示しています。

The Next Web は、Stripe と Shopify が Visa の競合プロトコルである Trusted Agent Protocol にも参加していることを指摘しています。この平行した開発は、決済業界が標準化された AI エージェントに対して関心を高めていることを強調しています。同時に、The Next Web は欧州の強力な顧客認証（SCA）規制が個人 AI エージェント固有の課題に対する解決策をまだ提供していないことにも言及しています。Personal Agent Protocol は直接的に SCA の要件を満たすものではありませんが、将来的に欧州の規制要件を組み込むための枠組みを提供しています。

ロードマップ、ワークショップ、リファレンス実装

仕様の最初のバージョンである v0.1 は10月下旬に公開される予定です。同時に、Sierra と Meta はパートナーが技術的詳細を検討し、フィードバックを提供できる設計ワークショップのシリーズを開催します。開発者向けには、互換性のあるエージェントと企業統合を構築するための具体的な基盤となるリファレンス実装が提供されます。このステップは採用を加速させる上で重要であり、開発者が広範な独自調査を行うことなく、標準化された要件セットに対して動作するエージェントをテストできるようにします。

基本機能—ゲストアクセス、OAuth 権限、読み取り・書き込み権限、クロスチャネルのセッション維持—はすでに定義されていますが、今後の拡張も計画されています。発表では、支払い、プッシュ通知、より細分化された権限管理がロードマップの後半で取り上げられると述べられています。これらの要素は、商業的にフルスケールでエージェントを展開するために不可欠であり、取引を安全に実行し、ユーザーにリアルタイムで更新情報を送信する際に、毎回新たな同意を求める必要がなくなることを可能にします。

制限事項と未解決の課題

プロトコルはまだ初期段階にあり、いくつかの制限が明示されています。第一に、欧州の強力な顧客認証（SCA）への直接的な解決策が未だ存在せず、該当規制の対象となる企業は追加の対策を講じる必要があります。第二に、支払いとプッシュ通知は v0.1 のスコープ外であり、これらの機能を必要とする企業は標準が対応するまで自社で拡張機能を開発しなければなりません。最後に、異なる企業間のエージェント相互運用性は各社の実装選択に依存しており、エージェントが認証する方法にばらつきが生じ、統一されたユーザー体験に影響を与える可能性があります。

Personal Agent Protocol の開始により、デジタル経済における消費者と AI エージェントの関わり方が根本的に変わります。消費者はエージェントに付与する権限をより細かく管理でき、企業は安全で標準化された方法でエージェントにシステムアクセスを許可できます。今後数週間で、仕様の公開、ワークショップの開催、リファレンス実装の提供が、このオープンプロトコルを実際に運用へと移行させる最初の具体的なステップとなります。