2026年10月6日、Meta と Sierra は Personal Agent Protocol を発表しました。これは、顧客の代わりに動くAIアシスタントがあなたのウェブサイトやアプリにどのように入り、顧客に代わってサインインし、商品の検索、注文の追跡、決済といったタスクを完了するかを定めるオープン標準です。初日から Walmart、Stripe、Shopify を含む六つの企業が参加し、わずか 3 日後にはドラフト 0.1 が、OpenAI、Visa、Mastercard、PayPal を含む 35 社の新たなパートナーとともに公開されました。サウジアラビアでストアやサービスを運営する事業者にとっての実務的な意味はこうです。自分で閲覧しない顧客がやって来るようになり、そのアシスタントが何を見て何をできるかはあなたが決める、ということです。今月中に、スタッフなしでサイト上で完結できることを洗い出し、どの操作に顧客の明示的な承認が必要かを決めることから始めましょう。

具体的に何が発表されたのか？

2026年10月6日の Sierra の発表によると、Meta と Sierra は Genesys、Instinct、Rocket、Shopify、Stripe、Walmart とともにこの標準を開発しています。対象は三つです。顧客に代わるアシスタントのサインイン、権限に対する顧客のコントロール（読み取りのみ、または読み取りと実行）、そしてアシスタントが自社システム内で何をしているかを企業が把握できることです。10月9日の投稿で、Sierra は Poppy という愛称の最初のドラフトを personalagentprotocol.org で公開し、銀行、小売、航空、通信の各分野から Bank of America、Wells Fargo、Target、United Airlines を含む 35 社の追加デザインパートナーを発表しました。

わかりやすく言うと、どう機能するのか？

現在、AIアシスタントがあなたのサイトとやり取りする方法は、二つのまずいやり方のどちらかです。顧客のパスワードを受け取って本人になりすますか、完全にブロックされるかです。公式の紹介ページによると、この標準は第三の道を提案しています。

  • アシスタントは常に身元を明らかにする：相手が人ではなくAIエージェントであること、そして誰のために動いているかがわかります。
  • レベルはあなたが設定する：たとえば、サインインなしでの商品検索を許可し、サインイン後に注文を表示し、あらゆる支払いの前に顧客の承認を求める、といった設定です。
  • 何を許可するかは顧客が決める：サインイン時に、アシスタントが閲覧だけできるのか、変更や購入もできるのかを顧客が選び、後からその権限を取り消すこともできます。
  • 3 つの入り口：通常のウェブページ、OpenAPI や MCP などの既知の標準によるプログラミングインターフェース（API）、または自社のAIアシスタントです。

この標準は OAuth などの既存技術の上に構築されています。おなじみの「Google でログイン」ボタンを支えるのと同じ仕組みなので、ゼロから新しいシステムを作る必要はありません。

サウジアラビアの事業者にとってなぜ重要なのか？

この標準を推進する企業が、顧客への経路を握っているからです。Meta は WhatsApp と Instagram、Shopify と Stripe はストアと決済、OpenAI は ChatGPT を通じてです。「先月買ったものをもう一度注文して」が顧客がアシスタントに出す指示になれば、アシスタントが安全にやり取りできないストアは、やり取りできるストアに注文を奪われます。一方で、管理なしにすべてを開放するストアは、偽の注文や返金トラブルにさらされます。

王国内の多くのストアやサービスは、すでに WhatsApp、Shopify ストア、オンライン決済ゲートウェイを通じて注文を受けています。まさに、標準を起草している企業が持つチャネルです。Meta も他のパートナーも、自社アプリでこの標準を有効にする時期はまだ発表していないため、慌てて投資する理由はありません。しかし、データと権限を早めに整理しておく企業は、最初の顧客が自分で閲覧する代わりにアシスタントを送ってきたときに準備ができており、条件を押し付けられるのではなく、自ら取引の条件を決められます。

今やるべきこと：4 つのステップ

  1. 誰が訪れているかを知る：開発者に、サイトのログにある自動化されたトラフィックについてのレポートを依頼しましょう。今ではその多くがAIアシスタントです。
  2. 操作を分類する：誰にでも開放するもの（商品と価格）、サインインが必要なもの（注文と住所）、明示的な承認が必要なもの（支払い、キャンセル、返金）に分けます。
  3. データを整える：正確な価格、在庫、注文状況をわかりやすいインターフェースの背後に用意しましょう。アシスタントはデータを読むのであって、デザインには感心しないからです。
  4. まだドラフトの上に構築しない：バージョン 0.1 は変わる可能性があり、Sierra は来月にかけてデザインワークショップを開催し、開発者向けのリファレンス実装を公開するとしています。基盤を準備し、最終的なコミットは安定版まで取っておきましょう。

Origami の見解

私たちはこの標準を、すでにクライアントのために構築しているものの自然な延長だと考えています。わかりやすいサインインと権限の仕組み、整った API、そしてすべての操作のログです。あなたのストアや予約システムにすでにこれらの基盤があれば、後からAIアシスタントへの対応を加えるのは数か月ではなく数週間の作業です。まだなければ、それが必須になる前に整える好機は今です。サイトの準備状況の診断についてはお問い合わせいただくか、私たちのサービスをご覧ください。

まとめ

Personal Agent Protocol はまだドラフトですが、パートナーのリストが 3 日で 40 を超える組織に達したことは、AIアシスタントとストアのやり取りのあり方がまもなく固まることを示しています。待てない決定はあなたのものです。何を許可し、何に顧客の承認を必要とするかです。

出典