Am 6. Oktober 2026 kündigten Bret Taylor und Clay Bavor, Mitgründer von Sierra, das Personal Agent Protocol an, einen offenen Standard, den Meta und Sierra gemeinsam mit Genesys, Instinct, Rocket, Shopify, Stripe und Walmart entwickeln. Er soll festlegen, wie persönliche Agenten von Verbrauchern mit Unternehmen interagieren: Authentifizierung, die dem Verbraucher übertragene Entscheidungsgewalt und die Sichtbarkeit für das Unternehmen darüber, was diese Agenten tun – sei es über dessen Website, dessen APIs oder dessen eigene Agenten.

Der Beitrag geht von einer Beobachtung aus: Die meisten persönlichen Agenten nutzen Websites und Anwendungen heute so, wie es ein Mensch tun würde – sie laden Seiten und füllen Formulare aus und greifen mitunter auf die Support-Hotline oder den Chat zurück. Das kostet Zeit, und die Aufgabe kann scheitern, während eine direkte Verbindung sie in wenigen Sekunden erledigen würde. Um sich durchzusetzen, muss der Standard drei Parteien dienen: Verbraucher wollen Geschwindigkeit, Zuverlässigkeit und Vertrauen, Marken wollen wissen, wann ein Agent im Namen eines Kunden handelt, und entscheiden, was er tun darf, und Agentenentwickler wollen direkten, einheitlichen Zugang zu den teilnehmenden Unternehmen.

Das zugrunde liegende Prinzip ist, dass der Verbraucher entscheidet, welchen Zugang er seinem Agenten gewährt, während das Unternehmen festlegt, was der Agent tun darf. Das Protokoll beginnt auf der Website, wo der Agent das Angebot und die Möglichkeiten erkennt, das Unternehmen zu erreichen, und anschließend im Namen seines Nutzers eine Sitzung öffnet. Er kann als Gast beginnen, was ausreicht, um eine Verfügbarkeit oder eine Rückgaberichtlinie zu prüfen. Erfordert die Aufgabe einen Kontozugriff, meldet sich der Kunde auf der Seite des Unternehmens an oder nutzt bereits bei seinem Agenten konfigurierte Zugangsdaten und wählt zwischen Lese- und Schreibzugriff. Die Sitzung stützt sich auf OAuth und besteht über mehrere Kanäle fort. Der Agent kann anschließend über die Website handeln, über APIs, die auf Standards wie MCP und OpenAPI aufbauen, oder über den Agenten des Unternehmens für dialogbasierte Aufgaben wie eine Garantieanfrage. Das Unternehmen entscheidet, was es offenlegt.

Für die Zukunft planen die Autoren, noch vor Monatsende Version 0.1 der Spezifikation zu veröffentlichen, Design-Workshops abzuhalten und eine Referenzimplementierung bereitzustellen. Sie erwähnen feiner abgestufte Berechtigungen je Aktion, Push-Benachrichtigungen (ein verspäteter Flug, eine versandte Bestellung) und Zahlungserweiterungen, die Käufe ohne Weitergabe einer Kartennummer ermöglichen.

Führungskräfte von Genesys, Rocket, Shopify und Stripe kommentieren die Ankündigung. Genesys spricht von einer „neuen Eingangstür für das Unternehmen", bei der Marken wissen müssen, wen der Agent vertritt, über welche Berechtigungen er verfügt und welche Absicht er verfolgt. Rocket beschreibt einen mit Sierra entwickelten Muse-Agenten, der sich über die gesamte Plattform bewegt, von der Haussuche bis zu deren Finanzierung. Shopify sieht darin eine neue Grenze des Kundenservice, und Stripe eine Möglichkeit, die Agenten von Kunden zu erkennen und effizient mit ihnen zu interagieren.