تصور کنید یک عامل هوش مصنوعی بدون درگیر شدن با فرم‌های طولانی و منوهای پیچیده وب‌سایت‌ها، در چند ثانیه بلیط پرواز شما را رزرو کند. این رویایی است که با معرفی «پروتکل عامل شخصی» (Personal Agent Protocol) در ۶ اکتبر ۲۰۲۶ توسط شرکت Sierra به واقعیت نزدیک‌تر می‌شود. یک اتصال مستقیم و امن بین یک عامل هوش مصنوعی شخصی و یک کسب‌وکار می‌تواند تراکنش‌های پیچیده را در چند ثانیه به پایان برساند، در حالی که عامل‌های فعلی اغلب با کلیک کردن در فرم‌های وب، درست مانند انسان‌ها، دچار مشکل می‌شوند.
این استاندارد باز دقیقاً تعریف می‌کند که عامل (Agent) — شبیه به یک دستیار دیجیتال که می‌تواند به‌جای شما تصمیم بگیرد و عمل کند — چگونه باید با سیستم‌های شرکتی تعامل داشته باشد. این اقدام در حالی صورت می‌گیرد که مصرف‌کنندگان به سمت استفاده از عامل‌های دائمی برای کارهای حساس مانند تعیین وقت ملاقات، رزرو پرواز یا خرید بیمه خودرو حرکت می‌کنند. همان‌طور که در تحلیل قبلی ما درباره‌ی ضرورت وجود فیلترهای متا برای جلوگیری از دسترسی غیرمجاز داده‌ها اشاره کردیم، این پروتکل تلاش می‌کند شکاف اعتماد میان عامل کاربر و API شرکت را پر کند. این سازوکار را می‌توان به یک پاسپورت دیجیتال جهانی تشبیه کرد که به کسب‌وکار می‌گوید این عامل نماینده کیست و چه مجوزهایی دارد.
به نقل از گزارش unite.ai، شرکت Sierra این مشخصات فنی را در کنار Meta و کنسرسیومی از شرکای صنعتی از جمله Shopify، Stripe، Walmart، Genesys، Instinct و Rocket توسعه می‌دهد. این گروه قصد دارد نسخه ۰.۱ این پروتکل را در اواخر اکتبر ۲۰۲۶ منتشر کند.
ضرورت ایجاد یک استاندارد
شرکت Sierra استدلال می‌کند که اکثر عامل‌های شخصی فعلی با بارگذاری صفحات و کلیک روی فرم‌ها کار می‌کنند، دقیقاً همان‌طور که انسان‌ها انجام می‌دهند. طبق اعلام این شرکت، وقتی این روش شکست می‌خورد، عامل‌ها ممکن است سعی کنند با خط پشتیبانی شرکت تماس بگیرند یا یک چت وب را باز کنند. سیرا اشاره می‌کند که این فرآیند بسیار زمان‌بر است و به طور مکرر به شکست می‌انجامد.
برای مقیاس‌پذیری، این پروتکل باید نیازهای متمایز سه گروه را متوازن کند:
- مصرف‌کنندگان: آن‌ها خواستار سرعت، قابلیت اطمینان و اعتماد هستند.
- برندها: آن‌ها به دید و کنترل نیاز دارند تا تصمیم بگیرند یک عامل مجاز به انجام چه کارهایی است.
- سازندگان عامل: آن‌ها به دنبال کارایی و روشی یکپارچه برای دسترسی به شرکت‌های شرکت‌کننده در این پروتکل هستند.
مکانیزم اتصال و امنیت
در این مدل، مصرف‌کننده تصمیم می‌گیرد چه دسترسی‌هایی به عامل خود بدهد و شرکت‌ها پارامترهای اجرایی را برای آن اقدامات تعیین می‌کنند. تعامل از وب‌سایت شرکت آغاز می‌شود، جایی که عامل پیشنهادها را کشف کرده و یک جلسه (Session) را آغاز می‌کند. در حالی که دسترسی مهمان ممکن است برای بررسی موجودی محصول یا سیاست‌های مرجوعی کافی باشد، اما کارهای مربوط به حساب کاربری مستلزم آن است که مشتری وارد حساب شود یا از اعتبارنامه‌های پیش‌فرض استفاده کند.
این پروتکل بر سه ستون اصلی استوار است تا امنیت و کارایی را تضمین کند:
- احراز هویت (Authentication): جلسات بر پایه OAuth، که یک استاندارد پذیرفته شده برای مجوزدهی است، بنا شده‌اند. این جلسات در کانال‌های مختلف منتقل می‌شوند؛ به این معنی که سوالی که قبل از ورود به حساب پرسیده شده و تغییری در سفارش که بعد از ورود اعمال شده، به عنوان یک بازدید واحد در نظر گرفته می‌شوند.
- کنترل دسترسی (Access Control): مصرف‌کنندگان سطح دسترسی (فقط خواندن در مقابل نوشتن) را که به عامل خود می‌دهند تعیین می‌کنند، در حالی که شرکت‌ها پارامترهایی را برای آنچه عامل واقعاً می‌تواند اجرا کند، تنظیم می‌کنند.
- مسیرهای اتصال (Connection Routes): شرکت‌ها می‌توانند انتخاب کنند که عامل‌ها چگونه متصل شوند؛ از طریق صفحات وب استاندارد، APIهایی که از پروتکل زمینه مدل (MCP) یا OpenAPI استفاده می‌کنند، یا از طریق عامل هوش مصنوعی تخصصی خود شرکت برای کارهای مکالمه‌ای مانند ادعای گارانتی.
دیدگاه‌های صنعتی
مدیران گروه شریک، این اتفاق را ایجاد «درب ورودی جدیدی به سازمان‌ها» می‌دانند. تونی بیتس، مدیرعامل Genesys، تأکید کرد که برندها به روشی قابل‌اعتماد برای تأیید هویت، مجوز و قصد (Intent) عامل نیاز دارند پیش از آنکه دسترسی را اعطا کنند. او این پروتکل را گامی حیاتی برای ایجاد یک زیرساخت مشترک برای تجربه مشتری دانست.
مانی فاضلی از Shopify این موضوع را مرزی جدید برای خدمات مشتری می‌بیند که قصد خرید کاربر را مستقیماً به نتایج خودکار برای سوالات محصول، خریدها، مرجوعی‌ها و تعویض‌ها تبدیل می‌کند.
شان مالهوترا، مدیر فناوری Rocket Companies، اشاره کرد که شرکت‌های Rocket و Redfin از همین حالا برای دنیای عامل‌های دائمی آماده می‌شوند. او خاطرنشان کرد که فناوری آن‌ها به یک عامل Muse اجازه می‌دهد در لحظه در پلتفرم شرکت جابه‌جا شود؛ از یافتن یک خانه گرفته تا تأمین مالی آن. مالهوترا ادعا کرد هیچ شرکت دیگری داده‌ها و اکوسیستم مالکیت مسکن را در حدی ندارد که با این قابلیت رقابت کند.
در همین حال، کوین میلر از Stripe استدلال کرد که رابطه با مشتری فراتر از مرحله پرداخت و تسویه حساب است. او بیان کرد که Stripe در این پروتکل مشارکت می‌کند تا کسب‌وکارها بتوانند عامل‌ها را شناسایی کرده و همان کیفیت خدماتی را ارائه دهند که به یک مشتری انسانی می‌دهند.
برای کاربر عادی، این یعنی پایان «حلقه شکست»؛ جایی که عامل هوش مصنوعی در یک پنجره پاپ‌آپ یا منوی کشویی پیچیده وب‌سایت گیر می‌کند. به‌جای اینکه عامل تظاهر کند انسان است، خود را به عنوان یک عامل معرفی می‌کند و کسب‌وکار یک مسیر داده‌ای بهینه و ساده برای انجام کار فراهم می‌کند.
این چرخش، صنعت را از «استخراج صفحه» (Screen Scraping) به سمت یک اقتصاد ساختاریافته «عامل-به-عامل» سوق می‌دهد. اگر این استاندارد به طور گسترده پذیرفته شود، از هرج‌ومرج میلیون‌ها بات ناهماهنگ که به سرورهای شرکتی حمله می‌کنند جلوگیری شده و ترافیکی مدیریت‌شده و قابل پیش‌بینی جایگزین آن می‌شود.
Sierra قصد دارد این پروتکل را برای هر کسی که بخواهد پیاده‌سازی کند، باز نگه دارد. برای پشتیبانی از این هدف، شرکت کارگاه‌های طراحی برگزار کرده و مدت کوتاهی پس از انتشار نسخه ۰.۱، یک پیاده‌سازی مرجع (Reference Implementation) برای توسعه‌دهندگان منتشر خواهد کرد. آن‌ها همچنین از شرکت Instinct برای پیوستن به این تلاش استقبال کرده‌اند.
توسعه‌های آینده این پروتکل ممکن است شامل موارد زیر باشد:
- مجوزهای دقیق: اجازه دادن به مشتریان و شرکت‌ها برای تعیین محدودیت روی اقدامات خاص.
- اعلان‌های Push: فعال کردن قابلیت شرکت‌ها برای هشدار فوری به عامل‌ها درباره تأخیر در پرواز یا به‌روزرسانی‌های ارسال کالا.
- توسعه‌های پرداخت: اجازه دادن به عامل‌ها برای تکمیل خریدها بدون نیاز به اشتراک‌گذاری مستقیم اطلاعات کارت اعتباری واقعی کاربر.
منتظر انتشار مشخصات نسخه ۰.۱ در اواخر این ماه باشید تا ببینید آیا بزرگترین بازیگران صنعت واقعاً روی یک استاندارد واحد هم‌راستا می‌شوند یا پروتکل‌های رقیب ظهور خواهند کرد.
گام بعدی شما
- اگر توسعه‌دهنده هستید، مستندات نسخه ۰.۱ را در اواخر اکتبر دنبال کنید تا متوجه شوید چگونه APIهای خود را با استانداردهای Agent-to-Agent سازگار کنید.
- برای مدیران محصول، بررسی کنید که آیا جریان‌های کاری فعلی شما در وب‌سایت، مانعی برای دسترسی عامل‌های هوش مصنوعی است یا خیر.
- مدل‌های اتصال مبتنی بر MCP را مطالعه کنید تا با نحوه تعامل مدل‌ها با ابزارهای خارجی آشنا شوید. این بهینه‌سازی‌های نرم‌افزاری در کنار پیشرفت‌های سخت‌افزاری، مانند همکاری AWS و کوالکام برای کاهش هزینه‌های استنتاج، سرعت اجرای این عامل‌ها را در مقیاس وسیع افزایش می‌دهد.
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های Blackwell مراجعه کنید.
گفتگو