Покупатель, который приходит без браузера
Представим обычную задачу: человек хочет вернуть товар, найти авиабилет или заказать бытовую технику. Вместо самостоятельного поиска он поручает это персональному AI-агенту. Тот сравнивает варианты, проверяет условия, обращается в службу поддержки и, если получил разрешение, готовит заказ.
Для пользователя это выглядит как экономия времени. Для компании — как появление нового типа посетителя. Агент действует от имени человека, но читает страницы и выполняет операции быстрее и системнее. Сайт теперь должен быть понятен не только человеку, но и программе, которой человек доверил часть своих полномочий.
Иллюстрация: ИИ
Именно эту проблему пытаются решить Meta и Sierra. 6 октября 2026 года Sierra объявила о разработке Personal Agent Protocol — открытого протокола для взаимодействия персональных AI-агентов с компаниями. К инициативе также присоединились Genesys, Instinct, Rocket, Shopify, Stripe и Walmart.
Первая версия спецификации должна появиться позднее в октябре. Поэтому сейчас речь идёт не о готовом отраслевом стандарте, а о направлении, вокруг которого участники рынка пытаются договориться.
Почему обычная защита от ботов мешает агентам
Большинство сайтов уже умеет распознавать автоматизированный трафик. Это необходимо для защиты от скрейпинга, перегрузки инфраструктуры, мошенничества и массового создания аккаунтов. Но универсальный фильтр часто не различает два принципиально разных сценария: вредоносный скрипт и агента, которому пользователь действительно поручил действие.
Из-за этого легитимный агент может столкнуться с CAPTCHA, блокировкой или ограничением доступа. Подобные проблемы уже возникали у персональных AI-инструментов при работе с крупными торговыми площадками, сайтами путешествий, сервисами отзывов и другими платформами.
Для бизнеса это неудобная развилка. Полностью открыть доступ автоматизированным системам — значит увеличить поверхность для атак. Запретить их всех — значит не пустить к себе потенциального клиента, который всё чаще может приходить через цифрового посредника.
Personal Agent Protocol предлагает искать решение не в полном доверии и не в тотальном запрете, а в проверяемых полномочиях.
Три уровня доступа вместо одного разрешения
Ключевая идея инициативы — разделить права между пользователем и компанией. Пользователь определяет, что разрешено его агенту. Компания задаёт собственные границы допустимых операций.
На практике это может выглядеть так:
- просмотр — агент узнаёт статус заказа, наличие товара, цену или условия доставки;
- подготовка — подбирает товар, заполняет форму возврата или собирает бронирование, но не завершает операцию;
- подтверждение — меняет адрес, оформляет возврат, списывает деньги или отправляет заказ только после отдельного разрешения.
Иллюстрация: ИИ
Например, клиент может разрешить агенту проверить наличие кроссовок и собрать заказ, но потребовать ручного подтверждения перед оплатой. Или предоставить доступ к истории покупок, запретив менять контактные данные.
Такой подход важен не только для безопасности. Он создаёт более ясную модель ответственности: агент не получает неограниченный доступ к аккаунту, а каждое действие можно сопоставить с конкретным разрешением.
В заявленной архитектуре агент сможет начать взаимодействие как гость, а затем авторизоваться через существующую учётную запись клиента. В качестве возможной основы упоминаются OAuth, MCP и OpenAPI. Однако точные форматы запросов, токенов и подтверждений пока не опубликованы.
Что придётся менять компаниям
1. Каталог станет машиночитаемым
Хорошая карточка товара должна будет содержать не только фотографии и продающее описание. Для агента важны цена, остаток, сроки доставки, совместимость, ограничения, условия возврата и дополнительные платежи — причём в однозначной форме.
Скрытая комиссия или расплывчатая формулировка о гарантии могут стать проблемой не только для клиента, но и для автоматизированного выбора. Агент сравнивает предложения по правилам, а не по впечатлению от баннера.
2. Поддержка разделится на автоматическую и спорную
Простые задачи — узнать статус доставки, повторно отправить чек, проверить условия обмена — агент сможет решать самостоятельно. Но финансовые претензии, гарантийные случаи и конфликтные возвраты должны быстро передаваться человеку.
Для этого понадобятся журнал действий агента, понятная история согласий и возможность в любой момент отозвать доступ. Если клиент не понимает, что именно сделал его цифровой помощник, доверие к такой системе быстро исчезнет.
3. Маркетинг будет конкурировать за машинный выбор
Когда покупатель сам изучает рынок, бренд может привлечь его дизайном, рекламным сообщением или узнаваемостью. Когда выбор делает агент, на первый план выходят цена, доступность, совместимость, скорость доставки и прозрачность правил.
Это не означает исчезновения брендинга. Но компаниям придётся думать о двух аудиториях: о человеке, который формирует предпочтения, и об агенте, который в конкретный момент сравнивает условия и выполняет поручение.
4. Антибот-защита станет более адресной
Компании смогут переходить от принципа «запретить автоматизацию» к принципу «разрешить проверенному агенту ограниченный набор операций». При этом появятся новые угрозы: кража полномочий, подмена агента, ошибочное действие или покупка, которую пользователь не намеревался совершать.
Поэтому одного распознавания агента будет недостаточно. Нужны короткоживущие разрешения, подтверждение чувствительных операций, аудит действий и возможность немедленной блокировки доступа.
Что бизнес может сделать уже сейчас
Ожидать публикации спецификации необязательно. Компании могут подготовиться к агентному трафику без перестройки всей инфраструктуры:
- составить перечень операций, которые допустимы без участия человека;
- разделить права на просмотр, подготовку и финальное подтверждение;
- привести каталог, цены, остатки и правила возврата к структурированному виду;
- обеспечить журналирование действий автоматизированных помощников;
- предусмотреть быстрый отзыв разрешений;
- оставить человеческую поддержку для спорных и финансово значимых ситуаций;
- проверить, какие CAPTCHA и антибот-системы могут блокировать легитимный сценарий.
Это протокол — или пока только предложение?
Пока это именно предложение. На 8 октября 2026 года опубликованного текста спецификации нет, а первая версия заявлена лишь на конец октября. Неясно, как будут распределяться юридическая и финансовая ответственность между пользователем, разработчиком агента и компанией. Не определено и то, насколько широко инициативу поддержат другие разработчики персональных помощников.
Но сама проблема уже сформулирована достаточно чётко. Интернету предстоит научиться различать не просто человека и бота, а разные виды автоматизированного действия: чтение, подготовку и подтверждённую операцию.
Для предпринимателей главный вывод практический: следующий клиент может прийти не в виде пользователя, который нажимает кнопки, а в виде агента, которому этот пользователь делегировал часть решений. Компании, способные сделать свои данные понятными для машин, права — ограниченными, а действия — проверяемыми и обратимыми, получат более устойчивую основу для торговли и сервиса в новой среде.
