Meta、沃尔玛、Stripe联合推出AI代理开放标准，聚焦身份认证与数据安全

来源：抖媒推 2026-10-09 09:34

Meta、沃尔玛、Stripe以及AI初创公司Sierra联合推出名为“个人代理协议”（Personal Agent Protocol）的开放标准，旨在解决AI代理进入电商和商业场景后，企业难以判断访问者身份、验证授权关系的问题。

Sierra由Salesforce前联合首席执行官、现任OpenAI董事长Bret Taylor联合创立，此次也由Taylor牵头推动该标准。随着AI代理逐渐从回答问题转向代替消费者浏览网站、寻找商品、下单和预约服务，如何识别AI身份、确认用户授权并保障数据安全，正成为企业需要面对的新问题。

一、AI代理加速进入电商，企业面临身份识别难题

对于消费者而言，AI代理可以代为完成部分日常事务，提高购物和服务预约的效率。但当操作主体从消费者本人变成AI代理时，企业就需要判断访问网站的是实际用户，还是代表用户执行任务的AI系统。

企业不仅需要识别访问者是否为AI代理，还需要确认该代理是否获得消费者授权，以及它正在代表谁执行什么操作。

这正是个人代理协议试图解决的核心问题。Taylor表示，企业未来可以借助该标准识别个人代理，并验证其是否真正代表特定消费者开展活动，而不是直接允许未经明确授权的机器人访问企业服务。

这一机制与使用谷歌或Facebook账号登录第三方网站的身份验证体系有一定相似之处，核心都是帮助服务提供方确认访问者身份及其授权关系。

如果AI代理要真正替消费者完成购物、预约等任务，就可能接触信用卡信息及其他个人数据。因此，企业除了需要确认访问者身份，还需要了解代理的操作范围，并保留必要的控制权限。

个人代理协议希望通过统一的识别和验证机制，让企业更清楚地了解AI代理的身份、授权对象及执行任务，从而降低未经授权的自动化访问风险。

对于电商平台和品牌而言，这类机制也有助于区分经过授权的消费代理与可能存在风险的自动化程序，为后续管理AI代理访问提供更明确的规则。

AI代理与电商平台之间的矛盾已经开始显现。

此前，亚马逊曾阻止Meta的Muse访问其平台，原因之一是担心网站内容被AI代理抓取。亚马逊还曾禁止Perplexity的AI代理，并于2025年11月对Perplexity提起诉讼，指控其在遭到拒绝后，通过隐藏AI代理身份的方式继续抓取亚马逊网站内容。

这些争议反映出，随着AI代理逐渐具备自主执行任务的能力，企业需要在开放服务、保护网站内容和维护用户数据安全之间寻找平衡。

个人代理协议试图通过身份识别和授权验证，为企业与AI代理之间建立更清晰的交互规则，减少双方因访问权限和操作行为产生的冲突。

目前，OpenAI和Anthropic尚未加入这项开放标准。不过，Taylor预计两家公司最终会参与其中，并强调协议的核心在于开放性，希望不同公司的AI代理和企业服务能够按照统一规则进行沟通。

开放标准能否发挥作用，在一定程度上取决于行业参与者的接受程度。如果更多AI开发商、电商平台和支付服务商采用统一的身份验证及授权机制，消费者使用不同AI代理完成购物和其他商业任务时，或将拥有更一致的交互体验。

随着AI代理从信息查询进一步发展到代替消费者执行购物、预约等操作，身份认证、数据安全和用户授权正在成为电商行业需要解决的实际问题。

Meta、沃尔玛、Stripe和Sierra联合推动个人代理协议，旨在为AI代理与企业服务之间建立共同规则。未来，这类标准能否得到更广泛的应用，将影响企业如何管理AI访问，也关系到消费者能否更安全、顺畅地使用AI完成商业任务。