Sierra、AIエージェントの身分ルール「Poppy」正式版｜Shopify全店舗が対応

画像の出典：Sierra

AIエージェントに買い物や手続きを任せるとき、訪問先の企業から見ると「このAIは誰の代理で、どこまでやってよいのか」が分かりません。AIエージェント企業のSierraは11月13日、この名乗りと許可の確認を共通化するルール「Personal Agent Protocol」（略称Poppy）の正式版1.0を公開し、Shopifyは全店舗で有効にしました。

本記事では、Poppyの仕組み、Shopify・MetaのMuseでの対応、実運用を始めた企業の例を解説します。

Poppyとは？AIエージェントの名乗りと許可を決めるルール

Poppyは、個人が使うAIエージェントが、企業のWebサイトやAPI（システム同士をつなぐ窓口）、企業側のAIエージェントとやり取りするための共通ルールです。Sierraは、共同創業者のBret Taylor氏とClay Bavor氏の連名で、正式版1.0の公開を発表しました。

認証はOAuth、中身は既存の規格の組み合わせ

エージェントの認証には、Googleアカウントなどでのログイン連携に広く使われているOAuth（認可の仕組み）を使います。利用者は、エージェントにできること・できないことを決め、その許可をあとから変更できます。中身の多くはMCP（AIと外部ツールをつなぐ規格）、OpenAPI（APIの仕様を書く規格）、UCP（Universal Commerce Protocol＝商品探しから決済までの買い物の規格）といった既存の規格で作られています。

初稿から5週間で変わった点

1.0は、設計パートナーが過去5週間、実際のWebサイト・API・エージェントで初稿を試した結果を反映しています。主な変更は、基本から始めて段階的に機能を足せるようにしたこと、既存の規格の使い方の見直し、企業がエージェントに案内を出したりエージェントから意見を集めたりする機能の拡充です。業界ごとの拡張も導入され、本体を変えずに上乗せできるようになりました。企業が自分で導入できるよう、導入キットと、設定を確かめる検証ツールも公開されています。

Shopifyは全店舗で有効、MetaのMuseは最初にPoppyを探す

今回の発表で影響が大きいのは、Shopifyが自社の全加盟店でPoppyを有効にしたことです。Shopifyの全店舗がPoppyのファイルを自動で公開するため、店側の追加作業は要りません。Shopifyは175か国を超える地域の事業者に使われ、全店舗が標準でUCPに対応しています。

UCPとの役割分担とコマース拡張

Sierraによると、UCPは商品を探す・カートに入れる・決済するという買い物そのものを受け持ちます。Poppyはその手前で、エージェントが店を訪れて自分が誰かを名乗り、何をしてよいかを確かめる部分です。両者をつなぐ「コマース拡張」はShopifyとの共同執筆で、エージェントはゲストとして買い物するか利用者のアカウントでログインでき、特定の操作の前には利用者に確認しなければなりません。一次には国別の扱いの記載がなく、日本の店舗での動きは書かれていません。

Museは全利用者でPoppyが有効に

MetaのAIエージェント「Muse」では、全利用者でPoppyが有効になりました。Museは訪れるすべてのサイトで、まずPoppyを探します。Sierraは、1.0の公開により、どの企業もPoppyを自分で導入すれば、Museを使う顧客にすぐに良い体験を届けられるとしています。

参加企業は100社超、実運用を始めた3社

設計パートナーは、先月発表された初期の8社（Meta・Genesys・Instinct・NiCE・Rocket・Shopify・Stripe・Walmart）に60社が加わり、計100社を超えました。新たな参加企業には、Salesforce（Fin・Commerce Cloud・Agentforceを含む）、Cisco、Zoom、Delta Air Lines、Hyatt、Intuit、Twilio、Wixなどが並びます。

Mercury・Turkish Airlinesは使い始め、Synchronyは検討段階

Mercuryの利用者は、エージェントに残高の確認、取引の確認や分類、予算や領収書の整理を頼めます。送金や振込の指示もでき、送る前に口座の承認ルールを必ず通ります。Turkish Airlinesでは、運賃・運航状況・途中降機の確認や、予約番号と姓による予約の呼び出しができ、上級会員のMiles&Smilesではビジネスクラスへのアップグレードを探せます（支払いの前に利用者が承認）。

Synchronyは、エージェントが買い物を手伝う際に、無理なく払えるかや同社の特典・分割払いを考えに入れる方法を探っている段階です。Sierraは、これが同社の50万を超える加盟店での新しい使い方につながり得るとしています。

まとめ

• Sierraは11月13日、AIエージェントが企業とやり取りするときの名乗りと許可のルール「Poppy」の正式版1.0を公開した
• 認証はOAuthで、利用者がエージェントにできることを決めて後から変えられる。中身はMCP・OpenAPI・UCPなど既存の規格が中心
• Shopifyは全加盟店で有効にし、店側の作業は不要。MetaのMuseは全利用者で有効になり、訪問先でまずPoppyを探す
• 設計パートナーは60社増えて100社超。Mercury・Turkish Airlinesは実際に使い始めた

出典：Sierra／OpenAI