Meta i Sierra otvaraju protokol kojim se AI agent prijavljuje kod Walmarta i Shopifyja umjesto tebe

Zamislite da umjesto da sami otvarate internetsku trgovinu, provjeravate ima li artikla na stanju i upisujete adresu za dostavu, to u vaše ime napravi AI pomoćnik, a trgovac mu unaprijed odredi smije li samo gledati ili smije i naručivati. Upravo takav sustav su 6. listopada predstavili Meta i Sierra, tvrtka Breta Taylora, pod imenom Personal Agent Protocol. Dva dana kasnije, 8. listopada, Anthropic je pokrenuo Cyber Mission, dugoročni program koji besplatno skenira sigurnosne rupe u projektima otvorenog koda. Istog tjedna Google je priznao da je od 1. listopada zaustavio dio vlastitog programa za nagrade za pronađene greške, jer su ga preplavile AI generirane prijave od kojih velika većina nije valjana. Tri različite vijesti, ali ista poruka, AI sve češće dobiva ovlasti da djeluje umjesto nas, a pitanje je samo tko i kako provjerava što je zapravo napravio.

Krenimo od protokola koji bi mogao promijeniti kako uopće kupujemo na internetu. Personal Agent Protocol je otvoreni standard izgrađen na OAuth tehnologiji, istoj onoj iza gumba prijavi se s Googleom, samo prilagođen AI agentima. Agent se trgovcu može predstaviti kao gost i samo provjeriti ima li artikla na stanju ili kakvi su uvjeti povrata, a tek kad se vlasnik prijavi, sam odlučuje hoće li agentu dati uvid ili i pravo da nešto naruči u njegovo ime. Svaki trgovac bira kako će agenta pustiti unutra, preko svoje web stranice, preko API-ja uz standarde poput MCP-a, ili preko vlastitog agenta. Među prvim partnerima su Walmart, Shopify, Stripe, Rocket, Genesys i Instinct, no plaćanje za sada nije dio dogovora, nego najavljeno proširenje za neku iduću verziju. OpenAI i Anthropic zasad nisu pristupili ovom standardu, a Stripe i Shopify istodobno sudjeluju i u konkurentskim protokolima koje grade Visa, Google i OpenAI, pa je jasno da se tek odlučuje koji će jezik AI agenti na kraju stvarno govoriti s trgovcima.

Dok Meta gradi infrastrukturu za kupovinu, Anthropic ulaže u obranu infrastrukture koja već postoji. Cyber Mission okuplja dva programa, jedan za zaštitu kritične infrastrukture poput vodovoda i elektroenergetskih sustava, uz jedanaest partnera među kojima su Accenture, Deloitte, PwC, CrowdStrike i Palo Alto Networks, i OSS Scanner, besplatnu uslugu koja projektima otvorenog koda redovito šalje automatske sigurnosne preglede. Prijava je jednostavna, razvojni programer u svoj repozitorij doda konfiguracijsku datoteku, a izvještaj dobiva bez da ga prije toga pregleda čovjek. Anthropic tvrdi da je u pola godine pronašao više od 29.000 mogućih ranjivosti i ručno pregledao oko 6.000 od njih, no to je tvrdnja same tvrtke, ne neovisno provjeren broj.

Treća vijest pokazuje i drugu stranu iste priče. Google je potvrdio da je od 1. listopada zaustavio dio programa za nagrade za ranjivosti u otvorenom kodu, jer je broj automatiziranih, često izmišljenih prijava toliko narastao da je nadmašio ljude koji ih pregledavaju. Pauza traje barem do prvog tromjesečja 2027, dok se stare prijave i one izvan tog programa i dalje normalno obrađuju. Curl je iz istog razloga ranije ove godine potpuno ugasio svoj program nagrada, pa Google u ovome nije usamljen slučaj.

Što s ovim danas? Ako u firmi razmišljate o AI agentu koji bi naručivao robu ili rezervirao usluge, Personal Agent Protocol je tek verzija 0.1 i neće proraditi preko noći, ali vrijedi zapamtiti ime, jer upravo oko njega Walmart i Shopify grade pravila igre. A ako netko u vašoj firmi AI koristi za pisanje izvještaja, prijava ili bilo čega što završava na tuđem stolu, Googleov primjer je upozorenje da količina bez provjere brzo postane teret za nekog drugog, ne prednost za vas.

AI sve češće dobiva dopuštenje da djeluje u naše ime, a razlika između korisnog pomoćnika i gomile neprovjerenog smeća ovisi samo o tome je li netko stvarno pogledao što je on zapravo napravio.