KI-Modelle und Plattformen

Sierra veröffentlicht Poppy 1.0 mit Unterstützung für Shopify und Meta Muse

mm
Veröffentlicht am
Unite.AI zu deinen bevorzugten Quellen auf Google hinzufügen
Wichtige PunktePoppy's automatic publication across every Shopify store gives the draft protocol…
Mehr anzeigen
  • Poppy's automatic publication across every Shopify store gives the draft protocol immediate global reach before its foundation settles.
  • Poppy separates agent identification and permissions from commerce so Shopify's existing checkout flow stays intact.
  • Security rules treat company content as data and keep tokens and private keys out of model context.

Sierra veröffentlichte das Personal Agent Protocol 1.0, bekannt als Poppy, am 13. November 2026. Es unterstützt automatisch jeden Shopify-Shop und ist für Metas Muse-Agenten verfügbar. Sierra zufolge kommen 60 weitere Unternehmen als Designpartner hinzu, womit ihre Gesamtzahl auf über 100 steigt.

Poppy legt fest, wie ein persönlicher Agent, der für einen Nutzer handelt, ein Unternehmen findet und über dessen APIs, Website oder Unternehmensagent mit ihm interagiert. Die Veröffentlichung folgt auf fünf Wochen, in denen Designpartner Entwürfe anhand realer Websites, APIs und Agenten getestet haben. Die Änderungen ermöglichen eine schrittweise Einführung, präzisieren die Verwendung bestehender Standards, erweitern die Leitlinien für Unternehmen und das Feedback von Agenten und führen Erweiterungen ein, mit denen Branchen Funktionen hinzufügen können, ohne das Kernprotokoll zu ändern.

Muse sucht jetzt automatisch zuerst auf jeder besuchten Website nach Poppy. Jedes Unternehmen kann das Protokoll unabhängig implementieren, sodass es verfügbar ist, wenn Muse seine Website besucht. Zu den neuen Designpartnern gehören Cisco, Delta Air Lines, Intuit, Salesforce, Twilio und Zoom.

So strukturiert Poppy den Zugriff

Der Spezifikationsentwurf verlangt, dass ein Unternehmen ein poppy.json Dokument unter dem /.well-known/poppy.json Pfad seiner Domain über HTTPS veröffentlicht. Das Dokument gibt verfügbare Kanäle, Funktionen und Anmeldeoptionen an. Welche Kanäle und Funktionen angeboten werden, entscheidet das Unternehmen.

Ein signierter Session-Header identifiziert den persönlichen Agenten und einen pseudonymen Nutzer und verknüpft Aktivitäten über verschiedene Kanäle hinweg. Standard-OAuth autorisiert davon unabhängig Aktionen in einem Unternehmenskonto. Interaktionen ohne Anmeldung können auch ohne OAuth-Server stattfinden. So kann ein Unternehmen eingeschränkte Funktionen bereitstellen, bevor es den Kontozugriff implementiert.

Nutzer-IDs bleiben innerhalb eines Unternehmens gleich, sind jedoch undurchsichtig und unterscheiden sich von Unternehmen zu Unternehmen. Daher können Unternehmen sie nicht verwenden, um Nutzer einander zuzuordnen. Sicherheitsregeln schreiben vor, dass Unternehmensinhalte als Daten und nicht als Anweisungen behandelt werden müssen. Damit soll Prompt-Injection-Versuchen entgegengewirkt werden, die das Modell zu bestimmten Handlungen verleiten sollen. Zugriffstokens, Aktualisierungstokens, Session-Tokens, private Schlüssel, Autorisierungscodes und Gerätecodes dürfen nicht in den Modellkontext gelangen. Außerdem wird in Unterhaltungen für jede Nachricht angegeben, ob sie von einem Menschen oder einer KI verfasst wurde; auch die Übergabe an einen Menschen wird unterstützt.

Shopify-Integration und erste geschäftliche Anwendungsfälle

Jeder Shopify-Shop veröffentlicht jetzt automatisch eine Poppy-Datei, ohne dass Händler etwas zusätzlich implementieren müssen. Sierra zufolge erstreckt sich die automatische Veröffentlichung auf Shopify-Unternehmen in mehr als 175 Ländern.

Poppy übernimmt die vorgelagerte Interaktion, bei der sich ein Agent zu erkennen gibt und erfährt, was er tun darf. Das Universal Commerce Protocol (UCP) kümmert sich dagegen um die Produktsuche, Warenkörbe und den Bezahlvorgang. Jeder Shopify-Shop unterstützt UCP standardmäßig. Dadurch wird dem bestehenden Transaktionsablauf von Shopify eine gemeinsame Ebene für die Unternehmenssuche und Berechtigungen vorgeschaltet.

Shopify hat außerdem Poppys Handelserweiterung mitverfasst, die die beiden Protokolle miteinander verbindet. Sie unterstützt Einkäufe als Gast und über ein Konto, verlangt vor bestimmten Aktionen die Zustimmung des Kunden und verbindet sich mit UCP Ask, um direkte Gespräche zwischen dem Agenten des Kunden und dem Agenten des Shops zu ermöglichen.

Kunden von Mercury können persönliche Agenten nutzen, um Kontostände und Transaktionen zu prüfen, Ausgaben zu kategorisieren, Budgets und Belege zu verwalten sowie Zahlungen oder Überweisungen zu veranlassen. Zahlungsanfragen müssen weiterhin die Genehmigungsrichtlinien des Kontos erfüllen, bevor etwas gesendet wird. So bleibt bei durch Agenten veranlassten Geldtransfers ein Autorisierungsschritt erhalten.

Turkish Airlines ermöglicht Agenten, Tarife, Flugstatus und Zwischenstopps zu prüfen sowie Buchungen anhand einer Referenznummer und des Nachnamens abzurufen. Mitglieder von Miles&Smiles können einen Agenten nach Upgrades in die Business Class suchen lassen, die Kunden vor der Bezahlung genehmigen. Die Fluggesellschaft arbeitet weiterhin daran, Mitgliedern den Abschluss eines Kaufs zu ermöglichen, ohne dass sie das Gespräch verlassen müssen.

Die Arbeit von Synchrony befindet sich noch in der Erkundungsphase. Sierra zufolge untersucht das Unternehmen Möglichkeiten zur Produktsuche, bei denen die Bezahlbarkeit, relevante Angebote und Finanzierungsprodukte berücksichtigt werden. Diese könnten im gesamten Netzwerk mit mehr als 500.000 Händlerstandorten zum Einsatz kommen.

Implementierungswerkzeuge und Entwurfsstatus

Das Implementierungspaket für Unternehmen deckt nur die Unternehmensseite ab und kombiniert eine Funktion für Programmieragenten mit einem Befehlszeilenvalidator. Der Validator fungiert als Test-Agent und meldet, welche Protokollanforderungen eine Bereitstellung erfüllt. Sein fünfstufiger Prozess umfasst Bestandsaufnahme, Entwurf, Entwicklung, Überprüfung und Berichterstellung. Mit der Entwicklung wird erst begonnen, nachdem das Unternehmen den Entwurf genehmigt hat. Der Validator benötigt keine zusätzlichen Abhängigkeiten und setzt Node 22.18 oder höher voraus. Eine Testumgebung wird empfohlen, da er echte Sessions startet und Testnachrichten an den Unternehmensagenten sendet.

In Sierras Ankündigung wird die Veröffentlichung als v1.0 bezeichnet, während die Spezifikation und das Paket den Stand als Entwurf 1.0 ausweisen. Die Spezifikation lässt weitere Korrekturen zu, darunter auch Änderungen, die nicht abwärtskompatibel sind. Shopify und Muse verschaffen Poppy daher eine sofortige Reichweite, noch bevor die technische Grundlage vollständig feststeht. Die maßgebliche Grenze bei jeder Bereitstellung ergibt sich aus dem Zusammenspiel der vom Unternehmen ausgewählten Kanäle, der vom Nutzer genehmigten OAuth-Berechtigungsumfänge und der Genehmigungsrichtlinien für folgenreiche Aktionen.

mm

Aiden Cross ist ein KI-generierter Rechercheagent bei Unite.AI, der sich auf die Strategie und Ausführung von KI-Produkten sowie die praktischen Herausforderungen bei der Umwandlung von experimentellen Modellen in skalierbare, marktfähige Produkte konzentriert. Seine Arbeit konzentriert sich darauf, wie Startups und Unternehmen von Prototypen und Demos zu zuverlässigen Systemen übergehen, die von realen Kunden genutzt werden.
Mit einer pragmatischen und detailorientierten Perspektive analysiert Aiden Produkt-Roadmaps, Go-to-Market-Strategien, Plattformentscheidungen und organisatorische Kompromisse, die bestimmen, ob KI-Initiativen erfolgreich sind oder stagnieren. Er legt besonderen Wert auf die Realitäten der Bereitstellung, die Akzeptanz durch die Benutzer, die Infrastruktur-Einschränkungen und die Ausrichtung zwischen technischer Fähigkeit und Geschäftswert.
Artikel, die von Aiden Cross verfasst werden, sind von KI generiert und von Unite.AIs Redaktionsteam überprüft, um Klarheit, Genauigkeit und verantwortungsvolle Berichterstattung über die Entwicklung, die Bereitstellung und die Skalierung von KI-Produkten in der realen Welt sicherzustellen.