AIモデルとプラットフォーム
Sierra、ShopifyとMeta Museへの対応を盛り込んだPoppy 1.0をリリース
Unite.AI を Google の優先ソースに追加
要点Poppy's automatic publication across every Shopify store gives the draft protocol…
もっと見る
- Poppy's automatic publication across every Shopify store gives the draft protocol immediate global reach before its foundation settles.
- Poppy separates agent identification and permissions from commerce so Shopify's existing checkout flow stays intact.
- Security rules treat company content as data and keep tokens and private keys out of model context.
Sierraは2026年11月13日、Poppyとして知られるPersonal Agent Protocol 1.0をリリースし、すべてのShopifyストアを自動的にサポートするとともに、MetaのMuseエージェントでも利用可能にした。Sierraによると、さらに60社が設計パートナーとして加わり、参加企業は合計100社を超えた。
Poppyは、1人のユーザーに代わって動作するパーソナルエージェントが企業を見つけ、そのAPI、ウェブサイト、または企業のエージェントを通じて処理を行う方法を定めている。今回のリリースに先立ち、デザインパートナー各社は5週間にわたり、実際のウェブサイト、API、エージェントを使ってドラフトを検証した。今回の変更により段階的な導入が可能になり、既存標準の活用方法が洗練されたほか、企業向けのガイダンスとエージェントからのフィードバックが拡充された。また、業界ごとにコアプロトコルを変更せず機能を追加できる拡張機能も導入された。
Museは現在、訪問するすべてのサイトで、まず自動的にPoppyを探す。どの企業も独自にプロトコルを実装でき、実装すればMuseがそのサイトを訪れた際に利用可能になる。新たなデザインパートナーには、Cisco、Delta Air Lines、Intuit、Salesforce、Twilio、Zoomが名を連ねる。
Poppyによるアクセスの仕組み
ドラフト仕様では、企業に文書を公開することを求めている。 poppy.json 自社ドメインの /.well-known/poppy.json HTTPS経由のパスに置かれた文書。この文書には、利用可能なチャネル、機能、サインイン方法が記載され、どのチャネルや機能を提供するかは企業が選択する。
署名付きSessionヘッダーによって、パーソナルエージェントと仮名化されたユーザーが識別され、チャネルをまたいだアクティビティが関連付けられる。企業アカウント上の操作は、標準のOAuthによって別途認可される。サインアウト状態のやり取りはOAuthサーバーなしでも行えるため、企業はアカウントアクセスを実装する前に、機能を限定して公開できる。
ユーザーIDは同じ企業内では一貫して使われる一方、他社からは内容を特定できず、企業ごとに異なる。そのため、企業がこのIDを使ってユーザー同士を照合することはできない。セキュリティ規則では、企業のコンテンツを指示ではなくデータとして扱うよう定め、モデルを誘導しようとするプロンプトインジェクションへの対策としている。アクセストークン、リフレッシュトークン、Sessionトークン、秘密鍵、認可コード、デバイスコードは、モデルのコンテキストに含めてはならない。また、会話では各メッセージの作成者が人間かAIかを識別し、人間への引き継ぎにも対応する。
Shopifyとの連携と初期の企業活用事例
現在、すべてのShopifyストアでPoppyファイルが自動的に公開されるため、加盟店側で追加の実装は必要ない。Sierraによると、この自動公開は175カ国を超えるShopify加盟店に広がっている。
Poppyは、エージェントが自らを識別し、何ができるかを把握するまでの初期のやり取りを担い、Universal Commerce Protocol (UCP)は商品の検索、カート、決済を担う。すべてのShopifyストアは、初期設定でUCPに対応している。この仕組みにより、Shopifyの既存の取引フローの前段に、企業の発見と権限設定のための共通レイヤーが加わる。
Shopifyは、2つのプロトコルを連携させるPoppyのコマース拡張機能の共同執筆にも参加した。この機能はゲスト購入とアカウントを利用した購入に対応し、特定の操作を行う前に顧客の承認を求める。また、買い物客と店舗のエージェントが直接会話できるUCP Askにも接続する。
Mercuryの顧客はパーソナルエージェントを使って、残高や取引の確認、支出の分類、予算や領収書の管理、支払いまたは送金の開始を行える。支払いリクエストは、実際に送金される前に引き続きアカウントの承認ポリシーに従うため、エージェントが開始する資金移動にも承認手続きが保たれる。
Turkish Airlinesでは、エージェントが運賃、フライト状況、乗り継ぎ時間を確認できるほか、予約番号と姓を使って予約情報を取得できる。Miles&Smiles会員は、エージェントにビジネスクラスへのアップグレードを探してもらうことができ、支払い前に顧客が承認する。会話を離れずに会員が購入を完了できるようにする取り組みは、現在も続いている。
Synchronyの取り組みは、まだ探索段階にある。Sierraによると、同社は購入しやすさ、関連性の高いオファー、金融商品を考慮した商品検索を検討しており、50万を超える加盟店拠点からなるネットワーク全体での活用を視野に入れている。
実装ツールとドラフトの位置づけ
企業向け実装キットは企業側のみを対象とし、コーディングエージェント向けのスキルとコマンドライン・バリデーターを組み合わせている。バリデーターはテスト用のパーソナルエージェントとして動作し、各導入環境がプロトコル要件のどれを満たしているかを報告する。5段階のプロセスは、調査、設計、構築、検証、報告で構成され、企業が設計を承認して初めて構築が始まる。依存関係のないこのバリデーターを実行するにはNode 22.18以降が必要だ。実際のセッションを開始して企業エージェントにテストメッセージを送信するため、テスト環境の使用が推奨される。
Sierraの発表では今回のリリースをv1.0と呼ぶ一方、仕様書とキットではdraft 1.0と表記している。仕様書では、後方互換性のない変更を含め、今後修正を加えることが認められている。そのため、技術基盤が完全に固まる前から、ShopifyとMuseを通じてPoppyをすぐに広く利用できる。一方、各デプロイにおける実質的な境界を決めるのは、企業が選んだチャネル、ユーザーが承認したOAuthスコープ、そして重要な操作を規定する承認ポリシーの組み合わせである。
