【ニュース】SierraとMetaが「Personal Agent Protocol」を発表 — あなたのAIが店や企業と"本人の代理"として直接やりとりする時代へ

AIカスタマーサポートを手がける米Sierra（シエラ）は2026年10月6日、Metaなどと共同で、個人のAIエージェントが企業とやりとりするための共通ルール「Personal Agent Protocol（パーソナル・エージェント・プロトコル、略称PAP）」を発表しました。

「AIに予約や買い物を任せる」という使い方は、ここ1年で急速に広がっています。でも実は、その裏側では多くの問題が起きていました。PAPはその問題を解決するための取り組みです。この記事では、PAPがなぜ必要なのか、どんなしくみなのか、私たちの生活がどう変わりそうかを詳しく解説します。

3行でわかる今回のニュース

個人のAIエージェントが、企業のサービスを「本人の代理」として安全に使うための共通ルール
誰でも自由に使えるオープンな標準。Meta、Shopify、Stripe、Walmartなどが開発に参加
基本の考え方は「どこまで許すかは利用者が決め、何ができるかは企業が決める」

今、AIエージェントが困っていること

人間向けの画面を「無理やり」操作している

現在のAIエージェントの多くは、人間と同じようにWebサイトを開き、ボタンを押し、フォームに入力して作業しています。ところが、Webサイトは人間が使うためにつくられているので、次のような問題が起きます。

ページのデザインが変わると、AIが操作できなくなる
画像認証などで、AIがはじかれる
時間がかかり、途中で失敗することも多い

うまくいかないと、AIは電話窓口やWebチャットに切りかえますが、これも時間がかかり、作業が最後まで終わらないことがあります。

企業から見ると「誰だかわからない」

企業の側にも悩みがあります。Webサイトにアクセスしてきたのが、

本物のお客さんのAIエージェントなのか
悪意のあるプログラムなのか

を見分けるのが難しいのです。そのため、AIエージェントからのアクセスを一律でブロックしてしまう企業もあります。

PAPが目指すもの

Sierraは、関係者それぞれのニーズを次のように整理しています。

関係者	ほしいもの
利用者（消費者）	速さ、確実さ、自分の利益のために動くAI
企業（ブランド）	誰のAIが何をしているかの見える化、AIができることの管理
AIエージェントの開発者	参加企業と直接、同じ方法でやりとりできること

そして基本の考え方として、「利用者が自分のAIにどこまでの権限を与えるかを決め、企業がそのAIに何ができるかの範囲を決める」という原則を掲げています。

PAPのしくみ：6つのステップ

PAPでは、AIエージェントと企業のやりとりが次のような流れで進みます。

ステップ1：見つける

AIエージェントは、まず企業のWebサイトにアクセスし、その企業が何を提供しているのか、どうやってやりとりすればいいのかを知ります。

ステップ2：ゲストとして始める

利用者のためにセッション（ひと続きのやりとり）を始めます。空き状況の確認や返品についての質問など、ログインが必要ない作業は「ゲスト」のままで行えます。

ステップ3：ログインする

注文の変更など、アカウントが必要な作業では、利用者が企業のページでログインするか、AIエージェントにあらかじめ登録してある情報を使います。

ステップ4：権限を選ぶ

利用者は、AIに「見るだけ（読み取り専用）」の権限を与えるか、「操作もOK（書き込み）」の権限を与えるかを選べます。Sierraは「主導権は常に利用者にある」と説明しています。

ステップ5：やりとりをつなげる

セッションは、広く使われている認証のしくみ「OAuth（オーオース）」を土台にしています。ログイン前にした質問と、ログイン後の注文変更が、同じひとつの訪問として扱われます。

ステップ6：作業を実行する

実際の作業は、企業が選んだ方法で行われます。

企業のWebサイトを通常どおり操作する
企業のAPI（システム同士の窓口）を使う（MCPやOpenAPIといった標準に対応）
企業自身のAIエージェントと会話する（保証の申請など、会話が必要な作業向け）

OAuthってなに？

OAuthは、「パスワードを教えずに、ほかのサービスに権限だけを貸す」ためのしくみです。

たとえば、あるアプリに「Googleアカウントでログイン」したことがある人は多いでしょう。このとき、アプリにはGoogleのパスワードは渡されず、「このアプリにメールアドレスの確認だけを許可する」といった形で、必要な権限だけが渡されています。これがOAuthです。

PAPでもこのしくみを使うことで、AIエージェントにパスワードそのものを渡さずに、必要な範囲の操作だけを任せることができます。

参加している企業

PAPは、SierraとMetaが中心となり、次の企業とともに開発されています。

企業	分野
Meta	SNS（Facebook、Instagramなど）、AIアシスタント
Shopify	ネットショップ作成サービス
Stripe	オンライン決済
Walmart	小売り
Genesys	コールセンター向けシステム
Rocket	住宅ローンなど金融サービス
Instinct	新たに参加

参加企業からは、次のようなコメントが寄せられています。

Stripe：企業が、お客さんのAIエージェントを見分けて効率よくやりとりするための標準的な方法を提供する
Shopify：商品の質問、購入、返品、交換などで、AIエージェントとお店がどう協力するかの基盤になる
Genesys：ブランドには、AIエージェントが誰の代理で、何を許可されているのかを知る信頼できる方法が必要

これからの予定

時期	予定
2026年10月中	仕様書の最初の版（v0.1）を公開
今後	関心のある企業との設計ワークショップ
今後	開発者向けの参考となる実装を公開

将来追加される予定の機能

より細かい権限の設定：「注文の確認はOK、キャンセルはNG」のように、操作ごとに制限をかけられる
プッシュ通知：飛行機の遅れや、注文した商品の発送などを、企業からAIエージェントにすぐ知らせる
支払いの拡張：クレジットカードの情報を渡さずに、AIエージェントが買い物を完了できる

残る課題

期待の大きいPAPですが、課題もあります。

大手AI企業がまだ参加していない

報道によると、OpenAIやAnthropicは現時点でこの取り組みに参加していません。また、Amazonは自社のサイトでMetaのAIエージェントをブロックしているとも報じられています。主要なプレーヤーがそろわなければ、標準として広がるのは難しいでしょう。

似たような規格の乱立

AIエージェントの分野では、各社がそれぞれ規格を提案しています。どの方式が主流になるのかは、まだわかりません。

「本当に自分の味方か」という問題

利用者が求めるのは「自分の利益のために動くAI」です。でも、AIエージェントを提供している企業が、別の企業と提携していたら？そのAIは本当に利用者のために最安値のお店を選んでくれるのでしょうか。こうした信頼の問題は、技術だけでは解決できません。

私たちにどう関係する？

将来、次のようなことがAIに頼むだけでできるようになるかもしれません。

「来週の土曜、いつもの美容院を予約しておいて」
「この前買った靴、サイズが合わないから交換の手続きをして」
「乗る予定の飛行機が遅れたら、ホテルに連絡しておいて」

今はAIが人間向けの画面を苦労して操作していますが、PAPのような共通ルールが広がれば、速く、確実に、安全にこうした作業ができるようになります。

ただし、どんな仕組みになっても、「AIにどこまでの権限を渡すかを決めるのは自分」という点は変わりません。便利さと引きかえに、何を任せるのかを意識しておくことが大切です。

よくある質問

Q. 今すぐ使える？

PAPはまだ仕様をつくっている段階で、一般の利用者がすぐに使えるものではありません。

Q. 日本の企業も参加できる？

PAPは誰でも実装できるオープンな標準とされています。参加を歓迎するとも発表されています。

Q. AIにパスワードを教えることになる？

PAPはOAuthを土台にしているため、パスワードそのものではなく、必要な権限だけを貸すしくみになっています。

編集部の見方

インターネットが広がったとき、「Webサイトのつくり方」の共通ルール（HTML）が大きな役割を果たしました。AIエージェントが本格的に普及するには、同じように「AIと企業がやりとりするための共通ルール」が欠かせません。

PAPはその候補のひとつです。ただ、OpenAIやAnthropicなどの大手が参加していない今、これが主流になるかどうかはまだわかりません。AIエージェントの「交通ルール」づくりは、始まったばかりです。