Meta và Sierra công bố "Personal Agent Protocol": luật chơi chung khi trợ lý AI của khách làm việc với doanh nghiệp

Ngày 6/10/2026, Meta và Sierra công bố Personal Agent Protocol — một chuẩn mở quy định cách trợ lý AI cá nhân của người tiêu dùng làm việc trực tiếp với doanh nghiệp. Cùng tham gia phát triển có Genesys, Instinct, Rocket, Shopify, Stripe và Walmart, theo bài công bố chính thức trên blog Sierra và bản tin của Proactive đăng trên Yahoo Finance.

Nói gọn: khi khách hàng nhờ AI đi đặt lịch, đổi đơn hay hỏi chính sách đổi trả, chuẩn này muốn AI đó "gõ cửa" doanh nghiệp theo một cách thống nhất, có xin phép rõ ràng — thay vì mò mẫm như người dùng thật.

Vấn đề mà chuẩn này muốn giải quyết

Theo bài viết của Sierra, trợ lý AI cá nhân hiện đã làm được những việc như đặt lịch hẹn, đặt vé máy bay, so sánh báo giá bảo hiểm. Nhưng phần lớn chúng làm việc bằng cách dùng website và ứng dụng giống hệt một con người: tải từng trang, điền từng ô. Khi cách đó thất bại, AI thường quay sang gọi tổng đài hoặc chat với bộ phận hỗ trợ của công ty — vừa chậm, vừa có khi không xong việc. Sierra cho rằng một kết nối trực tiếp có thể hoàn tất cùng việc đó một cách an toàn chỉ trong vài giây.

Bài viết chỉ ra ba bên có nhu cầu khác nhau:

• Người tiêu dùng cần nhanh, chắc chắn, làm đúng ngay lần đầu.
• Doanh nghiệp cần biết khi nào có AI đang thay mặt khách hàng, và kiểm soát được AI đó được làm gì.
• Các hãng làm trợ lý AI cần một cách kết nối thống nhất với mọi doanh nghiệp tham gia.

Cách hoạt động: khách cấp quyền, doanh nghiệp đặt giới hạn

Nguyên tắc xuyên suốt được Sierra nêu rõ: người tiêu dùng quyết định trợ lý AI của mình được cấp quyền gì, còn doanh nghiệp đặt giới hạn những gì trợ lý đó được làm. Các bước chính:

• Tìm hiểu: trợ lý AI bắt đầu từ website của doanh nghiệp, tìm xem doanh nghiệp cung cấp gì và kết nối bằng cách nào.
• Phiên khách vãng lai: AI mở một phiên làm việc cho người dùng, ở chế độ khách — đủ để hỏi những việc đơn giản như còn hàng không, chính sách đổi trả ra sao.
• Đăng nhập khi cần: việc nào cần vào tài khoản thì khách đăng nhập trên trang của doanh nghiệp, hoặc dùng thông tin đăng nhập đã lưu sẵn với trợ lý AI.
• Chọn mức quyền: khách luôn là người chọn cho AI quyền chỉ xem, hay được phép thay đổi.
• Một phiên xuyên suốt: câu hỏi trước khi đăng nhập và thao tác sửa đơn sau khi đăng nhập được tính là cùng một lượt ghé thăm.

Phần xác thực được xây trên OAuth — một chuẩn cấp quyền đã có từ lâu. Sau khi kết nối, doanh nghiệp chọn để AI làm việc qua đường nào: qua website thường, qua giao diện lập trình (API) theo các chuẩn như MCP và OpenAPI, hoặc qua chính AI Agent của doanh nghiệp — ví dụ để xử lý một yêu cầu bảo hành.

Các doanh nghiệp tham gia nói gì

"Các thương hiệu cần một cách đáng tin cậy để biết một AI Agent đang đại diện cho ai." — Tony Bates, Chủ tịch kiêm CEO Genesys

Ông Kevin Miller, phụ trách mảng thanh toán của Stripe, nhấn mạnh rằng quan hệ với khách hàng "không bắt đầu hay kết thúc ở bước thanh toán". Còn ông Mani Fazeli, Phó chủ tịch sản phẩm của Shopify, cho rằng chuẩn này giúp xác lập cách AI Agent và người bán làm việc cùng nhau.

Mới ở bước đầu — chưa dùng được ngay

Đây là điểm anh chị cần đọc kỹ: chuẩn này mới được công bố, chưa có bản đặc tả. Theo kế hoạch Sierra đưa ra:

• Bản đặc tả phiên bản 0.1 sẽ được công bố trong tháng 10/2026.
• Sẽ có các buổi hội thảo thiết kế với bên quan tâm và một bản triển khai mẫu cho lập trình viên.
• Các phần mở rộng dự kiến: phân quyền chi tiết theo từng thao tác; cho phép doanh nghiệp chủ động báo tin cho trợ lý AI của khách (ví dụ chuyến bay bị trễ, đơn hàng đã gửi); và thanh toán mà không phải chia sẻ thông tin thẻ.

Chuẩn được để mở cho bất kỳ ai triển khai. Chưa có ngày áp dụng rộng rãi.

Chủ doanh nghiệp nên hiểu gì từ tin này

Chỉ trong hai tuần, các hãng lớn liên tục đi cùng một hướng: Shopify mở khâu thanh toán cho AI Agent, và giờ Meta cùng Shopify, Stripe, Walmart bàn chuyện "luật chơi chung" giữa trợ lý AI của khách và doanh nghiệp. Tín hiệu rõ ràng là: khách hàng sắp tới sẽ có thêm một "người đại diện" là AI, và doanh nghiệp sẽ phải tiếp cả người lẫn AI.

Anh chị chưa cần làm gì về kỹ thuật lúc này, vì bản đặc tả còn chưa ra. Nhưng có ba việc nên chuẩn bị từ bây giờ:

• Viết rõ những thông tin khách hay hỏi — giá, giờ mở cửa, chính sách đổi trả, bảo hành — công khai trên website. AI chỉ trả lời đúng cho khách khi đọc được thông tin đúng.
• Xác định việc gì cho phép làm tự động, việc gì phải có người duyệt. Chuẩn này xoay quanh đúng câu hỏi "AI được làm gì"; doanh nghiệp nào trả lời sẵn câu này sẽ áp dụng nhanh hơn.
• Theo dõi bản đặc tả 0.1 khi ra mắt trong tháng 10 để biết nền tảng bán hàng mình đang dùng có hỗ trợ hay không.

Đọc thêm

Bài gốc tại blog Sierra và bản tin trên Yahoo Finance.