# Meta、Stripe、ShopifyがAIエージェント連携規格「PAP」を公開

> MetaやSierra、Stripe、ShopifyらがAIエージェント連携のオープン標準「PAP」を発表した。不安定なWebスクレイピングや認証情報の共有を排し、OAuthとDPoP署名トークンで安全なコマース連携を目指す。

- URL: https://roobrief.com/ja/posts/personal-agent-protocol
- Language: ja
- Published: 2026-10-28T02:30:00.000Z
- Tags: ai, dev
- Source: https://personalagentprotocol.org

**不安定なWebスクレイピングやパスワード共有に頼る代わりに、OAuthとDPoP暗号署名でECサイトと安全に接続するオープン標準「Personal Agent Protocol」が公開された。**

2026年10月6日、Metaと対話型AI企業のSierraは、サンフランシスコで開催された「Sierra Summit」で個人向けAIエージェント（ユーザーの代わりに複数の手順を自分で進めるAI）の連携標準規格「**Personal Agent Protocol**（PAP、コードネーム：Poppy）」を発表した。初期ローンチパートナーにはStripe、Shopify、Walmart、Genesys、Rocketが名を連ねており、仕様のドラフト全文がGitHub上にオープンソースとして公開されている。

## スクレイピングと遮断ではなく正規の入口を開く理由

自律型の買い物エージェントが消費者に代わって商品を探したり決済まで完了しようとすると、従来は必ずと言っていいほど高い壁に突き当たっていた。既存の個人向けエージェントの大半は、一般ユーザーのブラウザーセッションを偽装したり、Web画面をスクレイピングしたり、生のログイン情報やセッションCookieを直接扱って操作する仕組みだったからだ。この脆いやり方はウェブアプリケーションファイアウォール（WAF）に検知されて遮断されやすく、アカウント乗っ取りや認証情報漏洩の深刻なリスクを抱えていた。

こうした摩擦が表面化したのが、アマゾンによるMetaの買い物アシスタント「Muse」やPerplexityの「Comet」に対する水際遮断だ。アマゾンは無認可のセッションCookie転送やスクレイピングを巡ってPerplexityに対する連邦地裁での訴訟を拡大させるなど、強硬な姿勢を崩していない。PAPは、こうした「作っては塞がれる」不毛な対立関係を解消し、AIエージェント向けに正式に認可された正規の入口を提供するために考案された。

## DPoP認証とpoppy.jsonの仕組み

PAPは、Anthropicが提唱した**MCP**（AIが外部ツールを使うための接続規格）と競合するものではない。むしろ、APIツールやMCPエンドポイントを束ね、エージェントとサービス間の身元確認と認可を担う上位レイヤーとして位置づけられている。対応サイトは、ルート直下に機械可読なマニフェストファイル「`/.well-known/poppy.json`」を配置する。このファイルを通じて、OAuth認可サーバーの場所や、利用可能な連携チャネル（OpenAPI定義、MCPサーバーのエンドポイント、対話型エージェント用ブリッジなど）をエージェントに提示する仕組みだ。

認証にはRFC 9449で標準化された**DPoP**（Demonstrating Proof-of-Possession：所持証明）を採用している。エージェントはユーザーのマスターパスワードを保持せず、非対称鍵ペアを生成してリクエストごとに署名した短命なセッショントークンを発行する。権限スコープは厳格に分離されており、商品カタログの参照やFAQ検索には「`poppy:read`」、カートへの追加や注文確定、予約変更などには「`poppy:write`」が割り当てられる。特に決済処理のような金銭が動くリスクの高い書き込み操作については、人間の明示的な承認（ヒューマン・イン・ザ・ループ）を挟むことが義務付けられている。

## エージェントコマース連合とアマゾンの防壁

このプロトコルが初日から実効性を持つのは、Shopifyが抱える膨大なマーチャント網と、Stripeの決済インフラが後ろ盾にあるからだ。Stripeの「Link」と統合することで、エージェントはクレジットカード番号の生データに触れることなく、使い捨ての決済トークンを使って買い物を完了できる。さらにWalmartやGenesysの参画により、大規模小売のチェックアウトから企業のカスタマーサービス業務まで、幅広いユースケースで検証が進む見込みだ。

一方で、プラットフォームの分断は依然として大きな課題として残る。アマゾンは自動化された購買ボットに対して境界防御を敷き、門戸を閉ざす姿勢を崩していない。また、Visaも独自にRFC 9421のHTTPメッセージ署名を軸とした「Trusted Agent Protocol（TAP）」を推進しており、自律型エージェントコマースにおけるアイデンティティと決済ガバナンスの主導権争いが始まっている。

## 今後の注目点

- **Shopifyおよび加盟店によるpoppy.jsonの導入進捗**：Shopifyがホスティングする全店舗でPAPマニフェストをデフォルト有効化すれば、数百万に及ぶ独立系ブランドへ一気にエージェント購買が広がる。
- **アマゾンの防衛姿勢とVisa TAPとの相互運用性**：アマゾンが正規ゲートウェイを開くのか防壁を維持するのか、そしてVisaの決済ネットワークがPAPと接続するのかどうかが、エージェントコマースの規格が統一されるか分断されるかの試金石となる。

## 出典

- [Personal Agent Protocol Official Site](https://personalagentprotocol.org)
- [Personal Agent Protocol GitHub](https://github.com/personal-agent-protocol/personal-agent-protocol)
- [Sierra Blog](https://sierra.ai/blog/personal-agent-protocol)
- [Reuters Amazon AI Agent Block Report](https://www.reuters.com/technology/amazon-blocks-meta-muse-ai-agent-2026-10-20/)