1. JustFit
  2. ブログ
  3. Personal Agent Protocol発表と開発への影響

Personal Agent Protocol発表と開発への影響

JustFit編集部（運営：株式会社LEGAREA）

2026年10月6日、SierraとMetaが「Personal Agent Protocol（PAP）」を発表しました。本記事では、発表された事実と、まだ決まっていないことを整理します。次に、新規事業やシステム開発にとって何が変わりうるのかを、JustFit編集部の見方として分けて書きます。

今回の発表：Personal Agent Protocolの概要と特徴

何が発表されたのか

Sierraの公式ブログによると、PAPはMetaとSierraが、Genesys、Instinct、Rocket、Shopify、Stripe、Walmartと開発するオープンな標準です。個人用AIエージェントが企業とどうやり取りするかを定めるものです。設計の狙いについて、認証を扱うこと、消費者に力を持たせること、企業がウェブサイト・API・自社のエージェント経由でエージェントの動きを把握できるようにすることが挙げられています。

ここでいう「個人用AIエージェント」は、利用者の代わりに調べものや手続きを進めるAIのことです。Metaは9月に「Muse」という個人用エージェントを公開しています。

仕組みの概要

公式ブログが示す考え方は、消費者がエージェントに与えるアクセス権を決め、企業はエージェントに許す範囲を決めるというものです。主な特徴を、項目ごとに分けて整理します。

  • セッション（やり取りのまとまり）は、アクセス許可の標準OAuthの上に作られます。
  • エージェントはまずゲストとして在庫や返品ポリシーを確認でき、顧客がサインインしたあとで、閲覧のみか書き込みもできるかという権限の範囲を顧客が決めます。
  • 企業は、エージェントを自社サイト、MCPやOpenAPIなどのAPI、自社のエージェントのどれで受け入れるかを選べます。

MCPはAIが外部ツールやデータを呼び出す仕組みです。OpenAPIはAPIの仕様の記述形式です。

まだ決まっていないこと

重要なのは、規格の中身がまだ公開されていない点です。Sierraは、v0.1の仕様を今月後半に公開し、設計ワークショップや参考実装も予定しています。報道では、仕様、ライセンス、運営する団体はまだ公表されていないとされています。また、支払いは最初の仕様ではなく、将来の拡張として位置づけられているとの報道もあります。

発表の背景：「人かAIか分からない」という課題

今の個人用エージェントの多くは、人と同じようにページを開き、ボタンを押し、フォームに入力して動いています。この方法はCAPTCHAや不正アクセス対策に引っかかりやすいと報じられています。

Sierraの共同創業者Bret Taylor氏は、企業が、アクセスしてきたのがAIエージェントか人間かを確実に判断する手段を持っていないことが課題だと話したと、CNBCの報道を引用した記事は伝えています。

また、あるメディアは次のように報じています。AmazonはMetaのMuseを9月20日にAmazon.comから遮断したとのことです。Amazonは、閲覧中に自らがエージェントだと名乗らなかったことなどを理由に挙げたとされています。一方でMetaは、預かった認証情報は安全な保管領域に入り、Museはパスワードや支払い方法を見ずに使えると説明しているとのことです。両者の主張が食い違う部分があり、PAPはその間を取り持つ共通ルールを目指していると読めます。

業界の受け止め：参加企業と、まだ参加していない企業

StripeやShopify、Walmartは、Visa、Google、OpenAIが関わる別のエージェント向け規格にも参加していると報じられています。OpenAIとAnthropicはパートナー一覧に入っていません。

また、Metaはこの標準を、複数の関係者が決めた共通の土台によってメールが広がった例になぞらえているとのことです。ただし、別の報道はこの比較はMeta側の見せ方であり、同じ普及を保証するものではないと指摘しています。現時点では、複数の規格が並び立つ段階と見るのが自然です。

新規事業・システム開発にとって何が変わるのか（編集部の見方）

以下は事実ではなく、JustFit編集部の見方です。仕様が出る前なので、断定は避けます。

1. 「入口」が、画面だけではなくなる

これまでのシステムは、人が画面を操作する前提で設計されてきました。PAPのような動きが広がれば、AIが代理で操作する前提も加わります。公式ブログでも、企業は既存のウェブサイトやAPI、または自社のエージェントを通じて対応できると書かれています。新規事業では、設計段階で「人が使う入口」と「AIが使う入口」の両方を考える場面が増えると見ています。

2. 「誰が、どこまでできるか」が要件になる

ゲスト、閲覧のみ、書き込みという段階は、権限設計そのものです。何をAIに任せ、何は人の確認を挟むのか。これは後から付け足すと手戻りになりやすい部分です。要件定義とは？新規事業で抜け漏れとズレを防ぐ進め方でも触れているとおり、抜け漏れは早い段階で見つけるほど直しやすくなります。

3. 規格が定まるまで、固定しすぎない

規格は複数あり、PAPの仕様もこれからです。今の段階で特定の規格に合わせて作り込むと、後で見直しが必要になるかもしれません。連携部分を差し替えやすく作るなど、変化に備える設計が現実的だと私たちは考えます。

4. システムが事業そのものになる領域では、特に影響が大きい

注文、予約、問い合わせ、契約手続きなど、システムが事業の中心になるサービスほど、AIエージェントの来訪を想定した設計の影響を受けやすいと見ています。考え方は新規事業のシステム設計とビジネスモデルの作り方も参考になります。一方で、すべての新規事業がすぐに対応を迫られるわけではありません。仕様の公開を待って、自分たちの事業に関係があるかを見極める段階です。

今、私たちにできること

規格の行方は分かりませんが、できることはあります。AI時代への備えとして、書き手の私たちも、読み手の皆さんと同じく考えています。

  • 一次情報を読む：今月後半に出るとされるv0.1の仕様を、まず原文で確認する。
  • 入口を棚卸しする：事業が、画面、API、人の対応のどこで顧客と接するかを書き出す。
  • 権限の粒度を決める：AIに任せてよい操作と、人が確認する操作を分けて考えておく。
  • 特定の規格に寄せすぎない：連携部分を切り離せる形にしておく。
  • 動くもので確かめる：文章だけで議論せず、小さく作って試す。進め方は新規事業のアイデア検証方法｜動くシステムで確かめる手順にまとめています。
  • 品質は人が確認する：AI生成のコードや設計も、最終判断は人が行う。理由はAI開発でも品質には人の確認が必要な理由にあります。

AI開発の全体像は、AI駆動開発とは｜AIと人の役割分担と発注側の要点も参考になります。

まとめ

PAPは、個人用AIエージェントが企業のサービスにどう接続し、どこまで操作できるかを定めようとする標準です。公式ブログによれば、OAuthを土台にして、顧客が権限を決め、企業が受け入れ方を決めます。ただし、仕様は今月後半に出る予定で、他の規格もあり、先行きはまだ分かりません。新規事業では、サービスの入口と権限の設計をどう考えるかが、今後の論点になりそうです。

JustFitは、株式会社LEGAREAが運営する完全オーダーメイドの受託開発サービスです。お客様の構想をもとに約1ヶ月で動くプロトタイプを先に作り、実物を見てから契約するかどうかを判断できる進め方をとっています。システムが事業そのものになるような新規事業を得意としており、詳しくはJustFitのサービス紹介をご覧ください。

参考にした情報

← ブログ一覧へ