OpenAI와 Meta가 협력하여 Agent 비즈니스의 "마지막 1킬로미터"를 연결했습니다

핵심 관점

개인 에이전트 프로토콜, PPP

시에라와 메타가 공동 발표한 개인 대리인 프로토콜 Poppy v1.0｜이미지 출처: 시에라 공식 블로그

과거에는 개인 비서가 기업 웹사이트에 접근할 수 있는 방법이 마치 투명한 방문객처럼, 상점은 방문자가 누구인지 알 수 없었고, 주문 조회, 주소 변경, 항공권 예약 또는 금융 사전 심사와 같은 민감한 작업을 맡길 수 없었습니다.

메타와 시에라가 출시한 Poppy가 해결하고자 하는 핵심은 신뢰입니다. 이는 기업이 요청을 받을 때, 암호학적 방법으로 세 가지를 확인할 수 있게 합니다------누가 문을 두드리는지, 어떤 사용자를 대표하는지, 얼마나 많은 권한을 가지고 있는지.

Poppy 프로토콜의 핵심은 "문패", "기초" 및 "양방향 권한 부여"입니다.

"문패". Poppy에 접속하는 기업은 웹사이트의 표준 경로/.well-known/poppy에 구성 파일을 배치합니다. 이를 상점 입구에 붙어 있는 방문자 안내서로 생각할 수 있으며, 어떤 통신 엔드포인트가 열려 있는지, 어떻게 로그인하는지, 어떤 작업을 수행할 수 있는지를 명확히 기재합니다. 비서가 방문할 때, 웹 페이지 버튼을 어떻게 클릭해야 할지 추측할 필요 없이 문패를 보고 규칙에 따라 행동할 수 있습니다.

"기초". Poppy는 인터넷의 기존 통신 방식을 뒤엎지 않고, OAuth 권한 부여, HTTPS 암호화 전송, OpenAPI 및 모델 컨텍스트 프로토콜 위에 직접 구축됩니다. 사용자가 단순히 상품 가격을 조회하는 경우, 비서는 익명 방문자로 대화할 수 있습니다; 그러나 계좌 작업이 포함되면 반드시 권한 로그인을 거쳐 기업이 신원을 확인해야 합니다.

"양방향 권한 부여". 사용자 측에서는 비서에게 읽기 전용 권한을 부여할지, 정보 수정 및 거래를 허용할지를 결정할 수 있습니다; 기업 측에서는 외부 비서가 자사 영역에서 얼마나 멀리 갈 수 있는지를 정합니다. 양측이 동의해야만 한 번의 상호작용이 성립됩니다.

발표된 정보를 보면, 시에라와 메타가 이 프로토콜을 추진하는 것은 매우 상호 보완적이라고 할 수 있습니다. 전 Salesforce 공동 CEO인 브렛 테일러와 전 구글 임원인 클레이 바보르가 설립한 시에라는 기업이 자체 고객 서비스 인공지능을 구축하도록 돕는 것이 주업무로, 자연스럽게 "접대 측"에 위치합니다; 메타 산하의 개인 비서 뮤즈는 전형적인 "방문 측"으로, 수많은 웹사이트의 문을 두드려야 합니다. 접대 측과 방문 측이 각각 절반의 힘을 보태어 이번 표준이 실현되었습니다. 현재 뮤즈가 참여 사이트에 접근할 때, 이미 기본적으로 Poppy 프로토콜을 우선적으로 조회하고 호출합니다.

개방형 프로토콜은 먼저 닭이냐 계란이냐의 냉시작 문제에 직면하는 것을 가장 두려워합니다. 이번에 Poppy가 문턱을 넘는 데 진정으로 도움을 준 것은 전자상거래 인프라의 거대 기업 쇼피파이입니다.

프로토콜 발표와 동시에 쇼피파이는 전 세계 175개국의 모든 상점에 대해 자동으로 Poppy 발견 파일을 생성하고 활성화했습니다. 상점은 어떤 수동 구성도 필요하지 않습니다. 100개 이상의 디자인 파트너 중에는 델타 항공, 1Password, Okta 및 Cloudflare와 같은 다양한 산업의 대표들이 포함되어 있어, 이 출입 시스템은 첫날부터 상당한 범위를 커버했습니다.

현금을 사용하지 않는 에이전트

입장 문제를 해결한 후, 다음의 난관은 결제입니다.

에이전트에게 지갑을 꺼내게 하려는 대부분의 사람들의 본능적인 반응은 저항입니다. OpenAI가 출시한 ChatGPT Wallet은 에이전트가 거래를 끝까지 진행할 수 있도록 하는 매우 명확한 설계 출발점을 가지고 있지만, 처음부터 끝까지 실제 자금 정보에는 접근하지 않습니다.

실제 쇼핑 과정에서 사용자는 자신의 dot에게 상품을 검색하고, 가격을 비교하고, 장바구니에 담고 결제 페이지를 준비하도록 할 수 있습니다. 그러나 결제 단계에 이르면, dot는 반드시 멈추고 결정권을 인간에게 돌려줘야 합니다. 사용자가 상품 목록, 총 금액 및 선택한 신용카드를 직접 확인한 후, 반드시 얼굴 인식 또는 지문 스캔과 같은 생체 인식 방법을 통해 권한을 완료해야 거래가 진행됩니다.

OpenAI 개인 비서 dot(루퍼스)이 대화 중 "구매 검토" 결제 확인을 시작합니다｜이미지 출처: OpenAI

더 중요한 보안 설계는 백그라운드에 숨겨져 있습니다. 심부름하는 dot이든 돈을 받는 상인이든, 전체 거래에서 당신의 실제 신용카드 번호는 결코 보이지 않습니다. 사용자가 권한을 부여하면, 협력하는 카드 조직 네트워크가 일회성 결제 증명을 생성하며, 임시 카드 번호, 보안 코드 및 유효 기간을 포함합니다. 상인이 받는 것은 이 임시 정보뿐이며, 당신의 실제 카드 번호는 항상 드러나지 않습니다.

이 메커니즘을 구현하기 위해 OpenAI는 아메리칸 익스프레스, 마스터카드 및 비자와 협력하여 원래의 신용카드 포인트, 혜택 및 거부 보호를 완전히 유지했습니다. OpenAI는 발표 시 특별히 경계를 명확히 하며, ChatGPT Wallet은 결코 암호화 지갑이 아니며, 블록체인이나 스테이블코인 결제를 사용하지 않고, 전통적인 법정 통화 은행 및 카드 조직 인프라 위에서 완전히 운영됩니다.

공개된 정보를 보면, 각자의 상업적 동기는 매우 명확합니다. OpenAI에게 개인 비서가 단순히 조언하고 링크를 제공하는 것만으로는 영원히 쇼핑 단계에 머물게 됩니다; 결제 폐쇄 루프를 대화 생태계 내에 남겨두어야만 dots가 제안자에서 거래자로 변할 수 있습니다. 전통 카드 조직에게는, 만약 인공지능이 새로운 소비 입구가 된다면, 누구도 거래 흐름이 새로운 결제 네트워크에 의해 차단되는 것을 원하지 않습니다. 이번 협력을 통해 세 개의 카드 조직은 새로운 통로를 자신의 정산 네트워크로 다시 연결하게 되었습니다.

그럼에도 불구하고 OpenAI의 첫 걸음은 여전히 상당히 신중합니다.

ChatGPT Wallet은 초기에는 미국에서 18세 이상의 ChatGPT Pro 구독 사용자에게만 한정적으로 개방되며, 조건을 충족하는 미국 발행 신용카드를 지원합니다. 아멕스, 비자, 마스터카드 및 체이스에서 발행한 카드가 포함됩니다. 공개된 정보를 보면, 유료 사용자를 먼저 시험해보는 것은 아마도 리스크 관리를 좀 더 안정적으로 진행하려는 의도가 있을 것입니다.

거대 기업의 협력

이 두 가지 뉴스를 같은 테이블에 놓고 비교하면, 매우 흥미로운 교차적인 장면을 볼 수 있습니다.

Poppy의 첫 번째 핵심 파트너 목록에는 쇼피파이, 스트라이프, 페이팔, 비자, 마스터카드가 모두 포함되어 있습니다; ChatGPT Wallet 쪽으로 돌아가면, 개발을 지원하는 것은 아멕스, 비자 및 마스터카드입니다. 진정으로 양쪽을 가로지르는 것은 비자와 마스터카드뿐이며, 이들은 Poppy의 목록에도 있으며, Wallet의 개발 파트너이기도 합니다.

더 흥미로운 세부 사항은 OpenAI의 이름도 Poppy의 100개 이상의 디자인 파트너 목록에 당당히 올라 있다는 점입니다.

개인 에이전트 프로토콜 첫 번째 100개 이상의 디자인 파트너, OpenAI와 비자, 마스터카드가 모두 포함되어 있습니다｜이미지 출처: 시에라

소비자 시장에서 메타의 뮤즈와 OpenAI의 dots는 더 이상 직접적인 경쟁자이며, 매일 사용자가 여는 첫 번째 입구를 차지하기 위해 열심히 경쟁하고 있습니다. 그러나 기업 접근 층으로 넘어가면, 두 거대 기업은 같은 회의 테이블에 앉아 같은 출입 카드를 공유할 준비를 하고 있습니다. 그 이유는 이해하기 어렵지 않습니다. 항공사나 소매업체는 각 모델 제조사마다 호환되지 않는 인터페이스를 유지하는 것을 원하지 않기 때문입니다. C단에서는 각자 다양한 방법으로 입구를 차지할 수 있지만, B단에서는 동일한 통행증을 공동으로 구축해야 합니다.

기술적 측면에서도 하나의 신호가 있습니다. 인공지능 간의 자동 거래는 한때 많은 사람들이 스테이블코인의 잠재적 장면으로 여겼습니다. 그러나 이번 실현 과정에서는 금융 및 전자상거래 인프라가 "표준 권한 프로토콜과 일회성 가상 카드 증명"의 점진적인 경로를 선택하여, 당분간 암호화 솔루션을 제쳐두었습니다. 먼저 성숙한 리스크 관리 및 정산 경로에 접속하여 거래를 진행하는 것이 전통 상업 시스템에 가장 편리한 길입니다.

물론 공개된 정보에는 하나의 수수께끼가 남아 있습니다.

Poppy와 ChatGPT Wallet은 현재 서로 연결되었는지 여부를 명확히 밝히지 않았습니다. 앞으로 사용자의 dot가 Poppy 프로토콜이 활성화된 쇼피파이 상점에 들어갈 때, 원활하게 손을 맞잡고 Wallet로 결제할 수 있을지는 후속 검증이 필요합니다.

에이전트의 자율성, 장바구니 앞에서 멈추다

Poppy의 양방향 권한 부여와 ChatGPT Wallet의 강제 생체 인식을 함께 살펴보면, 업계가 설정한 공동의 바닥선인 ------ Human in the loop을 명확히 볼 수 있습니다.

데이터를 읽거나, 주문을 수정하거나, 실제로 결제를 하는 경우에도, 보조자의 자율성은 정확히 장바구니 앞에 멈춰 있습니다. 보조자는 당신을 대신해 전 세계에서 가격을 비교하고 결제란을 채울 수 있지만, 마지막으로 확인 버튼을 누르는 것은 여전히 사용자 자신이어야 합니다.

이러한 설계는 안전성을 지키지만, 몇 가지 해결되지 않은 질문을 남깁니다.

예를 들어, 거래 책임의 애매한 영역입니다. 보조자가 상품을 선택할 때 당신의 의도를 잘못 이해하거나, 웹페이지를 탐색하는 동안 숨겨진 악의적인 팝업에 유도되어 주문을 하게 된다면, 마지막에 당신이 얼굴을 인식했더라도, 이로 인해 발생하는 분쟁에 대해 은행의 기존 거부 보호가 "보조자의 실수"를 커버할 수 있는지에 대한 정의는 공개된 정보에서 아직 제시되지 않았습니다.

계약 거래에 참여할 수 있는 범위와 기준은 여전히 존재합니다. Shopify는 방대한 상인을 이끌었지만, 인터넷에는 여전히 수많은 롱테일 웹사이트가 언제 Poppy 간판을 걸게 될지 모릅니다. 한편, ChatGPT Wallet은 현재 미국 본토의 Pro 구독 사용자에게만 개방되어 있으며, 다른 시장과 일반 사용자는 얼마나 더 기다려야 할지 여전히 미지수입니다.

또한, 모든 거래가 생체 인식을 강제로 요구하는 것은 실제로 안전감을 극대화합니다. 하지만 미래에 당신이 매일 보조자에게 커피를 주문하고, 일상 용품을 사게 된다면, 매번 작은 일마다 휴대폰을 꺼내 얼굴을 인식해야 하는 상황이 발생할 수 있습니다. 고빈도 상황에서는 전자동 대리의 약속이 오히려 새로운 조작 마찰로 변할 수 있습니다.

보조자가 아직 완벽하지 않고 사회적 신뢰가 구축되지 않은 현 단계에서, 마지막 「확인 클릭」의 권한을 단단히 쥐고 있는 것 이 업계가 입장권을 얻기 위해 반드시 치러야 할 비용일 수 있으며, 개인 보조자의 상업화 추진 속도를 결정짓기도 합니다.

다음 번에 AI 보조자에게 배송 주소를 변경하고, 동시에 결제를 하라고 할 때, 드디어 보조자는 더 이상 크롤러로 간주되어 문 앞에서 거부당하지 않을 것입니다. 보조자는 규정에 맞는 신분을 드러내고 가게에 들어가 간판을 이해하고 장바구니를 채운 후, 결제 페이지에 멈춰서 휴대폰을 당신에게 건네고, 당신의 얼굴이 카메라를 향하도록 기다립니다.

오늘의 이 얼굴 인식은 사람들이 보조자에게 신뢰를 주기 전에 마지막 문턱입니다. 하지만 언젠가 모든 사람이 일상 소비를 프로그램에 맡기는 것에 익숙해지면, 이 확인이 사람들이 쉽게 클릭하는 지나가는 장면이 될까요? 모든 웹사이트와 인용이 당신에게 서명을 요구하는 권한 계약처럼, 거의 아무도 진정으로 이해하지 못하고, 진지하게 보려 하지 않습니다.

위험 경고