Metas Vorstoß, persönliche KI-Agenten im Alltagshandel nützlich zu machen, trifft auf ein grundlegendes Problem: Die Bots können sich schneller bewegen als die Regeln, die sie steuern.

Anfang September startete Meta Muse, einen persönlichen Agenten, der schnell in den Rankings von Apples App Store aufstieg und laut Meta Millionen von Nutzern in den USA erreichte. Das Unternehmen sagt, Menschen nutzten ihn für Aufgaben, die von der Anmeldung von Kindern zu Kursen über den Kauf von Geschenken bis hin zur Vereinbarung überfälliger Zahnarzttermine reichen. Doch sein Aufstieg hat auch die Sorgen von Unternehmen über automatisierten Zugriff verschärft.¹

Amazon hat Metas Agenten wegen Bedenken hinsichtlich Website-Scraping blockiert. Außerdem blockierte es den Agenten von Perplexity und verklagte das Start-up im November mit der Behauptung, dessen Agenten seien verschleiert worden, um Amazon weiterhin ohne Erlaubnis zu scrapen; Perplexity bezeichnete den Fall als eine „Einschüchterungstaktik“. ¹

Einen Monat nach dem Debüt von Muse schloss sich Meta mit Walmart, Stripe, Sierra und anderen Unternehmen zusammen, um das Personal Agent Protocol vorzuschlagen, einen offenen Standard, der regeln soll, wie Verbraucheragenten mit Unternehmen interagieren. Bret Taylor, Mitgründer von Sierra und Leiter der Initiative, beschrieb die Lücke unverblümt: „Es herrscht gewissermaßen Chaos, bis ein solcher Standard existiert.“¹

Der Vorschlag würde Unternehmen ermöglichen, einen persönlichen Agenten, der im Auftrag eines Kunden handelt, von einem nicht verbundenen Bot zu unterscheiden und ihnen zugleich Einblick in die Aktivitäten des Agenten zu geben. Das ist besonders wichtig, wenn Agenten Kreditkarten- und persönliche Daten verarbeiten könnten. Metas David Singleton verglich das Ziel mit E-Mail: gemeinsame Infrastruktur, die unterschiedlichen Systemen die Kommunikation ermöglicht und zugleich ein gewisses Maß an Kontrolle bewahrt.¹

Sierras Formulierung stellt den Ausgleich in den Mittelpunkt: „Verbraucher entscheiden, welchen Zugriff sie ihren persönlichen Agenten gewähren, und Unternehmen legen Parameter dafür fest, was diese Agenten tun dürfen.“ Unternehmen könnten über bestehende Websites und APIs arbeiten oder eigene Agenten einsetzen; auch Genesys, Instinct, Rocket und Shopify sind beteiligt.²

Die eigentliche Bewährungsprobe des Standards wird seine Akzeptanz sein. OpenAI und Anthropic sind noch keine Teilnehmer, obwohl Taylor sagt, der Punkt sei, dass das Protokoll wirklich offen sein solle – und nicht ein weiteres geschlossenes Tor um eine zunehmend überfüllte Bot-Ökonomie.¹