Personal Agent Protocol: Agen AI Pribadi Datangi Bisnis

Pada 6 Oktober 2026, Sierra dan Meta mengumumkan Personal Agent Protocol (PAP), standar terbuka yang mengatur bagaimana agen AI pribadi masuk ke layanan bisnis atas nama penggunanya. Agen perlu cara jelas untuk membuktikan siapa dirinya dan apa yang boleh ia lakukan. Bagi organisasi yang melayani pelanggan, ini sinyal bahwa “pengunjung” Anda bisa segera berupa perangkat lunak.

Apa itu Personal Agent Protocol

Agen AI pribadi adalah asisten digital yang bekerja untuk satu orang. Anda menitipkan tugas, misalnya mengecek ketersediaan barang atau mengubah pesanan, lalu agen itu mendatangi situs atau layanan bisnis untuk mengerjakannya. Selama ini setiap bisnis harus menebak-nebak: apakah yang mengakses situs saya ini manusia, mesin pengikis data, atau agen yang sah?

PAP mencoba menjawabnya. Menurut The Next Web, standar ini dirancang untuk mengurus autentikasi dan menunjukkan kepada perusahaan apa yang dilakukan agen di situs mereka. Protokol ini dikembangkan bersama oleh Sierra dan Meta. Daftar mitra awal yang disebut dalam pengumuman adalah Genesys, Instinct, Rocket, Shopify, Stripe, dan Walmart.

Perlu dicatat sejak awal: PAP baru berstatus proposal. Let’s Data Science menilai keberhasilannya masih bergantung pada rincian teknis yang diterbitkan, penerapan nyata oleh mitra, dan dukungan penyedia agen lain. Jadi ini bukan aturan yang sudah berlaku, melainkan arah yang layak dipantau.

Cara kerjanya: dari tamu sampai akses penuh

Sesi PAP dibangun di atas OAuth, protokol masuk yang sudah akrab bagi banyak pengembang. Alurnya, berdasarkan The Paypers dan The Next Web, kurang lebih begini. Agen bisa mulai sebagai tamu, misalnya untuk mengecek stok atau membaca kebijakan retur. Untuk urusan yang menyangkut akun, pelanggan masuk lebih dulu, lalu memilih apakah agen mendapat akses baca saja atau boleh juga mengubah data.

Satu hal lagi menarik: sesinya bisa berlanjut lintas kanal. Pertanyaan sebelum masuk dan perubahan pesanan sesudahnya dihitung sebagai satu kunjungan yang sama, sehingga bisnis tidak kehilangan konteks.

Prinsip di baliknya disampaikan para pendiri Sierra, Bret Taylor dan Clay Bavor: konsumen yang menentukan akses apa yang diberikan kepada agen pribadinya. Ini poin penting. Izin berada di tangan pelanggan, bukan diam-diam diambil oleh agen.

Tiga jalur masuk yang bisa dipilih bisnis

PAP tidak memaksa bisnis membangun ulang layanannya. Perusahaan boleh memilih bagaimana agen terhubung. Ada tiga jalur, dan tabel di bawah merangkumnya.

Jalur pertama memakai halaman web yang sudah ada. Jalur kedua lewat API yang mengikuti standar seperti MCP dan OpenAPI, yaitu cara baku bagi perangkat lunak untuk “berbicara” satu sama lain. Jalur ketiga memakai agen AI milik bisnis itu sendiri, cocok untuk tugas percakapan seperti klaim garansi. Pilihan ini penting karena kesiapan tiap organisasi berbeda. Sekolah dengan satu portal sederhana tentu tidak sama dengan perusahaan ritel yang sudah punya banyak API.

Dalam pengumuman Sierra, CEO Genesys Tony Bates menyebut tren ini sebagai “a new front door to the enterprise”, pintu depan baru bagi perusahaan. Pintu itu memang belum ramai, tetapi arahnya sudah terlihat.

Yang belum selesai, dan persaingan standar

Spesifikasi PAP versi 0.1 dijadwalkan terbit pada akhir Oktober 2026, disusul lokakarya desain dan implementasi rujukan untuk pengembang. Menurut laporan CMSWire/VKTR, bagian-bagian penting seperti cara agen menyampaikan identitasnya dan cara bisnis mengarahkan agen masih terbuka. Perluasan berikutnya yang direncanakan mencakup izin yang lebih rinci, notifikasi push, dan pembayaran. Pembayaran sengaja belum masuk spesifikasi awal.

PAP juga bukan satu-satunya upaya. The Next Web mencatat bahwa Shopify dan Stripe, dua mitra PAP, sekaligus bergabung dengan Trusted Agent Protocol milik Visa. Visa sendiri tidak tercantum sebagai mitra PAP. Artinya, dunia agen AI masih berpotensi punya beberapa standar yang bersaing, mirip masa awal banyak teknologi lain sebelum satu pendekatan menang.

Karena itu, wajar kalau organisasi Anda tidak terburu-buru memilih satu protokol. Yang lebih berguna adalah menyiapkan fondasinya, yaitu otentikasi yang rapi, API yang terdokumentasi, dan pencatatan aktivitas, karena fondasi itu akan terpakai apa pun protokol yang akhirnya dominan.

Apa artinya bagi organisasi Anda?

Di Indonesia, agen AI pribadi belum menjadi pemandangan sehari-hari. Namun pertanyaan yang diangkat PAP sudah relevan sekarang, karena layanan yang dipakai banyak orang, dari portal sekolah sampai aplikasi layanan publik, makin sering diakses lewat otomasi.

Beberapa contoh konkret. Sekolah yang punya portal orang tua perlu memikirkan apakah suatu hari asisten AI orang tua boleh mengecek jadwal atau tagihan, dan hanya dengan izin siapa. Dinas yang melayani perizinan perlu membedakan agen yang sah dari bot pengikis data. Perusahaan dengan layanan pelanggan perlu tahu kapan percakapan masuk berasal dari agen dan bukan manusia.

Langkah praktis yang masuk akal dan tidak menunggu standar final:

• Petakan layanan yang bisa diakses mesin. Daftar halaman dan API yang kini terbuka, termasuk yang tanpa login.
• Rapikan autentikasi. Pastikan masuk memakai standar seperti OAuth dengan izin yang bisa dibatasi, bukan satu kunci sakti.
• Pisahkan hak baca dan hak ubah. Prinsip PAP ini sejalan dengan praktik keamanan yang baik, dan bisa diterapkan hari ini.
• Catat aktivitas. Log yang jelas membuat Anda bisa membedakan pengguna biasa, agen, dan serangan.
• Pantau draf v0.1. Cukup baca ringkasannya, lalu nilai apakah relevan bagi layanan Anda.

Sisi keamanannya jangan diabaikan. Agen yang bisa mengubah data atas nama pengguna adalah target yang menarik bagi penyerang, sama seperti akun manusia. Kami pernah membahas bagaimana jendela patch kian sempit di era serangan berbasis AI, dan logikanya serupa: semakin otomatis pihak yang mengakses layanan Anda, semakin penting kontrol akses yang disiplin. Untuk memeriksa kesiapan, layanan keamanan siber bisa membantu meninjau autentikasi dan pencatatan aktivitas. Bila Anda ingin mengeksplorasi agen AI untuk layanan sendiri, lihat juga layanan kecerdasan buatan kami.

Satu catatan soal waktu. Standar seperti ini biasanya matang pelan-pelan, dan draf awalnya sering berubah. Itu alasan bagus untuk memakai beberapa bulan ke depan sebagai masa belajar dan berbenah, bukan untuk membeli sistem besar atau menulis ulang aplikasi.

Pertanyaan yang sering muncul

Apakah Personal Agent Protocol sudah bisa dipakai?

Belum sepenuhnya. Pengumumannya terbit pada 6 Oktober 2026, sedangkan spesifikasi versi 0.1 dijadwalkan terbit akhir Oktober. Untuk saat ini PAP adalah proposal standar terbuka dengan beberapa mitra awal, belum standar yang diterapkan luas.

Apakah PAP mengatur pembayaran oleh agen AI?

Belum. Pembayaran disebut sebagai perluasan di masa depan, bukan bagian dari spesifikasi pertama. Menurut The Paypers, ekstensi itu kelak bisa memungkinkan agen menyelesaikan pembelian tanpa membagikan data kartu, tetapi ini masih rencana.

Apakah organisasi kecil perlu bersiap sekarang?

Tidak perlu terburu-buru mengadopsi protokolnya. Namun kebiasaan dasarnya layak dimulai: autentikasi yang rapi, pemisahan hak baca dan ubah, serta log aktivitas. Semua itu bermanfaat dengan atau tanpa agen AI.

Penutup

Kabar ini bukan alasan untuk panik, dan belum saatnya membongkar sistem. Yang terlihat jelas adalah arahnya: layanan digital akan makin sering diakses oleh agen yang bekerja untuk pelanggan, dan organisasi yang sudah rapi soal akses dan pencatatan akan lebih tenang menghadapinya. Kalau Anda ingin berdiskusi tentang cara menyiapkan layanan digital organisasi, tim kami senang mendengarnya lewat halaman kontak.

Sumber

• The Next Web, “Sierra announces Personal Agent Protocol, an open standard for personal AI agents” (6 Oktober 2026): thenextweb.com
• CMSWire/VKTR, “Genesys joins Sierra, Meta on open standard for personal AI agents” (6 Oktober 2026): vktr.com
• The Paypers, “Meta and Sierra develop Personal Agent Protocol for AI agents” (9 Oktober 2026): thepaypers.com
• Let’s Data Science, “Meta and Sierra introduce Personal Agent Protocol for business interactions” (6 Oktober 2026): letsdatascience.com