Sierra publicó el 9 de octubre de 2026 el borrador del Personal Agent Protocol, llamado Poppy, desarrollado junto a Meta. La propuesta describe cómo una empresa puede identificar a un agente personal de IA, definir los canales y permisos que ofrece y permitir que el cliente autorice el acceso a su cuenta. El sitio del protocolo también explica que esos permisos pueden limitarse y revocarse.
El borrador concreta el anuncio inicial de Meta y Sierra, que NeoTeo ya cubrió: especifica una ruta de descubrimiento, tecnologías conocidas y varias formas de interactuar con cada empresa. También da contexto a una demostración hipotecaria descrita por Sierra.
Qué define el borrador de Poppy
Una empresa publicaría el archivo /.well-known/poppy.json en su sitio web. El documento indicaría cómo conectarse e iniciar sesión, y qué interfaces ofrece la organización, como su web, sus API o su propio agente conversacional. Así, el agente puede identificar a la empresa y conocer las vías que esta ha habilitado, en lugar de dar por hecho que cualquier canal está disponible.
Sierra cita OAuth, los JSON Web Tokens (JWT), HTTPS, OpenAPI y MCP entre las tecnologías en las que se apoya el borrador. OAuth interviene en el inicio de sesión en la página de la empresa; OpenAPI y MCP pueden servir para exponer API. La propuesta también contempla una sesión que pase de la web a las API o al agente de la empresa sin que el cliente tenga que empezar de nuevo.
La interacción podría comenzar como invitado. Para las tareas que dependen de una cuenta, el cliente iniciaría sesión en la página de la empresa y aprobaría los permisos solicitados. El sitio del protocolo describe tokens de sesión limitados a los permisos autorizados y acceso revocable por el cliente o la empresa. En la práctica, eso separa las opciones que ofrece el negocio del acceso que acepta la persona: que un agente pueda iniciar una sesión no significa que reciba permiso para cualquier acción.
La demostración de Rocket, según Sierra
Sierra describió una demostración en directo en la que el agente Muse de Meta encontró el agente de Rocket mediante Poppy y pidió permiso para conectarse. Alex McGillis inició sesión y compartió datos de crédito e ingresos; después, los agentes trataron el precio de compra, la entrada y el tipo de interés para gestionar una preaprobación hipotecaria. Es un ejemplo del flujo que propone el borrador, no una oferta de preaprobación disponible para cualquier cliente. Sierra relató la demostración en su anuncio.
En una publicación de X, Sierra también describió a los agentes de Muse, Redfin y Rocket trabajando para encontrar viviendas en Michigan y obtener una preaprobación hipotecaria.
Los 35 socios adicionales participan en el diseño
Sierra anunció otros 35 socios de diseño para contribuir al proceso de elaboración del borrador: Adyen, Atomic, Bank of America, BBVA, Chime, Cigna, Cloudflare, Comcast, DIRECTV, ElevenLabs, FOX, Gap Inc., GEICO, Hertz, Insurify, Klaviyo, Liberty Mutual, Mastercard, Nordstrom, Notion, Okta, OneSignal, OpenAI, PayPal, Plaid, SiriusXM, Synchrony, Target, United Airlines, Venmo, Visa, Wells Fargo, Zapier, Zendesk y 1Password. La participación anunciada corresponde al diseño de Poppy.
Los pagos son una posible extensión
El sitio de Personal Agent Protocol presenta los pagos como una posible extensión. Sierra no los describe como una función disponible en el borrador: sus mecanismos detallados se centran en descubrir a la empresa, conectar con sus canales y autorizar el acceso.
