O Google publicou o primeiro rascunho do Protocolo de Comércio Universal (UCP), um padrão aberto para ajudar os agentes de IA a fazer pedidos e pagar por bens e serviços online.

Ela co-desenvolveu o novo protocolo com líderes do setor, incluindo Shopify, Etsy, Wayfair, Target e Walmart. Ele também tem suporte de provedores de sistemas de pagamento, incluindo Adyen, American Express, Mastercard, Stripe e Visa, e de varejistas online, incluindo Best Buy, Flipkart, Macy’s, The Home Depot e Zalando.

A mudança do Google tem sido aguardada com ansiedade pelos varejistas, de acordo com o consultor de tecnologia de varejo, Cavaleiros Miya. “Os varejistas estão ansiosos para começar a experimentar o comércio de agências, vendendo diretamente por meio de plataformas de IA como ChatGPT, Gemini e Perplexity. Eles irão adotá-lo e experimentá-lo. Eles querem saber como aparecer e converter nas pesquisas dos consumidores.”

Lista de compras de segurança

No entanto, apresentará desafios para os CIOs, em particular na manutenção da segurança, disse ela. PCU conforme implementado pelo Google significa que os varejistas estarão expondo REST (Transferência de Estado Representacional) endpoints para criar, atualizar ou concluir sessões de checkout. “Essa é uma superfície de ataque adicional além do checkout da web/aplicativo. Gateways de API, mitigação de WAF/bot e limites de taxa tornam-se parte da segurança do checkout, e não apenas um ‘bom ter’. Isso significa que os CIOs terão que implementar novas arquiteturas de referência e controles de tempo de execução; novos protocolos de privacidade, consentimento e contratos; e nova integração de componentes de pilha de fraudes.”

Diretor principal de pesquisa do Info-Tech Research Group Julie Geller também vê novos desafios de segurança pela frente. “Esta é uma grande mudança de postura. Ela empurra as equipes de TI do varejo para gateways de agentes deliberados, interfaces controladas onde a identidade do agente, as permissões e o escopo da transação são claramente definidos. O desafio de segurança não é o volume de tráfego de bots, mas atores não humanos que executam ações de alto valor, como check-out e pagamentos. Isso requer uma maneira diferente de pensar sobre segurança, mudando o foco da simples detecção de bots para autorização, aplicação de políticas e visibilidade”, disse ela.

A introdução do UCP significará, sem dúvida, uma integração mais suave da IA ​​nos sistemas de retalho, mas, além dos desafios de segurança, haverá outras questões com as quais os CIOs terão de lidar.

Geller disse que um dos problemas que prevê com o UCP é que “funciona muito bem”. Com isto ela quer dizer que a integração é tão suave que há questões de governação. “Quando os agentes podem agir rapidamente e a montante dos pontos de controle tradicionais, pequenos problemas de configuração podem surgir quase imediatamente como problemas de receita, preços ou experiência do cliente. Isso cria uma mudança na responsabilidade dos departamentos de TI. A questão deixa de ser se a integração é possível e passa a ser como a variação é contida e a responsabilidade é mantida quando a execução acontece fora das propriedades digitais do próprio varejista. A maioria das arquiteturas de TI de varejo não foram projetadas para esse nível de autonomia delegada.”

Rival de IA do Google OpenAI lançou um novo recurso em outubro passado que permitiu aos usuários descobrir e usar aplicativos de terceiros diretamente na interface de chat, ao mesmo tempo em que publicou um rascunho inicial de uma especificação desenvolvida em conjunto com Stripe, Protocolo de Comércio Agentepara ajudar os agentes de IA a fazer transações online.

Knights espera que a introdução do UCP acelere o interesse e a adoção do comércio de agentes entre os varejistas. “O Google disse que já havia trabalhado com os líderes de mercado Etsy, Wayfair, Target e Walmart para desenvolver o padrão UCP. Isso forçará os concorrentes a acelerar suas estratégias de comércio agente e ajudará o Google a roubar vantagem dos concorrentes, visto que é o líder de mercado”, disse ela.

Para os departamentos de TI dos varejistas on-line, isso significará trabalho extra na implementação dos novos protocolos e na garantia de que seus sites de comércio eletrônico sejam visíveis tanto para consumidores quanto para bots.