谷歌发布通用商务协议首个草案标准

谷歌已发布通用商务协议（UCP）的首个草案，这是一项开放标准，旨在帮助AI智能体在线订购商品和服务并完成支付。

谷歌与包括Shopify、Etsy、Wayfair、Target和Walmart在内的行业领导者共同开发了这一新协议。该协议还获得了支付系统提供商的支持，包括Adyen、美国运通、万事达卡、Stripe和Visa，以及包括百思买、Flipkart、梅西百货、家得宝和Zalando在内的在线零售商。

零售商期待智能体商务新机遇

据零售技术顾问Miya Knights表示，零售商一直热切期待谷歌的这一举措。"零售商渴望开始尝试智能体商务，通过ChatGPT、Gemini和Perplexity等AI平台直接销售。他们会积极拥抱并尝试这项技术。他们想知道如何在消费者搜索中展示并实现转化。"

然而，她表示，这将给首席信息官带来挑战，特别是在维护安全性方面。谷歌实施的UCP意味着零售商将暴露REST（表述性状态转移）端点，用于创建、更新或完成结账会话。"这是超出网页或应用结账之外的额外攻击面。API网关、WAF/机器人缓解和速率限制成为结账安全的一部分，而不仅仅是'锦上添花'。这意味着首席信息官必须实施新的参考架构和运行时控制；新的隐私、同意和合约协议；以及新的欺诈防范组件集成。"

安全挑战需要新思维方式

Info-Tech研究集团首席研究总监Julie Geller也看到了新的安全挑战。"这是姿态上的重大转变。它推动零售IT团队转向专门的智能体网关，即明确定义智能体身份、权限和交易范围的受控接口。安全挑战不在于机器人流量的数量，而在于非人类行为者执行结账和支付等高价值操作。这需要一种不同的安全思维方式，将重点从简单的机器人检测转向授权、策略执行和可见性。"

UCP的引入无疑将使AI更顺畅地集成到零售系统中，但除了安全挑战外，首席信息官还需要应对其他问题。

治理问题凸显新挑战

Geller表示，她预见UCP的一个问题是"它运作得太好了"。她的意思是，集成如此顺畅以至于出现了治理问题。"当智能体能够快速行动并在传统控制点之前运作时，小的配置问题几乎可以立即表现为收入、定价或客户体验问题。这为IT部门带来了责任转移。问题不再是集成是否可能，而是当执行发生在零售商自己的数字资产之外时，如何控制差异并维持问责制。大多数零售IT架构并非为这种程度的委托自主性而设计。"

谷歌的AI竞争对手OpenAI去年10月推出了一项新功能，允许用户直接在聊天界面中发现和使用第三方应用程序，同时发布了与Stripe共同开发的早期规范草案——智能体商务协议，以帮助AI智能体进行在线交易。

加速智能体商务采用

Knights预计UCP的推出将加速零售商对智能体商务的兴趣和采用。"谷歌表示，它已经与市场领导者Etsy、Wayfair、Target和Walmart合作开发了UCP标准。这将迫使竞争对手加速其智能体商务战略，并将帮助谷歌在竞争对手中抢占先机，因为它是市场领导者。"

对于在线零售商的IT部门来说，这意味着额外的工作，包括实施新协议以及确保其电子商务网站对消费者和机器人都可见。

Q&A

Q1：谷歌通用商务协议（UCP）是什么？它的作用是什么？

A：通用商务协议（UCP）是谷歌发布的一项开放标准，旨在帮助AI智能体在线订购商品和服务并完成支付。该协议由谷歌与Shopify、Etsy、Wayfair、Target和Walmart等行业领导者共同开发，并获得了Adyen、美国运通、万事达卡、Stripe和Visa等支付系统提供商的支持。

Q2：通用商务协议会给零售商的IT安全带来哪些挑战？

A：UCP会给零售商带来新的安全挑战。零售商需要暴露REST端点来创建、更新或完成结账会话，这增加了额外的攻击面。首席信息官必须实施新的参考架构和运行时控制、新的隐私和合约协议，以及新的欺诈防范组件集成。安全重点需要从简单的机器人检测转向授权、策略执行和可见性。

Q3：通用商务协议对零售行业会产生什么影响？

A：UCP的推出将加速零售商对智能体商务的兴趣和采用。零售商可以通过ChatGPT、Gemini和Perplexity等AI平台直接销售商品。谷歌已与市场领导者合作开发标准，这将迫使竞争对手加速其智能体商务战略。对IT部门来说，需要额外工作来实施新协议并确保电子商务网站对消费者和机器人都可见。