OpenAI, Shopify и Cloudflare внедряют WebMCP в действующие продукты, предоставляя ИИ-агентам структурированный способ использования веб-сайтов, не полагаясь на визуальные клики.

В мае Google поделился руководством по созданию веб-сайтов, удобных для использования как агентами ИИ, так и людьми. WebMCP была одной из нескольких технологий, на которые указал Google, хотя она всё равно выглядела как браузерный эксперимент.

<п>Теперь, в августе, у нас есть более конкретные новости. Shopify сообщил, что инструменты WebMCP доступны на каждой витрине Liquid. На следующий день Cloudflare представила предварительную версию для разработчиков, которая добавляет мост WebMCP прямо на границе сети.

25 августа OpenAI добавила инструменты сайта во встроенный настольный браузер ChatGPT. Соответствующие пользователи ChatGPT Work и Codex могут находить и использовать инструменты, представленные на текущей странице.

Илья Григорик, заслуженный инженер Shopify, объяснил, что браузер ChatGPT может использовать предоставленные сайтом инструменты на витринах магазинов Shopify для просмотра каталогов продавцов и составления корзин покупок. Хотя это пока не означает, что его используют повсеместно, это создает полезную связь между сайтами, предлагающими инструменты, и системой искусственного интеллекта, которая действительно может их использовать.

Одним из ключевых моментов, которые следует учитывать, является контроль. WebMCP дает веб-сайту возможность управлять поведением агента, но текущие реализации также включают в себя коммерческие платформы, поставщиков инфраструктуры и агентские компании. Владелец сайта может быть не единственной стороной, определяющей этот интерфейс.

Почему август изменил историю

Chrome анонсировал раннюю предварительную версию WebMCP 10 февраля и открыл исходную пробную версию Chrome 149 9 июня. В предложении уже были черновая спецификация, демо-версии и тестирование браузера, но в нем по-прежнему отсутствовало развертывание сайта на уровне всей платформы и клиент-агент, который люди могли бы использовать.

Shopify предоставил сайты, OpenAI предоставил клиент, а Cloudflare показал, как поставщик инфраструктуры может добавить интерфейс без изменения кода в источнике сайта. Кроме того, OpenAI запустила 10-дневный конкурс WebMCP при поддержке Google Chrome, Shopify, Cloudflare, Netlify, Vercel и Render.

Хотя это еще не означает широкого распространения, это показывает, что несколько компаний изучают эту идею.

Как WebMCP меняет задачу браузера

“Вместо того, чтобы ваше приложение было гостем внутри агента, агент является гостем на вашей платформе.”

Shopify показывает, откуда берется интерфейс агента

<п>Хотя эта настройка может упростить работу продавцов, это также означает, что версия размещенной витрины, ориентированная на агента, может начинаться с настроек по умолчанию, установленных платформой, а не с персональными предпочтениями каждого продавца.

Cloudflare прокладывает мост на краю

Shopify устанавливает единый набор инструментов во всех размещенных магазинах, а Cloudflare обеспечивает мост без изменения исходного кода. В обоих случаях слой, ориентированный на агента, частично создается компанией между владельцем сайта и агентом.

<х2>Открытие и действие — отдельные проблемы

Это немного отличает WebMCP от многих дискуссий по поиску ИИ, поскольку сайт может быть дружественным для агентов, но не обязательно его будет легче найти пользователям. WebMCP предназначен для других целей, чем MCP; например, удаленный сервер MCP может предлагать инструменты даже без открытой веб-страницы, тогда как инструменты WebMCP являются временными и привязаны к текущей вкладке.

<п>Эти системы могут хорошо работать вместе: пользователь может найти продавца через поиск, посетить его сайт, а затем разрешить агенту использовать доступные инструменты. Профессионалам в области SEO полезно помнить, что WebMCP в основном актуален после того, как пользователь или агент зашел на сайт. Он фокусируется на том, что можно сделать потом, а не на рейтинге или цитировании страницы.

Сеансы с входом в систему могут представлять угрозу безопасности

WebMCP может работать в рамках живого сеанса пользователя. В этом его привлекательность, и именно поэтому руководство по безопасности Chrome сосредоточено на состоянии аутентификации. Агент может получить доступ к файлам cookie, информации о сеансе и контексту страницы, доступным на вкладке «Режим работы», что позволяет избежать необходимости отдельного входа в систему. Однако это также означает, что инструмент работает внутри сеанса с аутентификацией.

Chrome выделяет два основных риска: определения вредоносных инструментов, которые скрывают инструкции в их имени, параметрах или описании, а также ответы, которые могут возвращать зараженный контент, включая встроенные инструкции из сторонних данных.  Даже без WebMCP, руководство по безопасности Chrome признает эти риски. Хотя протокол предлагает структурированный способ взаимодействия агентов с инструментами, он не может предотвратить проблемы быстрого внедрения которые присущи сети.

<п>OpenAI считает определения и результаты инструментов, предоставленных веб-сайтом, ненадежными. Каждый вызов инструмента Сайта проходит проверку безопасности, при этом к покупкам, сообщениям, удалениям и изменениям разрешений применяются стандартные правила. Пользователи также имеют возможность отключить инструменты сайта в настройках браузера ChatGPT.

Хотя эти проверки помогают снизить риски, они не гарантируют, что веб-сайт или его результаты полностью заслуживают доверия. SEJ уже обратила внимание на предупреждение Chrome о том, что инструменты WebMCP могут манипулировать агентами. Новые элементы управления, представленные OpenAI, добавляют дополнительный уровень защиты, но они не обещают полностью решить проблему.

Поддержка браузеров все еще узкая

Группа сообщества W3C по веб-машинному обучению опубликовала спецификацию WebMCP. Это не стандарт W3C и он не включен в список стандартов W3C.

OpenAI документирует поддержку WebMCP с помощью инструментов сайта в настольном приложении ChatGPT. В системе отслеживания реализации WebMCP перечислены исходные пробные версии Chrome 149 и Edge 150, а также экспериментальная поддержка через Brave Leo. По словам Бенджамина Вандерслота на Github, позиция Mozilla по стандартам нейтральна, а по словам Майка Выжиковски на Github, WebKit выступает против этого предложения и перечисляет проблемы, связанные с дизайном API, дублированием, интернационализацией, переносимостью, конфиденциальностью, безопасностью, вариантами использования и местом проведения.

Что не было продемонстрировано

Рассмотренные источники не показывают предпочтения агентов сайтам с WebMCP и не раскрывают, запрашивают ли пользователи покупки с помощью этого метода. Рассмотренные источники также не показывают, влияют ли инструменты на выбор продавца.

Судя по имеющимся данным, единственное, что ясно, это то, что WebMCP в настоящее время активен на некоторых действующих сайтах и совместим с клиентами-агентами. Однако то, как он используется на практике и его фактическое влияние на бизнес, остается неясным.

<ч2>Взгляд в будущее

WebMCP вышел за рамки демо-версии браузера и теперь работает в реальных продуктах. Он остается экспериментальным, и еще слишком рано говорить, насколько хорошо он работает и насколько широко он будет принят.

<п>