Große US‑Händler bieten derzeit keine sicheren Schnittstellen für einkaufende KI‑Agenten.
In Kürze
- 0 von 51 geprüften Shops bietet zugelassene Agenten‑Methode
- Viele Händler blockieren Agenten aus Sicherheits‑ und Datenschutzgründen
- Walmart testet Agent Profiles mit Kontrollen und Limits
Kein großer US‑Onlineshop bietet derzeit einen sicheren, offiziellen Weg, damit ein KI‑Agent für dich einkaufen kann. Das zeigt eine Analyse der Identitätsfirma Billions Network — und macht klar, warum Einkaufen per Assistent heute noch eher rohe Praxis als sauberer Standard ist.
Was ist ein KI‑Agent?
Ein KI‑Agent geht über reine Antworten hinaus: Er führt Aktionen für dich aus, etwa Preise vergleichen, Warenkörbe füllen oder Zahlungen anstoßen. Bekannt sind etwa Metas Muse oder OpenAIs Dot.
Die Untersuchung: 51 Shops unter der Lupe
Billions Network hat im August die öffentlich verfügbaren Zugriffsregeln von 51 großen US‑Händlern geprüft. Die wichtigsten Ergebnisse:
- 0 von 51 bieten eine geprüfte, zugelassene Methode für Agenten.
- Nur 11 Händler haben überhaupt eine klare Haltung zu Agenten in ihren Regeln.
- 5 verbieten Agenten ausdrücklich, darunter Amazon, Kohl’s und Neiman Marcus.
- 37 blockieren Agenten eher unbeabsichtigt durch ältere Regeln gegen Datensammler.
Billions weist darauf hin, dass ein veröffentlichtes Regelwerk noch nicht automatisch heißt, dass die Regeln technisch durchgesetzt werden.
Warum viele Händler Agenten jetzt sperren
Händler und Banken nennen mehrere Gründe für restriktive Regeln:
- Sicherheitsrisiken: Banken wie JPMorgan warnen davor, externe Agenten könnten Kunden gefährden oder „außer Kontrolle“ geraten.
- Datenschutz und Login‑Bedenken: Amazon stoppte den Zugang für Muse mit der Begründung, Meta habe nicht angekündigt, dass Muse dort einkaufen würde; zudem gibt es Fragen, ob Agenten Login‑Daten erfassen. Meta hingegen sagt, Muse könne Passwörter oder Zahlungsdaten nicht sehen.
- Fehleranfälligkeit in der Praxis: Ein Visa-Mitarbeiter berichtete von einem Fall, in dem ein Agent fälschlich einen Fremdtermin im System löschte und den Nutzer neu eintrug — ein Hinweis darauf, wie Automatisierung unerwartete Schäden anrichten kann.
Warum Sperren nicht der Dauerzustand bleiben muss
Mehrere Kräfte sprechen dafür, dass Händler ihre Haltung anpassen werden:
- Wirtschaftliche Interessen: Plattformen wie Amazon verdienen Milliarden mit Werbung; ein Agent, der nur den günstigsten Artikel kauft und bezahlte Listen ignoriert, könnte Werbeerlöse schmälern.
- Kundennachfrage: Studien (unter anderem von Accenture) zeigen, dass viele Nutzer Agenten in Banking‑Apps wollen — aber unter kontrollierbaren Bedingungen: die Mehrheit will vor jeder Aktion zustimmen können und den Agenten sofort stoppen.
- Erkennungsproblematik: Es ist technisch schwer zu unterscheiden, ob ein Klick wirklich von einer Person oder von einem lokal gesteuerten Agenten stammt.
Ein praktischer Ansatz: Walmarts „Agent Profiles”
Walmart hat bereits eine Lösung skizziert: sogenannte Agent Profiles im Kundenkonto. Funktionen, die Walmart nennt:
- Du siehst, was der Agent gekauft hat.
- Du kannst verlangen, dass jede Bestellung genehmigt wird, oder Ausgabelimits setzen (z. B. 50, 100, 200 Dollar).
- Agenten sehen keine Kartendaten und können die Zahlungsart nicht ändern.
- Regelbrecher werden gesperrt.
Walmart betont außerdem, dass Agenten dieselben Preise sehen sollen wie Menschen. Parallel bauen Kartennetzwerke seit letztem Jahr Zahlungslösungen für Agenten auf — die Zahlungsseite gilt damit als größtenteils gelöst. Was noch fehlt, ist eine sichere, offizielle Schnittstelle, über die Agenten kontrolliert auf Shops zugreifen dürfen.
Was das für dich bedeutet
Solange große Händler keine sicheren, offiziellen Zugänge für Agenten anbieten, bleibt der unsichere Weg üblich: Nutzer geben ihre Zugangsdaten an Dritt‑Apps weiter — mit entsprechenden Risiken. Beobachter gehen davon aus, dass Anbieter, die kontrollierte Agentenzugänge einführen, damit einen Wettbewerbsvorteil erzielen könnten.
Quellen
- Quelle: Amazon / JPMorgan Chase
- Der ursprüngliche Artikel wurde hier veröffentlicht
- Dieser Artikel wurde im Podcast KI-Briefing-Daily behandelt. Die Folge kannst du hier anhören.
