Obenan

Signal · Zahlungen durch KI-Agenten

KI-Agenten bekommen Möglichkeiten zu bezahlen. Nur Sie können sagen, ob die Buchung stimmt.

Zwischen dem 29. April und dem 12. Mai 2026 machten AWS, Stripe, Adyen und die Gruppe hinter dem Machine Payments Protocol Agentenzahlungen zu nutzbaren Bausteinen, teils noch als Vorschau oder Entwurf. Veröffentlichungen und Codeänderungen im September und Oktober 2026 verbesserten die Zahlungsseite. All das beantwortet, wie ein Agent bezahlt. Unsere Einschätzung: Nichts davon sagt ihm, ob Ihr Tisch um 19:00 Uhr oder Ihr Termin am Dienstag wirklich frei ist.

Veröffentlicht Aktualisiert

Ceren eine E-Mail schreibenInfrastruktur für Händler ansehen
Veranschaulichendes Beispiel, kein echtes Produkt oder Unternehmen.

29. April bis 12. Mai 2026

Vier Veröffentlichungen machten Agentenzahlungen zu nutzbaren Bausteinen

In zwei Wochen behandelten vier verschiedene Entwicklungen das Bezahlen als etwas, das ein Agent einfach erledigt: für Werkzeuge, Inhalte und Daten. Einiges ist noch Vorschau oder Entwurf.

  • Stripe · 29. April 2026

    Agentenhandel in einer gemeinsamen Zahlungsinfrastruktur

    Auf der Sessions 2026 erweiterte Stripe den Agentenzugang über sein Dashboard, ergänzte Google AI Mode und die Gemini-App als Wege zur Entdeckung und zum Kauf und stellte Link-Agenten-Wallets sowie die Unterstützung des Machine Payments Protocol vor.

  • Adyen · 6. Mai 2026

    Adyen trat der x402 Foundation bei

    In seinem Bericht zum ersten Quartal erklärte Adyen, der Stiftung hinter x402 beigetreten zu sein. x402 ist ein offener Weg für Software, über das Web zu bezahlen. Adyen will damit Standards für den Handel durch Agenten mitgestalten.

  • AWS · 7. Mai 2026

    Zahlungen in einer Agentenplattform, als Vorschau

    Amazon Bedrock AgentCore Payments startete als Vorschau mit x402-Unterstützung, Wallets von Coinbase und Stripe Privy sowie Ausgabenlimits pro Sitzung. AWS nennt Kleinstzahlungen den ersten Schritt zu umfassenderen Käufen. Eine Vorschau ist nicht automatisch ein produktionsreifer Kaufweg für Kunden.

  • Machine Payments Protocol · 12. Mai 2026

    Regelentwürfe für bezahlte Werkzeugaufrufe

    Zwei verknüpfte Internet-Drafts geben dem Webstatus „402 Payment Required“ eine klare Bedeutung. Sie legen fest, wie ein KI-Werkzeugaufruf über MCP bezahlt werden kann, einen verbreiteten Weg, über den Assistenten Werkzeuge nutzen.

Unsere Einschätzung: Das regelt, wer bezahlen darf und wie Geld fließt. Es regelt nicht, ob das Bezahlte auch geliefert werden kann.

Wer was übernimmt

Das Bezahlen wird gelöst. Das Versprechen einzuhalten nicht.

Jetzt öffentlich verfügbare Zahlungsinfrastruktur

  • Verwaltete Agentenzahlungen innerhalb einer großen Cloudplattform (AWS)
  • Agenten-Wallets und Maschinenzahlungen bei einem Zahlungsanbieter (Stripe)
  • Regeln für Webzahlungen, einschließlich bezahlter Werkzeugaufrufe, in Standardentwürfen (Machine Payments Protocol)
  • Offene Zahlungsstandards mit Unterstützung eines großen Anbieters (Adyen und x402)

Weiterhin Aufgabe des Betriebs

  • Ob Tisch, Sitzplatz, Termin oder Parkplatz im Moment der Buchung frei sind
  • Regeln zu Stornierung, Anzahlung, Verspätung, Änderungen und Erstattung, die vor der Zahlung lesbar sind
  • Ob Sie genau diese Buchung jetzt annehmen können, nicht nur grundsätzlich
  • Bestätigungen, Leistungserbringung und Streitfallbearbeitung, die auch außerhalb von Pilotprojekten funktionieren

September 2026

Drei Entwicklungen im September. Keine davon ist ein Kundenkauf.

Sie klingen leicht wie eine einzige Geschichte über einkaufende Agenten. Sie liegen aber auf drei verschiedenen Ebenen. Nur eine betrifft die Betriebsseite: die Verwaltung, nicht die Kasse.

  1. Die technische Grundlage

    Eine Zahlungsbibliothek wurde robuster

    Was es nicht ist
    Nutzung, Transaktionsvolumen oder eine Handlung eines Unternehmens.

    Am 15. September 2026 veröffentlichten die Verantwortlichen des x402 Python SDK, des vorgefertigten Codes für ein Zahlungsprotokoll, Version 2.23.0: mit sichereren Wiederholungen, längeren Zeitlimits und überall angewandten Ausgabenobergrenzen. Version 2.24.0 folgte am 22. September 2026.

  2. Software bezahlt Software

    Mehr als 20 Millionen winzige Agentenzahlungen, nach der Zählung von t54

    Was es nicht ist
    Käufe bei Unternehmen. Es ist die eigene Zahl von t54, keine unabhängig geprüfte.

    Am 1. September 2026 erklärte t54 in einem AWS-Blogbeitrag von AWS- und t54-Mitarbeitenden, sein Dienst x402-secure habe seit dem Start mehr als 20 Millionen von KI-Agenten angestoßene Transaktionen verarbeitet, jeweils zwischen 0,001 $ und 0,01 $. Das Beispiel: Ein Agent kauft Marktdaten über eine kostenpflichtige API. Für ein Café ist das relevant, weil es zeigt, dass Agenten bereits selbstständig bezahlen. Aber für Daten, nicht für einen Tisch.

  3. Die Verwaltung des Betriebs

    Assistenten können Erstattungen und Streitfälle bearbeiten

    Was es nicht ist
    Ein Kunde, der bei einem Betrieb einkauft. Checkout.coms Plan für eine „native Zahlungsschicht für Händleragenten“ ist eine erklärte Absicht, kein Produkt.

    Am 1. September 2026 beschrieb Checkout.com einen MCP-Server, über den der eigene Assistent eines Unternehmens Zahlungsstände prüfen, Zahlungslinks verwalten sowie Erstattungen, Streitfälle und Zahlungsaufhebungen bearbeiten kann. Etwa eine Woche später kündigte IXOPAY eine Agentic Suite für Händler an.

Die Einzelheiten hinter jeder Ebene

x402 2.23.0: Bei der Abwicklung, wenn das Geld tatsächlich ankommt, verwendet der Code eine bereits erfolgte Prüfung erneut. Dauerhafte Konfigurationsfehler werden beim Start erkannt, vorübergehende Zeitüberschreitungen können erneut versucht werden. Wartezeiten für den Facilitator, den Dienst zur Prüfung und Ausführung einer Zahlung, und für bezahlte Werkzeugaufrufe wurden verlängert und begrenzt. Die Routenprüfung wurde gegen verschleierte Webadressen abgesichert. Das vom Entwickler gesetzte Ausgabenlimit gilt jetzt für jede von der Bibliothek unterstützte Zahlungsmethode.

Der Gründer von t54 beschreibt die Transaktionen als „die Art von schnellem, kleinem Abruf von Daten oder einer API, die kein Mensch in Echtzeit prüfen könnte“. Laut dem Artikel erfolgen sie, „ohne dass ein Mensch auch nur eine davon genehmigt“. Der nächste Vergleich für einen lokalen Betrieb ist das automatische Nachladen von Datenvolumen am Kartenterminal: laufend, ohne Einzelgenehmigung und kein Kunde, der einen Tisch kauft.

Checkout.com: Eine Erstattung gibt bereits gezahltes Geld zurück, ein Streitfall ist der Widerspruch eines Kunden gegen eine Belastung, und eine Zahlungsaufhebung storniert eine autorisierte, aber noch nicht eingezogene Zahlung. Die Berechtigungen des Assistenten entsprechen dem Checkout.com-Dashboard-Konto des Betriebs, sowohl im Test- als auch im Livebetrieb.

IXOPAYs Agentic Suite besteht aus drei Teilen: einem Payment Agent, Universal Tokens, die Agentenidentität, Kundeneinwilligung und Kaufabsicht zusammen mit den Zahlungsdaten übermitteln, sowie einem MCP Server für zugelassene KI-Assistenten. Im Kopf der Ankündigung steht der 8. September 2026, in der Datumszeile der 9. September 2026. Wir nennen beide. Ein Zitat des Partners Tilopay besagt, dessen Händler könnten „heute mit agentischen Transaktionen zu wachsen beginnen“: eine Partneraussage in der Ankündigung des Anbieters, kein unabhängiger Beleg.

IXOPAYs Produktseite ergänzt, dass die anfängliche Protokollunterstützung mit Visas Trusted Agent Protocol (TAP) beginnt. Die Grundlage wird als protokollunabhängig beschrieben: ein Ausgangspunkt, keine Bindung an ein Netzwerk.

Oktober 2026

Oktober: genauere Zahlungsabrechnung, weiterhin kein Verkauf

Quellen geprüft am 5. Oktober 2026. Jeder Eintrag behält sein eigenes Quelldatum.

Als Paket veröffentlicht

  • mppx 0.13.1, veröffentlicht am 2. Oktober 2026. Die TypeScript-Bibliothek für das Machine Payments Protocol reserviert nun laufend anfallende Gebühren in einem Schritt, gibt ungenutzte Reservierungen frei oder lässt sie verfallen und meldet keine neue Zahlung mehr, wenn eine Anfrage vorhandenen Zugang wiederverwendet. Das sind Abrechnungskontrollen in einer Bibliothek, kein Beleg für einen Verkauf bei einem lokalen Betrieb.

Zusammengeführt, noch nicht veröffentlicht

  • x402, zusammengeführt am 5. Oktober 2026: Unterstützung für „jetzt autorisieren, später einziehen“ auf EVM-Netzwerken, also Blockchains nach dem Ethereum-Prinzip, im Go-Server- und Facilitator-Code. Ein Go-Client war bereits vorhanden. Es ist zusammengeführter Code, keine als Paket veröffentlichte Go-Version. Die eigene Funktionstabelle des Projekts nennt dafür keine Python-Unterstützung. Eine für später vorgemerkte Zahlungsautorisierung ist keine Reservierung oder Buchung beim Händler.

Diese Quellen beschreiben zwei Open-Source-Projekte und deren Code. Sie zeigen weder eine Obenan-Integration noch den Einsatz bei einem Händler, eine Buchung oder einen Kundenkauf.

Was Sie jetzt tun können

Vier Aufgaben, die bei Ihnen bleiben

Für Buchungen, Termine, Kurse, Tickets, Parkplätze und andere lokale Dienstleistungen.

  1. Freie Plätze prüfbar machen

    Führen Sie Tische, Termine, Plätze oder Kapazitäten in einem System, das ihren aktuellen Stand zeigt. So lassen sie sich prüfen, bevor jemand verbindlich zusagt.

  2. Ihre Regeln aufschreiben

    Stornierungen, Anzahlungen, Verspätungen, Änderungen und Erstattungen: klar und einheitlich geregelt, vor der Zahlung lesbar.

  3. Nur bestätigen, was Sie einhalten können

    Jede Bestätigung muss dem entsprechen, was Sie in diesem Moment tatsächlich einhalten können.

  4. Veröffentlichungen nicht als Kunden zählen

    Eine neue Bibliotheksversion, die eigene Transaktionszahl eines Anbieters oder eine Markteinführung belegen nicht, dass Kunden über Agenten buchen.

Weiterlesen

Vom Bezahlen zu einer Zusage, die Sie einhalten können

Die Stufen zur verbindlichen Zusage zeigen, wo jeder dieser Schritte liegt und warum sie getrennt bleiben.

Ihre Unternehmensangaben für KI-Agenten vorbereiten

Schreiben Sie Obenan, wenn Sie darüber sprechen möchten, oder sehen Sie sich unseren Ansatz zur Infrastruktur für Händler an.

Ceren eine E-Mail schreibenInfrastruktur für Händler ansehen

Quellen

Worauf dieser Beitrag beruht

Ausschließlich auf öffentlichen Quellen aufgebaut. Die Veröffentlichungen aus dem Mai werden gemeinsam betrachtet; die Einträge aus September und Oktober bleiben getrennt. Jede Zahl wird der meldenden Stelle zugeschrieben. Obenan ist weder Zahlungsdienstleister noch Acquirer, Checkout, Tokenisierungsdienst, Agenten-Wallet oder Abwicklungsnetzwerk. Es gibt keine Integration, kein Pilotprojekt und keine Partnerschaft mit AWS Bedrock AgentCore Payments, Stripe, Coinbase, Privy, Adyen, der x402 Foundation, dem Machine Payments Protocol, OpenAI, Visa, Mastercard, American Express, dem Universal Commerce Protocol, dem Agentic Commerce Protocol, AP2 oder einem Zahlungsnetzwerk oder Entwicklerprogramm. Es werden keine nichtöffentlichen Partnernamen, Besprechungsdetails oder vertraulichen Materialien verwendet.

  1. Agents that transact: Introducing Amazon Bedrock AgentCore Payments, built with Coinbase and Stripe

    AWS Veröffentlicht Geprüft

    AgentCore Payments als Vorschau: kostenpflichtige Ressourcen und Werkzeuge, Wallets und Ausgabenlimits pro Sitzung.

  2. Stripe builds out the economic infrastructure for AI with 288 launches at Sessions 2026

    Stripe Veröffentlicht Geprüft

    Agentendistribution, Agenten-Wallets und Maschinenzahlungen in einer gemeinsamen Stripe-Infrastruktur.

  3. Payment Authentication Scheme: JSON-RPC and MCP Transport (draft-payment-transport-mcp-00)

    paymentauth.org Veröffentlicht Geprüft

    Wie bezahlte Werkzeugaufrufe, Ressourcenzugriffe und Prompt-Abrufe über MCP dargestellt werden, als Internet-Draft.

  4. The "Payment" HTTP Authentication Scheme (draft-httpauth-payment-00)

    paymentauth.org Veröffentlicht Geprüft

    Eine strukturierte Bedeutung für „402 Payment Required“, als Internet-Draft.

  5. Adyen publishes Q1 2026 Business Update

    Adyen Veröffentlicht Geprüft

    Adyens Beitritt zur x402 Foundation für offene Webzahlungsstandards.

  6. Everything we announced at Sessions 2026

    Stripe Veröffentlicht Geprüft

    Die Einzelheiten der Sessions 2026: Link-Agenten-Wallets, Unterstützung des Machine Payments Protocol und Dashboard-Zugang für Agenten.

  7. x402 Python SDK Changelog — 2.23.0

    x402 maintainers (GitHub) Veröffentlicht Geprüft

    Die Hinweise der Verantwortlichen zu 2.23.0. Dieselbe Datei nennt bereits 2.24.0 mit Datum 22. September 2026. Es geht um Bibliothekscode, nicht um Händler.

  8. How t54 built a trust layer with Amazon Bedrock AgentCore payments

    AWS Veröffentlicht Geprüft

    Die Herkunft von t54s Transaktionszahl: von t54 gemeldet in einem Artikel von AWS- und t54-Mitarbeitenden. Keine Prüfung und kein Handel mit Händlern.

  9. Building trusted AI infrastructure with the Checkout.com MCP

    Checkout.com Veröffentlicht Geprüft

    Zahlungsverwaltung über einen MCP-Server und die erklärte Absicht, eine native Zahlungsschicht aufzubauen.

  10. IXOPAY Launches Agentic Suite to Help Merchants Support Agentic Commerce and Automate Payment Workflows

    IXOPAY Geprüft

    Die Einführung der Agentic Suite und das Partnerzitat von Tilopay. Die Seite nennt im Kopf den 8. September 2026 und in der Datumszeile den 9. September 2026. Deshalb wird kein einzelner Veröffentlichungstag angegeben.

  11. Payment Agent: Get Started with Agentic Commerce

    IXOPAY Geprüft

    Die Produktseite, die TAP als anfängliches Protokoll nennt. Zuletzt geändert am 8. September 2026.

  12. mppx@0.13.1 release notes (GitHub)

    mppx maintainers (GitHub) Veröffentlicht Geprüft

    Die als Paket veröffentlichte Version 0.13.1 und ihre Abrechnungsänderungen für laufende Zahlungen.

  13. x402 commit cb0ec5b: EVM auth capture for the Go server and facilitator SDKs (GitHub)

    x402 maintainers (GitHub) Veröffentlicht Geprüft

    Zusammengeführte Unterstützung für Autorisierung und Einzug im Go-Server und Facilitator, unter noch nicht veröffentlichten Änderungen aufgeführt.