Signal · Zahlungen durch KI-Agenten
Wenn Software bei Ihnen bezahlt: Wer steckt hinter der Bestellung?
Software beginnt, für Menschen einzukaufen. Eine erfolgreiche Kartenzahlung sagt jedoch nicht, welcher Agent für wen und mit welcher Erlaubnis bestellt hat. Am 11. September 2026 kündigte Ant International die erste Phase eines Protokolls an, das diese Angaben übermitteln soll. Das Unternehmen habe zudem mit Mastercard und Visa die Arbeit an einer gemeinsamen Agentenidentifizierung begonnen. Unsere Einschätzung: eine Entwicklung, auf die Sie sich vorbereiten können, aber noch kein fertiges System.
Veröffentlicht
Eine Bestellung von Software
Vier Fragen, bevor Sie ihr vertrauen
Unsere Checkliste für Inhaber, nicht die Nachrichtenfolge, Felder oder das Format des Protokolls.
Eine Kartenzahlung beantwortet eine Frage: Kann mit dieser Karte dieser Betrag bezahlt werden? Eine Bestellung durch einen Agenten, also Software, die für einen Menschen handelt, wirft drei weitere auf.
Welcher Agent ist das?
- Was Sie brauchen würden
- Eine dauerhafte Kennung der Software, die die Bestellung aufgegeben hat.
Ohne diese Angabe sehen alle Agenten gleich aus. Sie können einen problematischen Agenten nicht sperren, ohne alle zu sperren.
Für wen handelt er?
- Was Sie brauchen würden
- Eine Kontaktmöglichkeit zur Person oder zum Konto, für die beziehungsweise das er gehandelt hat.
Ohne diese Angabe sind Sie im Streitfall die einzige auffindbare Partei.
Was durfte er tun?
- Was Sie brauchen würden
- Die Erlaubnis des Kunden, so dokumentiert, dass Sie sie prüfen können, nicht nur im Agenten selbst.
Ohne diese Angabe kann nur der Agent selbst prüfen, ob der Kunde wirklich zugestimmt hat.
Was hat die Kartenprüfung belegt?
- Was Sie brauchen würden
- Ein Nachweis, dass die Zahlung gedeckt ist, während die anderen drei Antworten als eigene Angaben erhalten bleiben.
Wenn alle vier Antworten auf „Die Kartenzahlung war erfolgreich“ reduziert werden, trägt derjenige das Risiko, der den Kunden bedient hat.
Jede Frage lässt sich vor der Zahlung günstiger beantworten als danach. Die Leistung für den Kunden ist eine fünfte Sache, und keine Zahlung beweist sie.
Was sich verändert hat
Was Ant International am 11. September angekündigt hat
Die erste Phase des Agentic Mobile Protocol (AMP): öffentlich zugängliche Regeln dafür, wie sich ein Agent bei einer Zahlung ausweist. Die ersten beiden Gruppen entsprechen den Angaben von Ant International.
Für Phase I angekündigt, noch nicht im Einsatz belegt
- Zehn Wallets, also die Zahlungs-Apps, die Menschen bereits nutzen, sollen laut Ant International AMP in Phase I unterstützen: Alipay, AlipayHK, DANA, GCash, KakaoPay, MPay, TNG eWallet, TrueMoney, Toss und Starryblu.
- Sieben Acquirer, also Unternehmen, die Kartenzahlungen für Betriebe abwickeln, wie Ihr Zahlungsanbieter: Adyen, Allinpay, Checkout.com, Fiserv, Global Payments, Nuvei und Worldline.
- Ant International zufolge bedienen diese zehn Wallets 1,5 Milliarden Nutzerkonten.
- AMP als Open Source auf GitHub veröffentlicht, mit Code, Entwicklerwerkzeugen und Dokumentation.
Arbeit, die begonnen hat
- Ant International hat nach eigenen Angaben mit Mastercard und Visa die Zusammenarbeit an einem Know-Your-Agent-Rahmen begonnen. Dieser soll Software selbst prüfen, ähnlich wie Banken die Identität von Menschen prüfen. Es gibt noch keinen fertigen Standard, Starttermin oder zugesagten Geltungsbereich.
Nicht belegt
- Dass ein Händler dies bereits aktiviert hat oder eine genannte Wallet beziehungsweise ein Acquirer seinen Teil fertiggestellt hat.
- Käufe oder deren Wert: Die Ankündigung nennt kein Transaktionsvolumen.
- Auswirkungen auf Betrug, Rückbuchungen oder Streitfälle.
- Wen Sie bei einem Streit über eine Agentenbestellung anrufen: Dazu sagt die Ankündigung nichts.
Wie die Namen und Zahlen zu verstehen sind
Ein genannter Teilnehmer steht in einer Einführungsankündigung. Das sagt nicht, dass die Funktion für einen bestimmten Händler, Markt oder Bezahlvorgang schon verfügbar ist.
Die 1,5 Milliarden zählen Wallet-Konten, nicht Agenten, Bestellungen oder Käufe. Sie beschreiben eine mögliche Reichweite, keine Aktivität.
Veröffentlichter Code lädt zum Entwickeln ein. Er belegt nicht, dass jemand die Entwicklung abgeschlossen hat. Wir haben die Spezifikation nicht geprüft.
Wo es einzuordnen ist
Es zielt auf die Zahlung, nicht auf den gesamten Weg
Von einer Suche bis zum bedienten Tisch gibt es sieben Schritte. Jeder kann ohne den nächsten stattfinden. Das Protokoll zielt auf zwei davon, Zustimmung und Zahlung, und behandelt die anderen fünf nicht.
Was das Protokoll übermitteln soll
- Kundenzustimmung: dass eine echte Person diesem Kauf zu diesem Preis zugestimmt hat
- Zahlung: wer für wen gehandelt hat, zusammen mit dem Geld übermittelt
Was es nicht behandelt
- Unbezahlte Auffindbarkeit: ob ein Assistent, eine Karte oder eine Suche Ihr Restaurant überhaupt zeigt
- Bezahlte Sichtbarkeit: ob Sie wegen einer gekauften Platzierung gezeigt werden
- Weiterleitung: ob ein Kunde an Sie übergeben wird
- Anfrage: ob nach einem Tisch oder einer Buchung gefragt wird
- Leistungserbringung: ob der Tisch freigehalten wird, die Gäste kommen und das Essen serviert wird
Die Ankündigung beschreibt ein Ziel; die Umsetzung ist nicht belegt. Das reicht, um sich vorzubereiten, aber nicht, um es als fertiges System zu behandeln.
Was Sie tun können
Sechs Dinge, die Sie rechtzeitig tun können
Daraus muss kein Projekt werden. Es geht darum, die Antworten zu kennen, bevor jemand unter Druck danach fragt.
Fragen Sie Ihren Zahlungsanbieter schriftlich
Beteiligt er sich an der Agentenidentifizierung? Welche Angaben zeigt er Ihnen zu einer von einem Agenten gestarteten Zahlung? Bewahren Sie die Antwort auf; sie veraltet schnell.
Prüfen Sie, ob bereits Agentenbestellungen bei Ihnen ankommen
Fragen Sie jeden Buchungskanal, Marktplatz und Zahlungsanbieter, welche Bestellangaben er bereitstellt, etwa Quelle, Integrationskennung oder Automatisierungsmerkmal. Zählen Sie diese Bestellungen dann einen Monat lang.
Halten Sie Zustimmung und Zahlung getrennt fest
Ihr Bestellsystem sollte festhalten, wer einem Kauf zugestimmt hat, nicht nur, dass die Zahlung erfolgreich war. Beides kann getrennt angefochten werden.
Geben Sie Führungskräften eine Regel für ungewöhnliche Bestellungen
Ein Satz: Was wird angenommen, was mit einem Menschen bestätigt und an wen wird eskaliert? An jedem Standort dieselbe Regel.
Halten Sie die Angaben jedes Standorts richtig
Öffnungszeiten, Adresse, Einzugsgebiet, Speisekarte und Preise sind die Grundlage, auf der ein einkaufender Agent handelt. Das gehört zur Auffindbarkeit, nicht zur Zahlung, und ist der Teil, den Sie heute kontrollieren.
Prüfen Sie neu, wenn ein Standard veröffentlicht wird
Warten Sie auf einen Know-Your-Agent-Rahmen mit veröffentlichter Spezifikation und benannten Anwendern bei Ihrem Zahlungsanbieter, nicht auf weitere Ankündigungen.
Weiterlesen
Bevor ein Agent überhaupt zur Zahlung kommt
Die Zahlung ist der letzte Schritt. Die Angaben, die ein Agent zuerst liest, sind der Teil, den Sie heute kontrollieren.
Quellen
Worauf dieser Beitrag beruht
Eine Quelle: die Ankündigung von Ant International. Teilnehmer und Zahlen entsprechen dessen Angaben; wir haben sie nicht überprüft. Obenan hat keine Partnerschaft, Zertifizierung, Pilotvereinbarung, Integration und keinen besonderen Zugang mit beziehungsweise bei Ant International, Mastercard, Visa oder einer hier genannten Wallet oder einem Acquirer und wird von keinem dieser Anbieter empfohlen.
- Ant International’s Agentic Mobile Protocol rolls out globally with wallets and acquirers, initiating collaboration on a KYA interoperability framework with Mastercard and Visa
Ant International Veröffentlicht Geprüft
Die Wallets und Acquirer in Phase I, die 1,5 Milliarden Wallet-Konten, die Open-Source-Veröffentlichung und die Know-Your-Agent-Zusammenarbeit mit Mastercard und Visa.