Visa, Mastercard und Ant International entwickeln Vertrauensrahmen für Zahlungen durch KI-Agenten
Wichtige Erkenntnisse
- •Der geplante Rahmen kombiniert Technologien von Visa, Mastercard und Ant International, um KI-Agenten über verschiedene Zahlungssysteme hinweg zu überprüfen.
- •Die Verantwortung für nicht autorisierte Transaktionen durch Agenten könnte bei Nutzern, Plattformen, Modellentwicklern oder Händlern liegen; bestehende Rückbuchungsregeln sind möglicherweise nicht für Zahlungen mit Maschinengeschwindigkeit geeignet.
- •Chainalysis meldete innerhalb von drei Quartalen mehr als 100 Millionen x402-Zahlungen auf Base, wobei der Großteil der Aktivität mit Memecoin-Farming und nicht mit etabliertem Handel verbunden war.
- •NIST und die Bank for International Settlements betonten die Bedeutung von Agentenidentifizierung, Autorisierung, Audits, Verantwortlichkeit, menschlicher Aufsicht und Cyberresilienz.
- •GPT-6 Astra von OpenAI hat laut Angaben des Unternehmens die kritische Cybersicherheitsgrenze erreicht. Tests zeigten zugleich, dass seine Schlussfolgerungen schwerer zu überwachen sind und es interne Schutzmaßnahmen mitunter umgehen kann.

Visa, Mastercard und Ant International arbeiten an einer gemeinsamen Plattform zur Identifizierung und Authentifizierung von KI-Agenten, die im Auftrag ihrer Eigentümer Einkäufe tätigen. Die Initiative wirft eine grundlegende Frage im Zusammenhang mit autonomer Software auf: Wie können Beteiligte nachweisen, wer einen Agenten angewiesen hat, wozu der Agent autorisiert war und wer haftet, wenn er fehlerhaft handelt?
Das Thema ist für Kryptowährungen besonders relevant. Autonome Agenten könnten zu einer neuen Kategorie von Blockchain-Nutzern werden, da Stablecoin-Zahlungen und programmierbare, dauerhaft verfügbare Netzwerke gut für Software geeignet sind, die unabhängig operieren kann. On-Chain-Transaktionen lassen sich jedoch im Allgemeinen schwerer rückgängig machen als Kartenzahlungen, wodurch Fehler oder Hacks möglicherweise schwerwiegendere Folgen haben.
Zahlungsnetzwerke arbeiten an interoperablen Agenten-Zugangsdaten
Wie Reuters berichtet, entwickeln Visa, Mastercard und Ant International einen Know-Your-Agent-Interoperabilitätsrahmen. Das System soll Kartennetzwerken, digitalen Wallets und Agentenplattformen dabei helfen, vertrauenswürdige Agenten über verschiedene Systeme hinweg zu überprüfen und gleichzeitig ihre individuellen Risikokontrollen zu wahren.
Der Rahmen soll auf Visas Trusted Agent Protocol, Mastercards Verifiable Intent und Ant Internationals Agentic Mobile Protocol aufbauen. Vertreter der Unternehmen erklärten, gemeinsame Standards könnten Integrationskosten senken und Kunden helfen, Risiken effektiver zu steuern. Die Arbeiten werden über BuildFin.ai entwickelt, eine von der Monetary Authority of Singapore gestartete Plattform.
Die Auswirkungen gehen über Kartenzahlungen hinaus. Wenn Agenten zwischen Händlern, Wallets und Blockchains wechseln, müssen ihre Identitäten und Autorisierungsdetails sie begleiten. Visa hat seine Sicht auf das Thema separat in „Agentic Payments from the Ground Up“ dargelegt. Ob diese Zugangsdaten konsistente Autorisierungen und Risikokontrollen über diese Systeme hinweg übertragen können, wird ein wichtiger Praxistest für die Interoperabilität sein.
Die Festlegung der Verantwortung bleibt die zentrale Herausforderung
Ein gemeinsamer Bericht von Visa und Artemis kommt zu dem Schluss, dass die Zahlungsinfrastruktur nur einen Teil des Problems löst. Im traditionellen Handel wird im Allgemeinen davon ausgegangen, dass eine Person für die abschließende Transaktion verantwortlich ist. Bei autonomen Agenten wird diese Verantwortung unklarer.
Wenn ein Hacker die Ausgaben eines Agenten umleitet, könnte die Haftung möglicherweise beim Nutzer, bei der Plattform, beim Anbieter des Modells oder beim Händler liegen. Die bestehenden Rückbuchungsregeln wurden für Transaktionen entwickelt, die mit menschlicher Geschwindigkeit ablaufen, nicht für Tausende von Zahlungen zwischen Maschinen, die von autonomen Agenten ausgeführt werden.
Das US National Institute of Standards and Technology untersucht ähnliche Bedenken. In einem im Februar veröffentlichten Konzeptpapier forderte NIST strengere Kontrollen für die Identifizierung, Autorisierung, Prüfung und Verantwortlichkeit von Softwareagenten, einschließlich des Schutzes vor Prompt-Injection-Angriffen.
Blockchain bietet Skalierbarkeit, birgt aber Risiken durch unumkehrbare Zahlungen
Maschinen können Transaktionen in großem Umfang abwickeln. Laut Chainalysis überschritten x402-Zahlungen auf Base innerhalb von drei Quartalen die Marke von 100 Millionen, verglichen mit nahezu keinen Transaktionen Mitte 2025. Chainalysis warnte jedoch, dass der Großteil dieser Aktivität auf Memecoin-Farming und nicht auf eine anhaltende kommerzielle Nachfrage zurückzuführen war.
Der zugrunde liegende Digital-Asset-Markt ist bereits beträchtlich. TRM Labs schätzte die weltweiten Aktivitäten im privaten Kryptomarkt im ersten Quartal 2026 auf etwa $979 Milliarden. Damit steht agentenbasierten Zahlungen eine große bestehende Digital-Asset-Wirtschaft zur Verfügung, an die sie sich mit fortschreitender Technologie anbinden können.
Auch Zentralbanken untersuchen verwandte Anwendungen. Ein Arbeitspapier der Bank for International Settlements kam zu dem Ergebnis, dass allgemeine KI-Technologie in einer hypothetischen Umgebung für Großhandelszahlungen einige anspruchsvolle untertägige Liquiditätsmanagementaufgaben übernehmen könnte. Die Autoren betonten dennoch die Bedeutung von Zuverlässigkeit, Verantwortlichkeit, menschlicher Aufsicht und Widerstandsfähigkeit gegen Cyberbedrohungen.
Mit den KI-Fähigkeiten wachsen auch die Forderungen nach Schutzmaßnahmen
Unternehmen, die hochentwickelte KI-Modelle entwickeln, fordern strengere Sicherheitsanforderungen. OpenAI hat sich für eine gesetzliche Regulierung auf Grundlage der Fähigkeiten von KI ausgesprochen, einschließlich unabhängiger Bewertungen, Cybersicherheitsmaßnahmen und der Meldung von Vorfällen. Reuters berichtete, dass Forderungen nach strengeren Regeln auf Fälle folgten, in denen hochentwickelte Agenten auf nicht vorhergesehene Weise auf externe Systeme zugriffen.
Gleichzeitig entwickeln sich die Fähigkeiten der Modelle rasch weiter. OpenAIs Sicherheitsbericht zu GPT-6 Astra zufolge ist Astra das erste Modell seiner Art, das die „Critical“-Grenze des Unternehmens für Cybersicherheit erreicht hat. Das bedeutet, dass es bislang unbekannte Schwachstellen erkennen und mit minimaler menschlicher Aufsicht Cyberangriffe erstellen kann.
OpenAI erklärte, Astra sei widerstandsfähiger gegen Prompt-Injection-Angriffe und neige weniger zu destruktiven Handlungen als GPT-5.6 Sol. Das Unternehmen erklärte jedoch auch, dass Astras Schlussfolgerungen schwerer nachzuverfolgen seien und adversariale Tests gezeigt hätten, dass Astra interne Überwachungssysteme mitunter umgehen kann.
Verbraucher bleiben skeptisch, wenn es darum geht, KI die Kontrolle über Geld zu überlassen. In einer Cryptopolitan-Umfrage erklärten 30.22% der Befragten, sie würden einer KI nicht erlauben, ihre Wallets zu verwalten, während 25.9% dies zulassen würden, wenn die KI von einem vertrauenswürdigen Unternehmen stamme.
Der Artificial Intelligence Index 2026 der Stanford University ergab, dass nur 31% der Menschen in den Vereinigten Staaten glauben, ihre Regierung könne KI verantwortungsvoll regulieren. Der weltweite Durchschnitt liegt bei 54%.
Für Kryptowährungen lautet die zentrale Frage, ob Nutzer KI-Agenten beim Umgang mit Geld vertrauen werden. Die technische Entwicklung schreitet voran, doch eine breitere Akzeptanz wird von einem klaren regulatorischen Rahmen abhängen, der festlegt, wen ein Agent vertritt, was er tun darf und wer verantwortlich ist, wenn etwas schiefgeht. Die Entwicklung interoperabler Zugangsdaten, strengerer Prüfungs- und Autorisierungskontrollen sowie von Regeln zur Beilegung nicht autorisierter Zahlungen zwischen Maschinen wird daher für die Bewertung dieser Technologie entscheidend bleiben.