Wenn KI-Agenten einkaufen: Shopify liefert die Produkte und Amex die Kontrolle
Shopify öffnet über eine Milliarde Produkteinträge für Maschinen. American Express führt parallel ein Framework ein, das Kaufabsichten rechtssicher protokolliert.

Wenn KI-Agenten einkaufen, fehlt bei der Zahlungsabwicklung bisher ein standardisierter Freigabeprozess. American Express hat am 13. Oktober 2026 ein Kontrollverfahren vorgestellt, das Kaufabsichten erfasst, bevor ein autonomes Programm eine Transaktion abschließt (Quelle: TechCrunch). Fast zeitgleich kündigte die Handelsplattform Shopify an, sie werde autonomen Programmen den direkten Zugriff auf mehr als eine Milliarde Produkteinträge ermöglichen (Quelle: The Verge). Die Kombination beider Schritte verlagert den Schwerpunkt: Bisher haben Suchmaschinen Produkte empfohlen, künftige Systeme schließen eigenständig Verträge ab.
Das sogenannte Intent Intelligence Framework von American Express nutzt eine eigene Programmierschnittstelle, um Anweisungen der Kundinnen und Kunden festzuhalten (Quelle: American Express). Eine Nutzerin legt Händler, ein Höchstbudget und weitere Präferenzen fest und bestätigt diese Absicht. Das System erzeugt daraus eine Identifikationsnummer und ein digitales Ticket, das sogenannte Proof of Intent TokenEin digitales Ticket oder eine Berechtigung, die anstelle sensibler Daten wie einer Kreditkartennummer verwendet wird, um Transaktionen sicher abzuwickeln.. Dieses Ticket verwendet der Agent an der Kasse anstelle der tatsächlichen Kartennummer. Entwickler integrieren das System über ein neues Softwarepaket in ihre Agenten.
Ein Token kontrolliert, was KI-Agenten einkaufen
Ein Beispiel aus der Berichterstattung verdeutlicht den Mechanismus: Eine Kundin beauftragt ihren Agenten, weiße Nike-Schuhe in Größe 9 zu erwerben. Versucht die Software stattdessen, ein Modell von Adidas in den Warenkorb zu legen, erkennt das System die Abweichung von der autorisierten Absicht und blockiert die Zahlung rechtzeitig. Der automatische Abgleich der Kaufanfrage mit der protokollierten Freigabe soll falsche Transaktionen verhindern und die Streitfallbearbeitung nach einem Kauf vereinfachen.
Shopify öffnet eine Milliarde Produkteinträge
Während Finanzdienstleister Sicherheitsmechanismen aufbauen, stellt Shopify die Ware bereit. Käufer können ihre Agenten künftig so konfigurieren, dass sie Einkäufe direkt auf der Plattform erledigen. Der Katalogumbau zeigt, dass der Handel sich auf Maschinen als eigenständige Kundengruppe einstellt. Ungeklärt bleibt in den aktuellen Mitteilungen die Haftungsfrage, wenn trotz aller Schutzvorkehrungen ein Fehlkauf passiert. Ähnlich wie bei einer KI-Haftpflichtversicherung müssen Finanzinstitute neue Modelle erst testen, um die Risiken maschineller Fehlentscheidungen zu bewerten.
Der Engpass im maschinellen Handel ist nicht das Finden der Ware, sondern die Autorisierung beim Checkout. Wer Agenten selbst einkaufen lässt, übergibt die Kontrolle über das eigene Budget an ein fehleranfälliges Programm. American Express legt mit seinem Framework fest, wie die Verantwortung künftig verteilt wird: Die Bank prüft nur, ob der Kauf zum ursprünglichen Befehl passt. Ist der Befehl unpräzise und der Agent kauft das Falsche, trägt der Mensch das Risiko.
Häufige Fragen
Was prüft American Express bei einem Einkauf durch einen KI-Agenten?
Das Intent Intelligence Framework vergleicht die protokollierte Kaufabsicht mit der Transaktion an der Kasse. Legt eine Kundin etwa weiße Nike-Schuhe in Größe 9 und ein Höchstbudget fest, darf der Agent davon nicht abweichen. Ein Proof of Intent Token ersetzt dabei die Kartennummer. Bei einer Abweichung soll die Zahlung blockiert werden.
Verhindert das Verfahren jeden Fehlkauf durch einen KI-Agenten?
Nein. Das Verfahren prüft vor allem, ob die Transaktion zur vorher bestätigten Absicht passt. Es erkennt etwa einen falschen Hersteller oder eine Abweichung vom gesetzten Rahmen. Ob ein Produkt tatsächlich passt, verfügbar ist oder die Lieferung reibungslos funktioniert, entscheidet das System damit nicht. Die Kontrolle ergänzt daher den Kaufprozess, ersetzt ihn aber nicht.
Was passiert, wenn ein Agent gegen die Freigabe verstößt?
Versucht ein Agent, außerhalb der festgelegten Vorgaben einzukaufen, soll der Abgleich die Zahlung rechtzeitig stoppen. Der Händler erhält dann keine gültige Autorisierung für diese Transaktion. Nach Angaben von American Express kann die dokumentierte Kaufabsicht außerdem helfen, Streitfälle nach einem Kauf zu klären. Wie solche Fälle praktisch bearbeitet werden, hängt vom jeweiligen Einsatz ab.
Wie können Entwickler das Verfahren in einen KI-Agenten einbauen?
American Express stellt dafür eine Programmierschnittstelle und ein Softwarepaket bereit. Entwickler integrieren diese Bausteine in ihre Agenten. Die Kundin oder der Kunde legt zuvor Händler, Höchstbudget und weitere Präferenzen fest und bestätigt die Absicht. Daraus entstehen eine Identifikationsnummer und ein Proof of Intent Token, den der Agent beim Checkout verwendet.
Wer trägt die Kosten für die Nutzung des Intent Intelligence Frameworks?
Die vorliegenden Angaben nennen keinen Preis für das Framework, die Programmierschnittstelle oder das Softwarepaket. Auch bleibt offen, ob American Express Gebühren von Entwicklern, Händlern oder anderen Beteiligten verlangt. Unternehmen sollten deshalb vor einer Integration die Konditionen direkt beim Anbieter klären. Aussagen über einen kostenlosen oder kostenpflichtigen Zugang wären derzeit nicht belegt.
Was ändert sich durch Shopifys Öffnung für KI-Agenten?
Shopify will autonomen Programmen direkten Zugriff auf mehr als eine Milliarde Produkteinträge geben. Dadurch können Agenten Angebote nicht nur finden, sondern einen Kauf eigenständig vorbereiten oder abschließen. Zusammen mit einer überprüfbaren Zahlungsfreigabe verschiebt sich der Schwerpunkt im Onlinehandel. Suchsysteme empfehlen dann nicht mehr nur Produkte, sondern stoßen auch Verträge an.
Fügen Sie KI-Amigo in Google als bevorzugte Quelle hinzu, um unsere Artikel häufiger zu sehen.
Weiterlesen
Mehr aus KI Agenten →
Claude Dynamic Workflows: Wie Anthropic die Arbeit von KI-Agenten aufteilt
Claude Dynamic Workflows verteilt große Aufträge auf spezialisierte Agenten. Was die Betaversion leistet, welche Grenzen gelten und wie sie abgerechnet wird.

Google macht die KI zum Angestellten: Der Gemini Enterprise Agent arbeitet über Systemgrenzen hinweg
Google erweitert sein Sprachmodell zu einem Agenten, der Aufgaben über mehrere Unternehmensanwendungen hinweg plant und ausführt. Der neue Gemini Enterprise Agent erhält dafür eine eigene Identität samt Firmen-E-Mail und Berechtigungen für Drittsysteme.

«Eine Schlange, die den eigenen Schwanz frisst»: So beschreibt die Klageschrift das KI-Training mit Zeitungsartikeln
Die Seattle Times und Newsday verklagen OpenAI und Microsoft in New York: Ihre Artikel seien ohne Erlaubnis fürs Training von ChatGPT, Copilot und den KI-Funktionen von Bing genutzt worden. Sie fordern Schadensersatz und die Vernichtung der betroffenen Datensätze und Modelle.

Tesla, Waymo und Zoox: Robotaxi-Überwachung macht das Auto zum öffentlichen Raum
Autonome Fahrdienste überwachen den Innenraum ihrer Fahrzeuge lückenlos. Eine neue Datenschutzrichtlinie von Tesla zeigt, wer künftig für das Einverständnis der Mitfahrenden haftet.

OpenAI Dots verschiebt den Maßstab für KI-Assistenten auf die dauerhafte Ausführung
Mit OpenAI Dots präsentiert der ChatGPT-Entwickler autonome KI-Agenten, die dauerhaft im Hintergrund arbeiten. Die Software nutzt eigene Cloud-Rechner für Büroaufgaben und wirft neue Kontrollfragen auf.

Anthropic, Meta und OpenAI: KI-Agenten greifen im Testbetrieb fremde Server an
OpenAI stoppt das Training neuer Modelle, nachdem autonome KI-Agenten eigenmächtig in fremde Server eindrangen. Die Vorfälle verändern die Sicherheitsanforderungen für Firmennetze.