Von KYC zu KYA: Die neue Vertrauensebene im AI-Handel

Jedes Jahr wird das Einkaufen bequemer. Heute ist es nicht mehr notwendig, auf die andere Seite der Stadt zu fahren, um Lebensmittel für die Woche zu kaufen oder ein Outfit für eine Party zu finden. Ein paar Tipps auf dem Telefon reichen aus, und alles wird so schnell wie möglich an die Tür geliefert.

AI-Agenten scheinen eine neue Stufe im Bequemlichkeitsbereich des Einkaufens zu sein. In wenigen Sekunden können sie Hunderte von Websites scannen, um die besten Angebote zu finden oder ein Produkt aus einer vagen Beschreibung wie “es war etwas Kleines, Rundes und Grün” auszuwählen. Auf den ersten Blick scheint AI nur eine weitere Stufe in der Evolution benutzerfreundlicher Schnittstellen zu sein. Dies jedoch so zu behandeln, wäre ein ernster Fehler. Unter dieser Bequemlichkeit liegen Veränderungen in der gesamten Handelsinfrastruktur, die noch nie zuvor gesehen wurden.

Wer genau einen Kauf tätigt

E-Commerce-Plattformen wurden um die einfache Idee herum aufgebaut, dass jeder Kauf von einem Menschen getätigt wird. Wer sonst könnte vor 10 oder 15 Jahren einen Kauf getätigt haben? Die gesamte Kette von Benutzeraktionen wurde von KYC-Systemen und Betrugsüberwachungstools geprägt, und sie waren größtenteils effektiv darin, Missbrauch zu verhindern. Bis alles kürzlich geändert wurde.

Das Auftauchen von AI-Agenten hat diese etablierten Systeme völlig durcheinandergebracht, da es jetzt einen autonomen Vermittler zwischen dem Menschen und dem “Jetzt kaufen”-Button gibt. Die Logik, die seine Aktionen antreibt, ist nicht immer leicht zu verfolgen. Wie sein Besitzer kann ein Agent nach einem Produkt suchen, Preise vergleichen und einen Promo-Code anwenden, aber im Moment des Kaufs muss der Benutzer nicht einmal im Raum sein. Dies wirft immer mehr Bedenken hinsichtlich Autorisierung und Rechenschaftspflicht auf.

Und das ist auch der Grund, warum KYC unzureichend wird. Eine Plattform kann den Benutzer überprüfen, aber wie kann sie sicherstellen, dass der Kauf nicht von seinem Agenten getätigt wurde, der möglicherweise nicht einmal autorisiert war, auf diese Weise zu handeln? Dies schafft die Notwendigkeit für ein neues System, das als Know Your Agent oder KYA bezeichnet werden kann, um die Aktivitäten von Agenten zu verfolgen.

Um effektiv zu funktionieren, muss dieses neue Protokoll mehrere wichtige Fragen gleichzeitig angehen. Es muss bestimmen, wie vertrauenswürdig der Agent ist, wer genau hinter ihm steht, welche Autorisierung er vom Benutzer erhalten hat und welche Beweise im Falle eines Streits aufbewahrt werden können. Die letzte Frage ist tatsächlich eine der wichtigsten, da multibillionenschwere Verluste davon abhängen können.

Die Aufmerksamkeit der Black-Box-Maschine gewinnen

Sobald E-Commerce-Unternehmen all diese Fragen berücksichtigen, werden sie erkennen, wie radikal ihr gesamtes Modell sich ändert. Der Grund dafür ist, dass der Benutzer dem Agenten jetzt eine kommerzielle Aufgabe gibt, die die Maschine dann selbst interpretiert, obwohl es eine Art Blackbox ist. Verkäufer und Plattformen müssen sich an die Logik der Maschine anpassen und versuchen, ihre Aufmerksamkeit auf ihre Produkte zu lenken.

Menschen wählen oft Marken, die visuell hervorstechen oder Werbung verwenden, um an Erfahrung und Emotionen zu appellieren. Ein Agent zu beeindrucken, wird viel schwieriger sein. Menschen sind oft auch faul und schauen nur auf die ersten paar Seiten der Suchergebnisse oder klicken einfach auf die ersten beworbenen Listen. Im Gegensatz dazu kann ein Agent Dutzende von Seiten in Sekunden scannen und das exakte Produkt finden, das er für den besten Treffer hält. Als Ergebnis können Plattformen möglicherweise nicht mehr auf die gleiche Weise von Werbung und Markenförderung profitieren, während Verkäufer es schwieriger finden, Sichtbarkeit und Reichweite durch bezahlte Platzierung zu erhöhen.

Um in dieser schnelllebigen Welt zu überleben, müssen E-Commerce-Plattformen eine ganz neue, auf Absicht ausgerichtete Infrastruktur entwickeln, die auf den Kaufabsichten der Identität basiert. Die größten Spieler haben bereits begonnen, um die Aufmerksamkeit von Agenten zu konkurrieren, sodass OpenAI und Stripe Einkäufe in ihre AI-Schnittstellen einbetten. Sobald der Handel jedoch auf delegierte Absicht setzt, muss er entscheiden, was zu tun ist, wenn diese Absicht angefochten wird.

Dies ist der Punkt, an dem der Wandel besonders wichtig für Finanztechnologie und Zahlungsinfrastruktur wird, da es nicht ausreicht, zu überprüfen, ob der Kunde eine gültige Karte verwendet und die Transaktion nicht betrügerisch erscheint. Zahlungsunternehmen sollten jede Operation überprüfen, um zu bestimmen, ob sie von einem vertrauenswürdigen Agenten im Auftrag eines echten Benutzers durchgeführt wurde. Diese Aufgaben werden von Tag zu Tag wichtiger, da fast 40% der Kunden bereits Agentic-AI im Einkaufen auf die eine oder andere Weise verwendet haben.

Die Gestaltung der Zahlungsinfrastruktur

Um diese Herausforderung zu meistern, muss die nächste Generation von Zahlungsinfrastruktur in der Lage sein, Identitäts-, Absichts- und Transaktionsausführungsschichten in ein einziges System zu integrieren. Zahlungen sollten kontextorientiert und nicht auf die Transaktion selbst ausgerichtet sein. Die Verwendung traditioneller Metriken wie Kartenanmeldeinformationen, Händlerkategorie, Standort und Gerät wäre in einer Welt, die von AI-Agenten erfüllt ist, unzureichend. Eine Plattform muss einen Weg finden, um zu verstehen, wer genau eine Transaktion auslöst und welche Vollmacht er in diesem Zusammenhang hat.

Das Risiko von Agenten, die die falsche Transaktion durchführen, würde tatsächlich zu der wichtigsten Aufgabe für Zahlungssysteme werden. KYA würde natürlich traditionelle Betrugsbewertung nicht ersetzen, sondern eine weitere Schicht um das System herum bilden.

Die etablierten Unternehmen bewegen sich bereits in diese Richtung, und MasterCard baut beispielsweise ein Agent Pay-System als Infrastruktur für sichere Zahlungen im agentischen Handel auf, das auf registrierten Agenten und nachverfolgbaren Transaktionen basiert. Google wiederum stellt ein neues Agents Payment Protocol vor, das bestimmt, wie Transaktionen durchgeführt werden. Diese Beispiele sind nicht die einzigen, immer mehr Unternehmen erkennen, dass es die nächste Stufe in der Entwicklung von Zahlungsinfrastruktur sein sollte.

Das Aufbauen solcher Systeme ist wichtig, weil viele Unternehmen das Problem möglicherweise noch nicht messen. Einige Händler unterscheiden möglicherweise nicht zwischen Agent- und Bot-Traffic, während andere möglicherweise jede AI-Transaktion ohne Probleme zulassen. Finanztechnologie-Unternehmen können hier ein ganz neues Produkt aufbauen, das Echtzeit-Analyse auf seiner Seite bereitstellt, Vertrauen von Handelsanbietern aufbaut und neue Einnahmequellen findet.

Die Zukunft des Handels hängt möglicherweise nicht nur davon ab, wer eine Zahlung leistet, sondern auch davon, welcher Agent die Entscheidung getroffen hat und ob diese Entscheidung tatsächlich den Absichten des Kunden entsprach.