Stellen Sie sich vor, Sie bitten einen KI-Agenten, einen Flug in der Business Class nach Korea zu buchen. Er findet ein Schnäppchen. Das Ticket passt in Ihr Budget. Es gibt nur ein Problem: Er hat das falsche Korea ausgewählt.
Daniel Ishag, Chief Commercial Officer bei Bakkt, erzählt bei einer Podiumsdiskussion eine Variante dieses hypothetischen Szenarios.
„Woher weiß ich, dass der Agent für mich nicht einen Flug nach Nordkorea statt nach Südkorea bucht?“, fragt er.
Das Beispiel ist bewusst extrem. Es macht jedoch ein praktisches Problem deutlich, wenn man Software die Erlaubnis gibt, Geld auszugeben. Ein Budget einzuhalten bedeutet nicht, den Auftrag zu verstehen.
Und sobald das Geld überwiesen ist, muss sich jemand um den Fehler kümmern.
Die Zahlungsinfrastruktur für KI-Agenten wird alltagstauglich. Eine breite Nachfrage und autonome Finanzaktivitäten sind jedoch noch nicht überzeugend belegt. Unser neuer Bericht „The State of AI Agent Payments 2026“ untersucht, was die beobachtbaren Aktivitäten zeigen🧵 pic.twitter.com/OxOG1UayVD
— BeInCrypto (@beincrypto) 6. Oktober 2026
Ein Budget ist erst der Anfang
Ein Agent könnte eine Anfrage missverstehen. Ein Angreifer könnte ihm Anweisungen unterjubeln, die als nützliche Informationen getarnt sind. Jemand könnte sich Zugang zu seinem Konto verschaffen.
Solche Fehler können unmittelbar zum selben Ergebnis führen – einer Zahlung, die der Eigentümer nie wollte –, werfen aber unterschiedliche Fragen zur Verantwortung auf.
Im Bericht „State of AI Agent Payments 2026“ von BeInCrypto wurden 14 von 19 untersuchten Produkten und Arbeitsabläufen als fähig eingestuft, innerhalb vorab genehmigter Berechtigungen zu handeln. Dieser Befund beschreibt dokumentierte Fähigkeiten, ist aber kein Beweis dafür, dass die Kontrollen nicht versagen können.
Separat dazu untersuchte der Bericht zwei ausgewählte Vorfälle, bei denen Angreifer 281.200 $ erhielten, bevor Gelder zurückgeholt wurden. Bösartige Anweisungen erreichten aufgeladene Wallets, ohne die Blockchain zu kompromittieren.
Phillip Lord, CEO der Bitcoin Japan Corporation, rechnet damit, dass Agenten zusätzliche Risiken mit sich bringen. Auch über die Alternative mit Menschen findet er klare Worte.
„Aber Krypto ist doch schon verdammt riskant, oder?“, sagt er. „Menschen sind doch auch nicht besonders gut darin, oder?“
Menschen klicken schon heute auf gefährliche Links und vertrauen falschen Informationen. Wer die Aufgabe delegiert, muss eine weitere Entscheidung treffen: Wessen Fehler ist es, wenn die Software in Ihrem Namen handelt?
Der Druck, immer weiterzubauen
Wie Ishag es schildert, geht der Wettbewerb über Unternehmen hinaus, die Kunden gewinnen wollen. Länder konkurrieren um den Strom, die Rechenleistung und die Chips, die für die Entwicklung von KI benötigt werden.
„Es ist ein Wettstreit zwischen Staaten“, sagt Daniel Ishag von Bakkt.
Er befürchtet, dass der Druck, schnell voranzukommen, die Sicherheit in den Hintergrund drängen kann.
Das schafft ein schwieriges Umfeld für die Finanzautomatisierung: Das Wettrennen belohnt Software, die immer mehr kann, während Nutzer darauf vertrauen müssen, dass jemand sie stoppen – oder ihnen anschließend bei der Rückerstattung helfen – kann.
KI ist derzeit das Einzige, was für die Märkte zählt. Unternehmen für KI-Infrastruktur machen inzwischen 40 % der Marktkapitalisierung des S&P 500 aus. Gleichzeitig entfallen allein auf drei Chiphersteller 28 % des MSCI Emerging Markets Index. Auf KI bezogene Unternehmen machen außerdem 49 % von … pic.twitter.com/d8Nqu9Kuyo
— The Kobeissi Letter (@KobeissiLetter) 1. Oktober 2026
Erst das Versprechen lesen, dann die Bedingungen
Ehud Tal, Mitgründer und CEO des Blockchain-Sicherheitsunternehmens Sailo Technologies, präsentiert Rückerstattungen als Teil der Lösung seines Unternehmens.
„Wir bieten unseren Kunden also zum ersten Mal überhaupt eine Geld-zurück-Garantie.“
Als konkretes Beispiel dafür, wie Verantwortung zugewiesen werden kann, sehen wir uns die Link-Wallet von Stripe an. In den aktuellen Bedingungen für Agenten heißt es, dass Nutzer gegenüber Stripe für Transaktionen verantwortlich sind, die von verbundenen Agenten ausgelöst werden – auch wenn diese Transaktionen unbeabsichtigt sind oder durch Fehler, Halluzinationen oder missverstandene Anweisungen zustande kommen.
Eine Ausnahme gilt bei technischen Ausfällen oder Fehlern aufseiten von Stripe.
Diese vertragliche Position klärt nicht alle gesetzlichen Rechte der Verbraucher. Sie zeigt aber, warum die Erlaubnis, einen Zahlungsdienst zu nutzen, nicht mit dem Versprechen verwechselt werden sollte, dass der Anbieter für Fehler eines Agenten aufkommt.
Wenn Sie eine Ausgabe von 200 $ genehmigen, erfährt der Zahlungsanbieter etwas über den Betrag. Über das Produkt, den Empfänger oder die von Ihnen gemeinten Bedingungen sagt das möglicherweise deutlich weniger aus.
Wenn ein Kauf schiefgeht, kann dieser Unterschied zum Kern des Streits werden.
Es gibt Bemühungen, solche Streitfälle leichter beizulegen. Googles Agent Payments Protocol beschreibt signierte Datensätze, die die Anweisungen eines Nutzers, den genehmigten Kauf und die Zahlung miteinander verknüpfen. Solche Datensätze könnten dabei helfen festzustellen, was autorisiert war. Eine Rückerstattung wird dadurch nicht garantiert.
Auch die bestehenden Zuständigkeiten bleiben bestehen. Die britische Finanzaufsichtsbehörde Financial Conduct Authority erklärt, dass regulierte Unternehmen auch beim Einsatz von KI für die Ergebnisse für Verbraucher verantwortlich bleiben, und warnt davor, dass menschliche Prüfungen zu bloßen Abhakübungen verkommen können.
Wer einen Agenten mit Geld ausstattet, sollte daher konkrete Fragen stellen: Welche Käufe kann er tätigen? Welche Aufzeichnung hält Ihre Anweisungen fest? Können Sie weitere Ausgaben stoppen? Und wer kümmert sich um eine Zahlung, die Sie anfechten?
„Wir müssen Unternehmen aufbauen, denen die Menschen vertrauen können“, sagt Phillip Lord von der Bitcoin Japan Corporation.
Für Kunden wird sich dieses Vertrauen nach dem Kauf bewähren müssen: wenn ein Agent einen Fehler macht und jemand entscheiden muss, wer sein Geld zurückbekommt.