25 Jahre lang galt im E-Commerce eine eiserne Regel beim Bezahlen: Beweise, dass du ein Mensch bist. Genau diese Prämisse kippt nach Einschätzung des US-Payment-Infrastruktur-Anbieters Lithic gerade — und zwar schneller, als die meisten Shopbetreiber denken.
Card-not-present-Zahlungen, also der klassische Online-Kauf mit hinterlegter Karte, sind komplett defensiv konstruiert. Fraud-Systeme, 3-D-Secure, Device-Fingerprinting und Bot-Filter wurden darauf trainiert, nicht-menschliches Verhalten als Angriff zu werten. Das war sinnvoll, solange Bots überwiegend Betrüger waren. Doch seit ChatGPT, Perplexity und Googles AI Mode begonnen haben, echte Einkäufe für echte Nutzer auszuführen, blockiert dieselbe Infrastruktur zunehmend legitime Kunden.
Warum behandeln Fraud-Systeme KI-Agenten wie Angreifer?
Weil ein Shopping-Agent technisch nicht von einem Carding-Bot zu unterscheiden ist. Kein Device-Fingerprint, kein Maus-Movement, keine Session-Historie. Alle Signale, auf die Risk-Engines bei der Autorisierung setzen, fehlen oder sehen verdächtig aus. Die direkte Antwort: Die Systeme arbeiten korrekt — nur an einer Annahme, die nicht mehr stimmt.
Die Folgen sind bereits messbar. Branchenbeobachter berichten, dass Händler Agent-Transaktionen abgelehnt haben, weil die erwarteten Fingerprinting-Signale fehlten. Und bei durchgelassenen Käufen laufen die Retouren der anderen Art: Rechnungsabstreitungen bei agent-initiierten Transaktionen liegen aktuellen Marktdaten zufolge rund 2,4-mal so hoch wie bei vergleichbaren menschlichen CNP-Käufen. Häufiger Friendly Fraud: Der Käufer erkennt die Abbuchung schlicht nicht wieder.
„Der Wechsel zu AI-nativem Commerce ist eine Transformation im Billionen-Dollar-Bereich — aber Zahlungen existierten im AI-Ökosystem bislang nicht.“ — Bo Jiang, CEO von Lithic
Was Lithic konkret vorschlägt
Lithic, ein Anbieter für Kartenausgabe und Autorisierungs-Technologie, hat zusammen mit dem Agent-Framework Arcade.dev virtuelle Karten für KI-Agenten entwickelt. Die Idee dahinter ist eine Umkehrung des bisherigen Denkens: Statt zu prüfen, ob der Käufer ein Mensch ist, erhält der Agent ein eigenes, eingeschränktes Zahlungsinstrument. Ausgabelimits pro Händlerkategorie, zeitlich befristete Token, regelbasierte Freigaben auf Ebene jeder einzelnen Autorisierung. Wer die Identität braucht, verifiziert den Menschen hinter dem Agenten — nicht den Agenten selbst.
Was bedeutet das für deutsche Shopbetreiber?
Für Händler hierzulande ist das keine US-Debatte. Shopify hat seine Checkout-Infrastruktur bereits für agentische Käufe geöffnet und kooperiert mit OpenAI am Agentic Commerce Protocol; Google treibt mit dem Universal Commerce Protocol ein konkurrierendes Verfahren voran. Wer Shopware, Shopify oder ein anderes System mit externem PSP betreibt, sollte drei Dinge auf dem Schirm haben:
- Den eigenen Payment-Dienstleister fragen, wie er Agent-Transaktionen kennzeichnet und ob die Fraud-Regeln dafür schon differenzieren. Stripe und Adyen arbeiten daran; bei kleineren PSPs ist das oft noch offen.
- Die eigene Bot-Protection prüfen: Wer Cloudflare-Regeln oder WAF-Filter aggressiv eingestellt hat, blockiert möglicherweise schon heute legitime Agent-Crawler — und damit künftigen Umsatz.
- Transaktionsdeskriptoren klarmachen: Abbuchungen müssen auf der Kartenabrechnung eindeutig dem Shop zuordenbar sein, sonst steigt das Chargeback-Risiko bei Agent-Käufen spürbar.
Die Standards dahinter sind noch jung, und nicht jedes Protokoll wird sich durchsetzen. Wer jetzt den Checkout nicht vorschnell umbaut, sondern die Sichtbarkeit schafft — welcher Anteil des Traffics bereits von Agenten kommt und wie dieser konvertiert —, trifft die teureren Entscheidungen später auf Basis eigener Zahlen statt auf Basis von Herstellerversprechen. Die Infrastruktur-Anbieter haben ihre Richtung jedenfalls gewählt: Nicht der Bot wird bekämpft, sondern der Bot bekommt eine Karte.