Veröffentlicht: 2026-11-05
Autor: Jule | Seoholics
Lesezeit: 3 min
Was ist passiert?
Unternehmen reagieren unterschiedlich auf den Aufstieg von KI-Agenten, die autonom im Namen von Kunden handeln, etwa für Einkäufe oder Buchungen. Während einige Player wie JPMorgan Chase den Zugang komplett blockieren, wählen andere wie Walmart einen integrativen Ansatz über separate Profilstrukturen, um Agenten-Aktivitäten von menschlichen Nutzern zu trennen.
- Sicherheits-Audit der Bot-Protection
- Strategische Richtlinie festlegen
- Monitoring von signierten Anfragen
Die Fakten
- Blockade-Strategie: JPMorgan Chase und Charles Schwab verhindern den Zugriff externer KI-Agenten auf Kundenkonten aktiv, ebenso wie Delta bei Ticketbuchungen.
- Risiko-Übertragung: Bank of America erlaubt den Zugang technisch nicht explizit, weist Kunden jedoch darauf hin, dass diese für alle Aktivitäten selbst verantwortlich sind, wenn sie Logins an Agenten weitergeben.
- Strukturierte Integration: Walmart führt separate Agent-Profile innerhalb von Kundenkonten ein, inklusive auswählbarer Ausgabenlimits von 50, 100 oder 200 Dollar.
- Aktuelles Volumen: DoorDash verzeichnete im dritten Quartal etwa einige hundert Agent-Bestellungen bei einem Gesamtvolumen von 993 Millionen Bestellungen.
- Standardisierung: Meta und Sierra entwickeln mit dem Personal Agent Protocol gemeinsam mit über 40 Unternehmen einen Standard für die Identifizierung von Agenten.
Was bedeutet das für Dich?
Diese Entwicklung betrifft primär Entscheider in Unternehmen mit geschlossenen Nutzerkonten (Logins), E-Commerce-Plattformen und Finanzdienstleistern. Wer keine personalisierten Kundenbereiche betreibt, ist aktuell nicht direkt betroffen, muss aber die allgemeine Bot-Dynamik beobachten.
- Sicherheits-Audit der Bot-Protection: Prüfen Sie diese Woche, wie Ihre aktuelle Bot-Abwehr auf KI-Agenten reagiert. Erfolg ist erreicht, wenn Sie eine Liste haben, welche Agenten blockiert werden und welche als Menschen durchgehen. Der Aufwand ist gering, da lediglich bestehende Logs und Konfigurationen geprüft werden müssen.
- Strategische Richtlinie festlegen: Entscheiden Sie bis zum Ende dieses Quartals, ob Sie Agenten blockieren, sie als Kunden behandeln oder ihnen (wie Walmart) einen eigenen Status zuweisen. Ein Ergebnis ist die schriftliche Fixierung dieser Strategie für die IT-Abteilung. Der Aufwand ist moderat, erfordert jedoch eine Abstimmung zwischen Marketing, Recht und Technik.
- Monitoring von signierten Anfragen: Weisen Sie Ihr Technik-Team an, ab sofort auf Anfragen zu achten, die mittels Web Bot Auth signiert sind. Sie wissen, dass dies wirkt, wenn Ihr Reporting erstmals unterscheidet, welcher Anbieter (z. B. Meta) einen Agenten auf Ihre Seite gesendet hat. Der Aufwand ist gering, sofern die Log-Analyse-Tools entsprechend konfiguriert werden.
Für Onlineshops
Hier ist die Priorität die Conversion-Sicherung. Ein Totalblockade-Ansatz könnte zukünftige Umsätze verhindern, wenn Kunden ihre Einkäufe an Agenten delegieren. Die Implementierung von Ausgabenlimits oder spezifischen Agenten-Profilen ist hier die strategisch überlegene Lösung.
Für Finanz- und Versicherungsdienstleister
Hier steht die Sicherheit und Compliance im Vordergrund. Die Strategie von JPMorgan Chase zur Blockade externer Agenten ist hier die Standard-Referenz, sofern keine eigene, hochsichere Schnittstelle für Agenten bereitgestellt werden kann.
Wenn Sie jetzt keine Entscheidung treffen, bestimmen Ihre Sicherheits-Software-Anbieter oder die Plattform-Betreiber willkürlich über die Sichtbarkeit und Nutzbarkeit Ihrer Dienste für die nächste Generation von KI-Nutzerführungen.
Experten-Meinung
Die Divergenz zwischen Walmart und JPMorgan Chase zeigt, dass KI-Agenten nicht einfach als „neue Bots“ betrachtet werden dürfen. Ein Agent handelt im Auftrag, aber oft anders als ein Mensch.
Ein KI-Agent tut Dinge, die der Kunde selbst nicht tun würde, aber im Namen des Kunden.
Das bedeutet für die digitale Sichtbarkeit: Wir müssen aufhören, nur in „User-Sessions“ zu denken. Die Fähigkeit eines Unternehmens, Agenten zu erkennen und kontrolliert zuzulassen, wird zu einem Wettbewerbsvorteil, da Agenten potenziell mehr Seiten browsen als jeder menschliche Nutzer.
Daten und Zahlen
Die aktuelle Relevanz ist im Vergleich zum Gesamtvolumen noch gering, aber vorhanden. DoorDash verarbeitet mehr als 10 Millionen Bestellungen pro Tag, wobei die einige hundert Agent-Bestellungen im dritten Quartal statistisch kaum ins Gewicht fallen. Dennoch ist die Infrastruktur-Vorbereitung kritisch, da Walmart bereits konkrete Limits von 50, 100 oder 200 Dollar für Agenten-Profile definiert hat. Die Beteiligung von über 40 Unternehmen am Personal Agent Protocol signalisiert, dass die technische Basis für eine Massenadoption bereits im Entwurf ist.
Optionale Limits für Agent-Profile
Ausblick
In diesem Jahr wird sich entscheiden, ob sich der Personal Agent Protocol als Industriestandard durchsetzt. Wir erwarten eine Zunahme von „Agent-ready“ Zertifizierungen für Webseiten. Unternehmen, die jetzt eine klare Linie zwischen Blockade und Integration ziehen, vermeiden zukünftige Traffic-Einbrüche durch Sicherheits-Updates ihrer Provider. Die visuelle Konzeption von Webseiten wird sich langfristig anpassen müssen, da die „Nutzerführung“ zunehmend für Maschinen statt für Menschen optimiert wird.