LONDON (IT BOLTWISE) – KI-Einkaufsagenten sollen künftig Käufe im Namen von Kundinnen und Kunden ausführen. Doch Security-Mechanismen, fehlende Standards für agentic commerce und restriktive Händlerregeln bremsen die Umsetzung deutlich aus. Experten nennen vor allem ungeklärte Haftungsfragen bei Betrug und Rückabwicklungen sowie ein wachsendes Angriffsrisiko durch entführte oder missbrauchte Agenten. Gleichzeitig wächst der Markt-Druck, noch vor einer Lösung für Fraud zu starten.

Die nächste Evolutionsstufe im Onlinehandel klingt auf den ersten Blick verlockend: Statt Produktseiten zu durchsuchen, sollen KI-Einkaufsagenten Wünsche verstehen, Angebote vergleichen und im besten Fall sogar in eurem Auftrag bestellen. Genau hier setzt die aktuelle Branchendebatte an, denn die Lücke zwischen hilfreichem “Produkt-Finden” und tatsächlichem “Kaufen erledigen” ist größer als viele erwarten. Zwar werden Modelle bereits für Empfehlungen und Suche genutzt, doch sobald ein Agent Aktionen ausführt, greifen Sicherheitsrichtlinien, Retailer-Policies und der fehlende Konsens über Standards für Betrug, Rücksendungen und Erstattungen.
Technisch betrachtet ist der Sprung von Assistenzsystemen zu agentischem Handel eine Systemarchitekturfrage. Ein Agent benötigt nicht nur ein Sprachmodell als “Gehirn”, sondern eine belastbare Ausführungsstrecke: Zugang zu Shop-Workflows, kontrollierte Checkout-Umgebungen, Rollen- und Rechteverwaltung, sowie ein Modell für Autorisierung und Widerruf. Hinzu kommt, dass bestehende Chat-basierte Systeme historisch oft nicht als verlässliche Handelsschicht gedacht waren. In der Praxis wird daher deutlich, warum frühere Ansätze, die Kaufaktionen direkt aus dem Chat auslösten, bei Partnern wie großen Retailern auf Widerstand stießen. Der Weg führt nun über standardisierte Agent-Gateways und abgesicherte Schnittstellen.
Marktseitig ist der Wettbewerb bereits spürbar, auch wenn die “Agent-to-Purchase”-Fähigkeit noch nicht breit ausgerollt ist. Branchenbeobachter verweisen darauf, dass selbst für Produktentdeckung heutige KI-Modelle in der Praxis nicht zuverlässig genug sind: Wenn ein System etwa bei einer konkreten Produktsuche nur einen Bruchteil passender Empfehlungen liefert, wird der Übergang zu einer Kaufentscheidung riskant. In Gesprächen wird zudem betont, dass große Anbieter unterschiedliche Strategien verfolgen: Open-Source-/Tech-Ökosysteme bauen auf Infrastruktur und Integrationen, während etablierte Plattformen ihre Checkout-Kanäle zunehmend kontrollieren. Retailer wie Walmart oder Händlerkontakte, die anfangs eingestiegen waren, haben sich in der Vergangenheit wieder zurückgezogen, sobald das Risiko für Missbrauch oder Betriebsstörungen zu hoch erschien.
Ein zentraler Engpass ist die Haftung: Wenn ein Agent eine Bestellung auslöst, aber Kundinnen und Kunden später erklären, den Kauf nicht beabsichtigt zu haben, stellt sich sofort die Frage, wer juristisch und finanziell einsteht. Genau diese Unsicherheit wird als größter Blocker genannt, weil sich Haftungsregeln derzeit eher “company to company” verhandeln als in Branchenstandards gießen lassen. Experten formulieren es drastisch: Regulation folgt Innovation, aber bis klare Verantwortlichkeiten existieren, bleibt das Risiko für alle Beteiligten hoch. Selbst vermeintlich klare Bedingungen in AGB können laut Einschätzung einzelner Anbieter nicht verhindern, dass Händler im Alltag dennoch “perzeptionsgetrieben” adressiert werden, etwa durch Reklamationen oder Rückerstattungsforderungen.
Die Sicherheitsseite verschärft das Problem zusätzlich. Agentic commerce erweitert die Angriffsfläche: Statt nur “ein Formular auszufüllen”, bekommt ein Angreifer potentiell Zugriff auf mehrstufige Workflows, die Login, Zahlungsdaten, Bestätigungsschritte und Versandinformationen umfassen. Genannt wird, dass Betrüger legitime Agenten kapern und damit betrügerische Käufe auslösen könnten. Ebenso denkbar ist der Aufbau eigener Agenten auf Basis gestohlener Identitäten oder Zahlungsinformationen. Damit entsteht ein doppeltes Risiko: erstens Missbrauch durch Dritte und zweitens automatische Eskalation, weil ein Agent im Zweifel ohne menschliche Zwischenschritte weiter handelt. Das macht Monitoring, Anomalieerkennung und saubere Identitätsketten in Echtzeit zu Pflichtthemen.
Für die Identitäts- und Monitoring-Schicht sehen manche Lösungsansätze in neuen offenen Standards und verifizierbaren Identitätsnachweisen. Ein Ansatz, der in der Diskussion mehrfach auftaucht, ist der Einsatz von Blockchain als gemeinsames Vertrauens- und Prüfprotokoll: Nicht unbedingt, um die Zahlung selbst zu “tokenisieren”, sondern um Ereignisse, Berechtigungen und Verifikationsketten nachverfolgbar zu machen. Wichtig ist dabei weniger die Technologie als das Prinzip: Agenten müssen durch ihre legitimen Eigentümer für bestimmte Transaktionen befähigt werden, und ihre Aktionen müssen überprüfbar bleiben. Parallel wird argumentiert, dass auch klassische Identity-Management-Anbieter eigene Bausteine liefern werden, sobald die Marktanforderungen klar sind.
Ein praktischer Vergleich zeigt zudem, warum Branche und Use Case entscheidend sind. In Bereichen wie Restaurant-Reservierungen ist Payment-Fraud weniger akut, weil die Zahlung typischerweise vor Ort erfolgt. Doch auch hier bleibt Identity Verification ungelöst, etwa damit der Agent zuverlässig als berechtigt gilt, Buchungen im Namen der Person vorzunehmen. In einem Zwischenstadium würden deshalb viele Händler das Risiko zunächst selbst tragen, ähnlich wie heute bei “card not present”-Transaktionen, bei denen Betrugsfälle operativ abgefedert werden. Gleichzeitig wächst der Druck aus dem Konsumentenverhalten: Unternehmen erwarten, dass Kundinnen und Kunden Agenten jetzt einsetzen wollen, obwohl standardisierte Fraud-Lösungen noch nicht verfügbar sind. Genau diese zeitliche Lücke macht die nächsten Produktentscheidungen politisch und technisch anspruchsvoll.
Der Ausblick ist dennoch nicht bloß bremsend. Mehrere Stimmen aus dem Ökosystem gehen davon aus, dass agentic commerce sich durchsetzen wird, sobald Reibungen abstrahiert werden: Die “Clunkiness” heutiger Chatbot-Workflows soll verschwinden, wenn Händler, Plattformen und Agenten sich auf gemeinsame Ausführungs- und Sicherheitsmodelle einigen. Ein Anbieter beschreibt die Dynamik sinngemäß mit dem Gedanken, dass künftige Killer-Use-Cases kaum zu stoppen seien, weil sie für Nutzer spürbaren Mehrwert erzeugen. Für Unternehmen bedeutet das: Wer heute in Agent-Gateways, Auditierbarkeit, Identity-Payloads und robustes Fraud-Monitoring investiert, kann später schneller skalieren. Regulatorisch bleibt dabei relevant, dass Haftung, Datenschutz und Sicherheitsanforderungen gemeinsam gedacht werden müssen, damit aus Pilotprojekten verlässliche Services werden.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!

- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Agentic Shopping: KI-Einkaufsagenten stehen vor Sicherheits-, Haftungs- und Identitätslücken" für unsere Leser?


#Sophos
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Agentic Shopping: KI-Einkaufsagenten stehen vor Sicherheits-, Haftungs- und Identitätslücken" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Agentic Shopping: KI-Einkaufsagenten stehen vor Sicherheits-, Haftungs- und Identitätslücken« bei Google Deutschland suchen, bei Bing oder Google News!