KI-Agenten-Zahlungen setzen Bakkt und Sicherheit unter Druck
Bakkt warnt davor, dass KI-Agenten Zahlungen ausführen können, die technisch korrekt sind, inhaltlich aber falsch. Die Debatte betrifft auch Haftung, Wallets und Protokolle wie Googles Agent Payments Protocol.
Wichtigste Erkenntnisse
- Bakkt-CEO Daniel Ishag warnt davor, dass KI-Agenten Zahlungen korrekt ausführen und trotzdem die falsche Entscheidung treffen können.
- In BeInCryptos Bericht gingen in zwei Vorfällen zusammen 281.200 Dollar an Angreifer, bevor eine Wiederherstellung möglich war.
- Die Debatte dreht sich auch um Haftung, weil die Bedingungen von Bezahldiensten Nutzer oft für agenteninitiierte Transaktionen verantwortlich machen.
KI-Agenten, die im Namen von Nutzern Zahlungen ausführen, bringen laut Bakkt-CEO Daniel Ishag ein praktisches Problem mit sich: Sie können einen Auftrag sauber ausführen und trotzdem die falsche Entscheidung treffen. Sein Beispiel eines Business-Class-Flugs nach Korea zeigt, dass ein Budget einzuhalten etwas anderes ist, als zu verstehen, was jemand wirklich meint. Sobald Geld überwiesen wurde, muss jemand den Fehler beheben.
Wo es schiefgehen kann
Ishag skizziert eine Situation, in der ein Agent das falsche Ziel bucht, doch das gleiche Risiko gilt breiter. Ein Agent kann einen Auftrag falsch lesen, ein Angreifer kann irreführende Anweisungen geben, oder jemand kann Zugriff auf das Konto stehlen. In allen Fällen kann das Ergebnis dasselbe sein: eine Zahlung, die der Eigentümer nie ausführen wollte.
BeInCryptos State of AI Agent Payments 2026 zählte 14 der 19 geprüften Produkte und Workflows, die innerhalb vorab genehmigter Rechte handeln können. Das sagt etwas darüber aus, was Systeme leisten können, aber nicht, dass diese Kontrollen immer funktionieren. In zwei ausgewählten Vorfällen aus dem Bericht gingen insgesamt 281.200 Dollar (251.700 Euro) an Angreifer, bevor eine Wiederherstellung möglich war.
Wer für den Schaden aufkommt
Die Debatte dreht sich nicht nur um Technik, sondern auch um Verantwortung. Phillip Lord, CEO von Bitcoin Japan Corporation, weist darauf hin, dass Menschen selbst ebenfalls oft Fehler machen und auf gefährliche Links klicken. Trotzdem verändert ein KI-Agent die Frage, wer haftet, wenn Software im Namen eines Nutzers handelt.
Das wird in den Nutzungsbedingungen von Stripes Link-Wallet deutlich. Dort steht, dass Nutzer im Verhältnis zwischen ihnen und Stripe für Transaktionen verantwortlich sind, die von verbundenen Agenten ausgelöst werden, auch wenn sie unbeabsichtigt sind oder aus Bugs, Halluzinationen oder falsch verstandenen Anweisungen entstehen. Nur bei einem technischen Fehler von Stripe selbst ist das anders. Für Krypto-Unternehmen und Bezahldienste zeigt das, dass eine Zustimmung zu einer Zahlung noch keine Garantie dafür ist, dass ein Anbieter einen Fehler automatisch erstattet.
Warum das auch Krypto betrifft
Für den Kryptomarkt ist das relevant, weil KI-Agenten immer häufiger mit Wallets, Zahlungsströmen und anderen Finanztools verknüpft werden. Die Risiken ähneln früheren Vorfällen, bei denen KI-Systeme Zugriff auf Konten erhielten oder Sicherheitsregeln umgingen, auch außerhalb des Kryptosektors. Das macht klare Logs, strikte Rechte und eindeutige Wiederherstellungsvereinbarungen wichtiger, vor allem jetzt, da mehr Unternehmen mit autonomer Software experimentieren.
Googles Agent Payments Protocol versucht, solche Diskussionen teilweise mit signierten Aufzeichnungen von Anweisungen und Käufen zu strukturieren. Die britische Aufsichtsbehörde FCA sagt außerdem, dass regulierte Unternehmen für Kundenergebnisse verantwortlich bleiben, wenn sie KI einsetzen, und warnt davor, dass menschliche Kontrolle schnell zu einer reinen Abhakübung werden kann. Für Nutzer bleibt die Kernfrage also einfach: Was darf der Agent genau tun, und wer zahlt, wenn etwas schiefgeht?
Auch die jüngsten Sicherheitsfragen rund um Agentenzahlungen zeigen, dass Budgetgrenzen allein nicht ausreichen, um Fehler oder Missbrauch zu verhindern. In dieser Untersuchung ging es gerade um Fälle, in denen Agenten nach manipulierten Anweisungen dennoch große Beträge verschoben.
