Amex sichert Einkäufe von KI-Agenten ab

American Express führt ein Verfahren ein, das Kaufabsichten vor Transaktionen durch KI-Agenten erfasst und bestätigt. Ein Intent Token soll verhindern, dass Agenten von freigegebenen Händlern, Produkten oder Budgets abweichen.

Amex sichert Einkäufe von KI-Agenten abBild: KI-generiert

Amex prüft den Kaufauftrag vor der Zahlung

American Express entwickelt mit dem Intent Intelligence Framework ein Kontrollverfahren für Einkäufe durch KI-Agenten. Bevor ein Agent eine Zahlung ausführt, werden der Auftrag des Kunden und die zugehörigen Grenzen erfasst. Dazu können der Händler, das maximale Budget sowie Produktmerkmale gehören.

Der Ansatz adressiert ein grundsätzliches Problem autonomer Systeme. Sprachmodelle arbeiten nicht deterministisch und können daher trotz identischer Vorgaben unterschiedliche Ergebnisse liefern. Bei einer Produktsuche ist das ärgerlich, bei einer verbindlichen Zahlung entsteht daraus ein finanzielles und rechtliches Risiko.

Amex will die Kaufabsicht deshalb über den gesamten Transaktionsprozess hinweg nachweisbar machen. Das Verfahren ist Teil des im April gestarteten ACE Developer Toolkit, kurz für Agentic Commerce Experiences. Langfristig soll daraus ein branchenweiter Standard für Zahlungen durch KI-Agenten entstehen.

So funktioniert das Intent Intelligence Framework

Am Anfang steht die Create Intent API. Sie übernimmt die vom Kunden festgelegten Bedingungen und überführt sie in eine strukturierte Kaufabsicht. Anschließend bestätigt der Kunde sowohl die eigene Identität als auch den vom Agenten erfassten Auftrag.

SchrittFunktion
Kaufabsicht erfassenProduktwünsche, Händler, Budget und weitere Grenzen werden dokumentiert.
Freigabe einholenDer Kunde authentifiziert sich und bestätigt den erfassten Auftrag.
Intent ID erzeugenEine eindeutige Kennung verbindet die Freigabe mit der späteren Transaktion.
Proof of Intent Token ausstellenDer Token enthält die wesentlichen Bedingungen des autorisierten Kaufs.
Zahlung ausführenDer Agent verwendet ein geschütztes digitales Zahlungsmerkmal statt der tatsächlichen Kartennummer.

Die Intent ID und der Token lassen sich auch für Betrugserkennung und die Bearbeitung strittiger Zahlungen nutzen. Damit wird nachvollziehbar, welcher Agent zu welchem Zeitpunkt welchen Auftrag erhalten hat. Das schafft eine technische Beweiskette, ersetzt aber nicht automatisch die rechtliche Bewertung einer Transaktion.

Sinngemäß erklärt Amex, dass die Kaufabsicht bewusst früh in den Ablauf aufgenommen wird. Risiken sollen dadurch erkannt werden, bevor eine fehlerhafte Zahlung stattfindet.

Falsche Produkte lassen sich vor dem Checkout blockieren

Als Beispiel nennt Amex einen Auftrag für weiße Nike-Schuhe in einer bestimmten Größe. Versucht der Agent stattdessen, Schuhe einer anderen Marke zu bestellen, stimmen Transaktion und bestätigte Kaufabsicht nicht überein. Das System könnte die Zahlung in diesem Fall ablehnen.

Der Ansatz eignet sich auch für wiederkehrende Bestellungen. Bei Haushaltsartikeln könnten beispielsweise nur Produktkategorie, Packungsgröße und Höchstpreis festgelegt werden. Der Agent hätte dann Spielraum bei Händler und Marke, dürfte den freigegebenen Kostenrahmen aber nicht überschreiten.

Solche Grenzen werden wichtiger, wenn Agenten nicht mehr vor jedem einzelnen Schritt eine Bestätigung anfordern. Ähnliche Kontrollfragen stellen sich bereits bei zentralen Zugriffsregeln für KI-Agenten und bei eigenen Firmenkonten für KI-Agenten. Eine eindeutige Identität allein reicht jedoch nicht. Zusätzlich muss festgelegt sein, was ein Agent mit dieser Identität tun darf.

US-Verbraucher zeigen Interesse an Agentic Commerce

American Express sieht bislang keinen Anstieg von Reklamationen durch agentenbasierte Einkäufe. Das Unternehmen baut die Kontrollen nach eigenen Angaben vorsorglich auf, bevor solche Transaktionen größere Volumina erreichen.

Eine Befragung unter US-Verbrauchern zeigt, dass zumindest die vorbereitenden Funktionen auf Interesse stoßen. Die Ergebnisse lassen sich nicht ohne Weiteres auf den DACH-Markt übertragen, verdeutlichen aber die erwartete Entwicklung vom beratenden zum handelnden Agenten.

Geplante Nutzung in den kommenden zwölf MonatenAnteil
KI-Agent zur Suche nach dem besten Preis66 %
KI-Agent für Produkt- oder Dienstleistungsempfehlungen61 %

Für Unternehmen zählt die Kontrolle über Regeln und Protokolle

Für Händler und Plattformbetreiber kann ein standardisierter Nachweis der Kaufabsicht Reklamationen und Betrugsprüfungen vereinfachen. Gleichzeitig entstehen neue Integrationspunkte zur Zahlungsinfrastruktur. Unternehmen müssen klären, wer Regeln definiert, wer Freigaben speichert und welches System im Streitfall als maßgebliche Quelle gilt.

Auch der Datenschutz spielt eine Rolle. Ein Intent Datensatz kann neben Budgetgrenzen konkrete Produktinteressen und bevorzugte Händler enthalten. Aufbewahrungsfristen, Zugriffsrechte und Protokollierung sollten deshalb bereits beim technischen Entwurf festgelegt werden.

Das Framework schafft zudem eine neue Abhängigkeit vom Zahlungsanbieter. Die Zahlungsfreigabe selbst lässt sich bei Kartentransaktionen kaum unabhängig vom Netzwerk betreiben. Die vorgelagerte Agentenlogik, interne Richtlinien und eigene Prüfprotokolle können Unternehmen dagegen in ihrer kontrollierten Infrastruktur halten.

Amex führt nach eigenen Angaben bereits Gespräche mit Partnern aus dem Zahlungsverkehr und will ACE weiterentwickeln. Ob sich das Verfahren als Standard durchsetzt, hängt davon ab, ob Händler, Agentenplattformen und weitere Zahlungsanbieter kompatible Abläufe übernehmen. Technisch ist die Richtung nachvollziehbar: Autonome Agenten benötigen nicht nur Zugang zu Zahlungsmitteln, sondern eng begrenzte, überprüfbare Vollmachten.