
KI-Assistenten werden unglaublich gut in ihrem Job. Sie können das beste Flugangebot aufspüren, das eine Produkt finden, nach dem Sie schon lange gesucht haben, oder sogar einen Preis herunterhandeln. Aber lange Zeit sind sie auf der Zielgeraden gestolpert: beim eigentlichen Kauf. Sie konnten zwar Ihren Warenkorb füllen, aber nicht auf „Bezahlen“ klicken.
Und das ist kein technisches Problem, sondern eine Vertrauensfrage.
Diese Lücke beginnt sich endlich zu schließen, und zwar mit etwas, das sich "Agentic Commerce" nennt – eine Ökonomie, in der KI-Agenten sicher Käufe in unserem Namen tätigen können.
Dieser Leitfaden führt Sie durch das neue AP2-Protokoll für agentengesteuerte Zahlungen, einen offenen Standard, der von Google und über 60 Partnern wie PayPal und Mastercard entwickelt wird. Wir werden uns ansehen, was es ist, wie es funktioniert und was es wirklich für die Zukunft der KI in der Wirtschaft bedeutet.
Dieses Video von Google bietet eine Einführung in das AP2-Protokoll für agentengesteuerte Zahlungen und die aufkommende Agenten-Ökonomie.
Was ist das AP2-Protokoll für agentengesteuerte Zahlungen?
Also, was genau ist das AP2-Protokoll für agentengesteuerte Zahlungen? Einfach ausgedrückt ist es ein quelloffenes Regelwerk, das eine sichere, universelle Sprache für KI-Agenten schafft, um Zahlungen zu tätigen. Stellen Sie es sich als eine Reihe von Anweisungen vor, die es all den verschiedenen KIs, Online-Shops und Zahlungssystemen ermöglichen, sicher miteinander zu kommunizieren.
Die Zahlungssysteme, die wir heute verwenden, basieren auf einer einfachen Idee: Ein Mensch ist derjenige, der die Knöpfe drückt. Wenn ein autonomer Agent ins Spiel kommt, bricht dieses ganze Modell irgendwie zusammen und wirft einige große Fragen auf, die AP2 lösen soll:
-
Autorisierung: Wie können wir zu 100 % sicher sein, dass ein Benutzer seiner KI tatsächlich die Erlaubnis gegeben hat, einen bestimmten Kauf zu tätigen?
-
Authentizität: Wie weiß ein Händler, dass die Anfrage des Agenten dem entspricht, was der Benutzer wirklich wollte, und nicht einer seltsamen KI-"Halluzination"?
-
Rechenschaftspflicht: Wenn ein Kauf schiefgeht oder sich als betrügerisch herausstellt, wer ist dann verantwortlich? Der Benutzer, der Entwickler der KI oder der Shop?
AP2 wird auf bestehenden offenen Standards aufgebaut, wie dem Agent2Agent (A2A)-Protokoll für die Kommunikation, um ein vollständiges System für die sichere Zusammenarbeit von KIs zu schaffen.
Wie das AP2-Protokoll Vertrauen schafft: Mandate und verifizierbare Nachweise
Das ganze System basiert darauf, eine absolut solide, nachprüfbare Beweiskette für jeden einzelnen Kauf zu schaffen. AP2 erreicht dies mit zwei Hauptwerkzeugen: verifizierbaren Nachweisen und Mandaten.
Die Rolle von verifizierbaren Nachweisen (Verifiable Credentials, VCs)
Das Geheimnis hier ist etwas, das Verifiable Credentials (VCs) genannt wird. Stellen Sie sie sich als digitale, fälschungssichere Verträge vor, die kryptografisch signiert sind. Sie dienen als unbestreitbarer Beweis für jeden Schritt einer Transaktion und stellen sicher, dass das, was der Benutzer angefordert hat, genau das ist, was der Agent tut.
Die drei Kernmandate erklärt
AP2 verwendet diese VCs, um drei verschiedene Arten von "Mandaten" zu erstellen, die zusammen eine klare, prüfbare Spur für jede Transaktion bilden.
-
Intent-Mandat: Dieses ist für Situationen, in denen Sie nicht aktiv beteiligt sind. Sie unterzeichnen dieses Mandat im Voraus und geben Ihrem Agenten einen klaren Satz von Regeln. Zum Beispiel: "Kaufe Tickets für dieses Konzert, sobald sie veröffentlicht werden, aber gib nicht mehr als 200 € aus." Es ist wie eine Vorabgenehmigung mit sehr spezifischen Grenzen.
-
Cart-Mandat: Dieses ist für den Fall, dass Sie anwesend sind. Nachdem Ihr KI-Assistent einen endgültigen Warenkorb zusammengestellt hat, unterzeichnen Sie dieses Mandat kryptografisch, um die spezifischen Artikel und den Preis zu genehmigen. Es ist das endgültige, sichere "Go", das später nicht manipuliert werden kann.
-
Payment-Mandat: Dies ist ein separater Nachweis, der mit dem Zahlungsnetzwerk (wie Mastercard oder PayPal) geteilt wird. Er informiert sie darüber, dass ein KI-Agent an der Transaktion beteiligt war und ob ein Mensch anwesend war, um sie zu genehmigen. Dies hilft Finanzinstituten, das Risiko besser einzuschätzen, ohne ihre bestehenden Zahlungssysteme überarbeiten zu müssen.
Das Ökosystem des AP2-Protokolls in Aktion: Rollen und Anwendungsfälle
AP2 kann funktionieren, weil es jedem Beteiligten eine klar definierte Rolle zuweist, um sicherzustellen, dass die Daten sicher bleiben und jeder seine Verantwortlichkeiten kennt. Dazu gehören Sie (der Benutzer), Ihr Einkaufsagent, der Merchant Endpoint (der Agent des Shops) und der Credentials Provider (wie PayPal, der die Zahlungsdetails verwaltet).
graph TD A[User issues command to AI] --> B(Shopping Agent); B --> C{Merchant Endpoint}; C --> B; B --> D[User confirms cart]; D -- Cart Mandate --> C; C --> E[Credentials Provider]; E -- Payment Mandate --> C; C --> F[Order Fulfilled];
Das alles klingt in der Theorie großartig, aber was ermöglicht es uns tatsächlich? AP2 eröffnet die Tür zu einigen coolen neuen Möglichkeiten des Einkaufens und des Geschäftslebens, die bisher einfach nicht möglich waren.
-
Intelligenterer E-Commerce: Stellen Sie sich vor, Sie sagen Ihrer KI: "Ich möchte diese spezielle Jacke in Grün und bin bereit, bis zu 20 % mehr zu zahlen, wenn sie wieder auf Lager ist." Ihr Agent kann dann den Lagerbestand im Auge behalten und den Kauf automatisch und sicher tätigen, sobald sie verfügbar ist. Das ist ein Verkauf, der sonst wahrscheinlich verloren gegangen wäre.
-
Koordinierte Reisebuchung: Sie könnten sagen: "Buche mir einen Hin- und Rückflug und ein Hotel in Palm Springs für das erste Novemberwochenende und halte die Gesamtkosten unter 700 €." Ihr Agent kann dann mit verschiedenen Fluglinien- und Hotelagenten sprechen, eine Kombination finden, die in Ihr Budget passt, und beides gleichzeitig buchen.
-
Autonome B2B-Beschaffung: Denken Sie an ein Geschäftsumfeld. Ein Agent könnte die Nutzung der Cloud-Server eines Unternehmens überwachen und automatisch mehr oder weniger Softwarelizenzen basierend auf der Echtzeitnachfrage kaufen, alles im Rahmen eines vorab genehmigten Budgets, das in einem Intent-Mandat festgelegt ist.
Jenseits von Zahlungen: Die Zukunft sicherer KI-Aktionen
Hier ist der interessante Teil: Die Ideen hinter dem AP2-Protokoll – nachzuweisen, was Sie wollen, zu kontrollieren, was die KI tut, und eine klare Aufzeichnung zu haben – sind nicht nur für den Kauf von Dingen gedacht. Sie sind unerlässlich, um einer KI jede wichtige Aufgabe anzuvertrauen, besonders in einem so sensiblen Bereich wie dem Kundensupport.
Kunden müssen darauf vertrauen können, dass ein KI-Support-Agent ihre Daten schützt und ihr Problem tatsächlich korrekt löst. Ein generischer Chatbot, der nur Informationen aus einer FAQ-Seite zieht, wird dieses Vertrauen nicht aufbauen. Hier wird die Idee eines vertrauenswürdigen, "agentengesteuerten" Supports so wichtig.
Vertrauenswürdige Aktionen im Kundensupport ermöglichen
Die hilfreichsten KI-Support-Agenten tun mehr als nur Antworten aufzusagen. Sie müssen handeln, sei es, den Status einer Bestellung in Shopify zu überprüfen, ein Ticket in Zendesk zu aktualisieren oder ein dringendes Problem an das richtige menschliche Teammitglied zu melden. Jede dieser Aktionen erfordert ein hohes Maß an Vertrauen und Kontrolle.
Deshalb sind Tools wie eesel AI von Grund auf auf dieser Idee von kontrollierten, vertrauenswürdigen Aktionen aufgebaut. Mit der benutzerdefinierten "AI Actions"-Funktion von eesel AI entscheiden Sie genau, was Ihr Support-Agent tun darf. Sie können ihn so einrichten, dass er sicher einen externen Dienst anpingt, um Live-Bestellinformationen zu erhalten oder Ticketdetails zu aktualisieren, was Ihnen eine feingranulare Kontrolle darüber gibt, was er tun kann und was nicht – ganz ähnlich wie AP2-Mandate Ausgabenlimits festlegen.
Vertrauen aufbauen, bevor es live geht
Bei AP2 entsteht Vertrauen durch kryptografische Beweise. Im Kundensupport entsteht Vertrauen dadurch, dass sichergestellt wird, dass Ihre KI zuverlässig und genau ist, bevor sie jemals mit einem echten Kunden spricht.
Sie sollten nicht einfach einen Schalter bei einem neuen KI-Agenten umlegen und die Daumen drücken müssen. Mit dem Simulationsmodus von eesel AI können Sie Ihre KI an Tausenden von früheren Support-Tickets Ihres Unternehmens testen. Dies gibt Ihnen ein wirklich genaues Bild davon, wie gut sie funktionieren wird, und zeigt Ihnen präzise, wie sie mit realen Fragen umgehen wird, sodass Sie ihr Verhalten anpassen können, bevor Sie sie live schalten. Es löst das Problem der Rechenschaftspflicht, indem es Ihnen ermöglicht, den Wert und die Sicherheit des Agenten von Anfang an zu beweisen.
Während die breitere Industrie an der Standardisierung von Zahlungsprotokollen arbeitet, können Sie diese Kernprinzipien von Kontrolle und Vertrauen schon jetzt in Ihr Support-Team bringen. Plattformen wie eesel AI geben Ihnen die Self-Service-Tools, die Sie benötigen, um leistungsstarke Support-Agenten in Minuten, nicht in Monaten, zu erstellen, zu testen und zu starten.
Das AP2-Protokoll für agentengesteuerte Zahlungen: Ein neuer Standard für den KI-Handel ist da
Das AP2-Protokoll ist nicht nur eine weitere Technologie. Es legt den Grundstein für eine völlig neue Ära des von KI betriebenen Handels. Durch die Schaffung klarer Standards für Autorisierung, Authentizität und Rechenschaftspflicht schafft AP2 das Vertrauen, das dieses neue Ökosystem zum Wachsen braucht.
Und wie wir gesehen haben, sind diese Kernideen von Vertrauen und Kontrolle für jede KI, die Sie in Ihr Unternehmen bringen, von entscheidender Bedeutung. Egal, ob Sie sich auf die Zukunft des agentengesteuerten Handels vorbereiten oder Ihren Support-Teams heute einen Schub geben möchten, die Lösung ist eine Plattform, die Ihnen die vollständige Kontrolle und absolutes Vertrauen gibt.
Sehen Sie, wie Sie mit eesel AI sichere, anpassbare KI-Support-Agenten erstellen, testen und einsetzen können.
Häufig gestellte Fragen
Das AP2-Protokoll für agentengesteuerte Zahlungen ist ein quelloffenes Regelwerk, das eine sichere, universelle Sprache für KI-Agenten zur Durchführung von Zahlungen bereitstellt. Es fungiert als standardisierter Satz von Anweisungen, der es verschiedenen KIs, Online-Shops und Zahlungssystemen ermöglicht, sicher zu kommunizieren und Transaktionen durchzuführen.
Das AP2-Protokoll schafft Vertrauen durch Verifiable Credentials (VCs) und drei Arten von Mandaten: Intent, Cart und Payment. Diese kryptografischen Nachweise schaffen eine prüfbare Spur und verifizieren bei jedem Schritt die Erlaubnis des Nutzers, die Authentizität des Agenten und die Transaktionsdetails.
Das AP2-Protokoll befasst sich mit kritischen Vertrauensproblemen im KI-gestützten Handel, insbesondere mit der Autorisierung (Sicherstellung der Nutzererlaubnis), der Authentizität (Überprüfung, ob die Anfrage des Agenten die Absicht des Nutzers widerspiegelt) und der Rechenschaftspflicht (Festlegung der Verantwortung, falls etwas schiefgeht). Es schließt die Lücke, in der KI zwar stöbern, aber nicht sicher bezahlen konnte.
Sicher. Mit dem AP2-Protokoll könnten Sie ein Intent-Mandat für Ihre KI festlegen, um automatisch Konzertkarten zu kaufen, sobald diese veröffentlicht werden, und zwar unter einem bestimmten Preislimit. Ihr Agent würde den Kauf dann sicher in Ihrem Namen ausführen und einen klaren, nachprüfbaren Beleg Ihrer vorab genehmigten Absicht liefern.
Das AP2-Protokoll verwendet drei Mandate: Intent (Vorabgenehmigung zukünftiger Aktionen mit Limits), Cart (explizite Genehmigung eines endgültigen Warenkorbs bei Anwesenheit) und Payment (Information an Zahlungsnetzwerke, dass ein KI-Agent beteiligt war). Jedes dient als kryptografisch signierter Nachweis für verschiedene Phasen und Ebenen der Nutzerbeteiligung.
Das AP2-Protokoll ist ein offener Standard, der derzeit von Google in Zusammenarbeit mit über 60 Partnern entwickelt wird, darunter große Akteure wie PayPal und Mastercard. Diese breite Unterstützung der Branche zielt darauf ab, es als weithin anerkannte Grundlage für den sicheren KI-Handel zu etablieren.
Diesen Beitrag teilen

Article by
Stevia Putri
Stevia Putri is a marketing generalist at eesel AI, where she helps turn powerful AI tools into stories that resonate. She’s driven by curiosity, clarity, and the human side of technology.






