Googles Agentenzahlungsprotokoll (AP2): Ein neuer Standard für Vertrauen in agentengesteuerte Transaktionen

Google hat das Agent Payments Protocol (AP2) vorgestellt, einen offenen Standard, der in Zusammenarbeit mit mehr als 60 Technologie- und Zahlungsunternehmen entwickelt wurde. AP2 soll Transaktionen, die von KI-Agenten - d. h. Software-Agenten, die im Namen von Nutzern handeln - durchgeführt werden, vereinfachen und sichern, indem ein zuverlässiges Protokoll entwickelt wird, das gewährleistet, dass Händler, Zahlungsanbieter und Nutzer vertrauensvoll handeln können, insbesondere in Szenarien, in denen ein Mensch nicht direkt auf "Kaufen" klickt.

Warum AP2 benötigt wird

Mit dem Aufkommen von KI-Agenten, die den Handel abwickeln - wie z. B. automatische Einkaufsassistenten, Aufgabendelegatoren oder Bots, die sofort handeln, wenn bestimmte Bedingungen erfüllt sind - bricht die traditionelle Annahme, dass immer ein Mensch anwesend ist, um eine Transaktion zu initiieren, zusammen. Dies bringt mindestens drei zentrale Herausforderungen mit sich:

• Autorisierung: Nachweis, dass der Nutzer dem Agenten ausdrücklich die Befugnis erteilt hat, einen bestimmten Kauf zu tätigen.
  
• Authentizität: Sicherstellen, dass das, was der Agent kauft, wirklich der Absicht des Nutzers entspricht (Artikel, Preis, Zeitpunkt) und nicht einem Missverständnis oder Fehler.
  
• Rechenschaftspflicht: Wenn etwas schief geht - Betrug, Fehlkauf usw. - muss festgestellt werden, wer verantwortlich ist, und es müssen eindeutige Beweise vorliegen, um etwaige Streitigkeiten oder Abhilfemaßnahmen zu belegen.
  

Google sieht AP2 als eine Erweiterung früherer Protokolle wie Model Context Protocol (MCP) und Agent2Agent (A2A), die die Grundlage für die Interoperabilität von Agenten und die gemeinsame Nutzung von Kontexten bilden. AP2 soll die Zahlungen auf eine einheitliche, von der Zahlungsmethode unabhängige Weise abwickeln.

Wie AP2 funktioniert: Mandate und überprüfbare Berechtigungsnachweise

Ein wichtiger Baustein von AP2 ist die Verwendung von Mandaten, d. h. kryptografisch signierten, fälschungssicheren digitalen Verträgen (oder Berechtigungsnachweisen), die als überprüfbarer Nachweis für die Anweisungen eines Nutzers dienen. Diese Mandate werden mit den von Google so genannten verifizierbaren Berechtigungsnachweisen (VCs) umgesetzt.

Es gibt zwei Hauptarbeitsabläufe:

In beiden Fällen bildet die Kette der Mandate zusammen mit den kryptografischen Signaturen einen nicht widerlegbaren Prüfpfad, d. h. Sie können später nachweisen, wer was autorisiert hat, dass der Agent die Absicht des Nutzers befolgt hat und was zur Zahlung freigegeben wurde. Dies unterstützt die Authentifizierung, die Identität, das Risikomanagement, die Betrugserkennung und die Rechenschaftspflicht.

Zahlungsarten & Ökosystem-Unterstützung

AP2 ist zahlungsunabhängig; es ist so konzipiert, dass es mit einer breiten Palette von Methoden funktioniert, einschließlich Kredit- und Debitkarten, Echtzeit-Banküberweisungen, Stablecoins und anderen kryptobasierten Zahlungen.

Mehr als 60 Unternehmen unterstützen AP2 bereits oder arbeiten damit. Dazu gehören große Zahlungsnetzwerke, Kartenaussteller, Fintechs, Händler und Technologieunternehmen wie Mastercard, American Express, PayPal, Coinbase, Etsy und Revolut.

Was dies für Händler, Nutzer und Entwickler bedeutet

Vorteile:

• Nutzer können Aufgaben vertrauensvoller an KI-Agenten delegieren, da sie wissen, dass es einen Standard gibt, der sicherstellt, dass sie die Kontrolle behalten und ihre Absicht gewahrt bleibt.
  
• Händler und Zahlungsabwickler erhalten Klarheit bei der Überprüfung, ob von Agenten initiierte Transaktionen ordnungsgemäß autorisiert sind, wodurch Risiken und potenzielle Haftung reduziert werden.
  
• Entwickler können Agenten, Marktplätze und Erlebnisse unter Verwendung eines gemeinsamen Protokolls entwickeln, wodurch Fragmentierung und Kompatibilitätsprobleme verringert werden.
  
• Der durch Mandate geschaffene Prüfpfad kann bei der Betrugsprävention und Streitbeilegung helfen.
  

Herausforderungen und Überlegungen:

• Annahme: Das Protokoll muss noch auf breiter Ebene plattformübergreifend implementiert werden, um wirksam zu werden.
  
• Auswirkungen auf Regulierung, Datenschutz und Identitätsüberprüfung: Es muss sichergestellt werden, dass Mandate, Berechtigungsnachweise und Nutzerdaten in Übereinstimmung mit den Vorschriften verwaltet werden.
  
• UX-Design: Es ist wichtig, dass der Beauftragungsprozess für die Nutzer reibungslos verläuft; zu viele Reibungsverluste können von der Nutzung abhalten.
  
• Grenzfälle: Komplexe Transaktionen, dynamische Preisgestaltung, nutzungsbasierte Dienste oder Interaktionen zwischen mehreren Agenten und Händlern können die Implementierung erschweren.
  

Der Weg für AP2

Google fördert die Zusammenarbeit; die AP2-Spezifikation ist offen und darauf ausgelegt, durch Beiträge der Gemeinschaft, einschließlich der Normungsgremien, weiterentwickelt zu werden.

Das Protokoll baut auf früheren agentenbasierten Standards (A2A, MCP) auf, um beispielsweise fortschrittlichere Handelsmodelle zu unterstützen:

• Automatisierte Kaufauslöser (Überwachung von Aktien oder Preisen und Kauf, wenn die Bedingungen erfüllt sind)
  
• Koordinierte mehrteilige Käufe (z. B. Flug- und Hotelbuchung) mit einheitlichen Mandaten für alle Agenten/Händler
• Neue Geschäftsmodelle durch agentengesteuerten Handel (abonnementähnliche Aufgaben, proaktiver Einkauf)
  

Wenn sich mehr Händler, Zahlungsanbieter, Fintechs und Regulierungsbehörden beteiligen, könnte AP2 zu einer grundlegenden Schicht für den "agentengesteuerten Handel" werden.

Vergleich mit verwandten Protokollen

• Model Context Protocol (MCP): konzentriert sich auf die gemeinsame Nutzung von Kontexten und die Wahrung von Benutzerabsichten über Modelle und Agenten hinweg. AP2 erweitert es um die Dimension der Zahlungen und der Autorisierung.
  
• Agent2Agent (A2A) konzentriert sich auf die Interoperabilität zwischen Agenten. AP2 befasst sich damit, wie diese Agenten sicher Zahlungen abwickeln können, die an die Absicht des Nutzers gebunden sind.
  

Das Agent Payments Protocol (AP2) versucht, grundlegende Vertrauensfragen zu beantworten, die durch KI-Agenten aufgeworfen werden, die im Handel in unserem Namen handeln: Wenn ein Kauf getätigt wird, wer hat ihn autorisiert? Entspricht der Kauf den Erwartungen des Nutzers? Wer ist verantwortlich, wenn etwas schief geht?

Durch die Einführung von Mandaten, kryptografischen Berechtigungsnachweisen und einem standardisierten, zahlungsunabhängigen Rahmen legen Google und seine Partner den Grundstein für sicherere und zuverlässigere Agententransaktionen. Auch wenn die Einführung und Akzeptanz in der Praxis noch einige Zeit in Anspruch nehmen wird, könnte sich AP2 zu einer wichtigen Säule für die Funktionsweise des Handels in einer Zeit entwickeln, in der das Drücken der Kauftaste zunehmend von Software und nicht mehr von uns selbst erledigt wird.