Wie weit soll erlaubt werden, dass Software anstelle von Menschen Waren kauft. Auf diese Frage haben Anfang dieser Woche innerhalb von drei Tagen drei Ankündigungen jeweils eigene Antworten gegeben. Google stellte auf der Veranstaltung des US-Einzelhandelsverbands (NRF) den offenen E-Commerce-Standard „Universal Commerce Protocol (UCP)" vor, Naver präsentierte einen für das erste Quartal geplanten Shopping-Agenten, und Anthropic öffnete den PC-Agenten „Cowork" für Nicht-Entwickler.
Die Form der Ankündigungen ist jeweils anders, doch alle drei berühren denselben Punkt. Wie die Vollmacht nachgewiesen wird, wenn ein Agent anstelle des Nutzers handelt, und wer dafür haftet.
UCP entstand gemeinsam mit Handelsunternehmen wie Shopify, Etsy, Wayfair, Target und Walmart. Mehr als 20 Partner, darunter Adyen, American Express, Best Buy, Mastercard, Stripe und Visa, erklärten ihre Unterstützung. Google hat die Spezifikation als Open Source freigegeben. Statt den Standard zu monopolisieren, will Google ihn weit verbreiten und so den Bezugspunkt setzen.
Technisch steht UCP nicht für sich allein. Es arbeitet mit AP2 zusammen, dem im September 2025 von Google vorgestellten Zahlungsprotokoll, und ist auch mit A2A, dem Standard für die Verständigung zwischen Agenten, und mit MCP, dem Standard für den Zugriff von Modellen auf externe Werkzeuge und Daten, kompatibel. Kern ist das „Mandat (Mandate)" von AP2. Es ist ein kryptografisch signierter Vertrag mit Manipulationsschutz, der Belege darüber hinterlässt, was der Nutzer beauftragt hat, und dafür sorgt, dass die vom Agenten gezeigten Produkte und Preise nicht von den tatsächlichen Angaben des Verkäufers abweichen.
Die Zahlungsfreigabe bei UCP folgt demselben Prinzip. Jede Freigabe wird über einen kryptografischen Nachweis auf Grundlage der Zustimmung des Nutzers abgewickelt, und Zahlungsdienstleister können modulare Prozessoren anbinden. Bemerkenswert ist die Bedingung, dass Unternehmen auch bei Nutzung dieses Standards ihre eigene Geschäftslogik selbst verwalten und die Verantwortung als Verkäufer weiterhin tragen. Damit ist die Linie, dass die Plattform den Handel nicht verschluckt, in das Standarddokument eingeschrieben.
Auch ein Anwendungsplan liegt vor. US-Einzelhändler können künftig Produkte und Dienstleistungen im KI-Modus der Google-Suche und auf der Oberfläche der Gemini-App einstellen und es ermöglichen, dass Nutzer während der Suche direkt auf dieser Oberfläche bis zur Zahlung gelangen. Die Zahlung übernimmt Google Pay, die Lieferdaten kommen aus Google Wallet, PayPal kommt später hinzu.
Den Zeitpunkt der Einführung nannte Google nicht. Unabhängig davon hat Google markeneigene KI-Business-Agenten in die Suchergebnisse eingebaut, Reebok, Lowe's, Michaels und Poshmark nutzen sie.
Ähnliche Versuche gibt es mehrere. OpenAI entwickelt gemeinsam mit Stripe und Shopify das ACP, mit dem sich innerhalb von ChatGPT Produkte suchen und bis zur Zahlung verbinden lassen, und Microsoft brachte über Shopify und Etsy „Copilot Checkout" heraus, mit dem direkt im Copilot-Chatfenster bezahlt wird. Die Namen der Spezifikationen sind verschieden, doch der Gegenstand des Wettstreits ist derselbe.
In wessen Grammatik der Handel aufgezeichnet wird. Eine Klärung darüber, wieweit diese Spezifikationen miteinander zusammenarbeiten und wo sie kollidieren, liegt bislang nicht vor.
Die Antwort, die Naver am selben Tag vorlegte, zielt auf eine etwas andere Stelle. Die Strategie für autonome KI „Agent N" wird auf Suche, Shopping, Webtoon und Karten angewendet, im ersten Quartal kommt der Shopping-Agent. Übergibt man ihm den Einkauf mit einem festgelegten Budget, stellt er eine Zutatenliste auf, vergleicht Preise, schlägt eine Zusammenstellung des Warenkorbs vor und begleitet nach der Zahlung auch den Kundendienst.
Dazu wird bei schwer rückgängig zu machenden Vorgängen wie Zahlung, Reservierung oder dem Löschen von Beiträgen zwingend ein Bestätigungsschritt des Nutzers eingefügt, das letzte Genehmigungsrecht blieb beim Menschen, und der Grundsatz, die Gründe offenzulegen, aus denen die KI zu einem solchen Ergebnis kam, wurde in einem Dokument festgeschrieben. „Agent N for Business" für Kleinunternehmer kommt ebenfalls hinzu.
Anthropics Cowork hat sich für die Seite entschieden, die Risiken nicht verbirgt. Es ist ein Werkzeug, das Claude Code vor Menschen bringt, die keine Entwickler sind, nachdem es im November 2024 als Kommandozeilenwerkzeug begann, im Oktober 2025 auf das Web und zwei Monate später auf Slack ausgeweitet wurde. Es sitzt in der Desktop-App, liest, ändert und erstellt Dateien in festgelegten Ordnern und verarbeitet über die Chrome-Anbindung auch Informationen aus dem Browser und aus externen Apps.
Das Unternehmen schrieb selbst, dass es wegen der Auslegung auf durchgehendes Arbeiten ohne Eingreifen des Nutzers bei mehrdeutigen oder einander widersprechenden Anweisungen dazu kommen kann, dass Dateien gelöscht werden oder dass Prompt Injection auftritt, also Vorfälle, bei denen in externen Dokumenten versteckte Sätze wie Befehle gelesen werden. Derzeit befindet es sich in der Phase einer Forschungsvorschau und steht nur Abonnenten des höchsten Tarifs offen.
Legt man die drei Ankündigungen nebeneinander, zeigt sich, wohin sich der entscheidende Punkt verschoben hat. Über die Frage hinaus, wie klug ein Modell ist, hat er sich dahin verschoben, in welcher Form die Absicht des Nutzers nachgewiesen wird, wo die Ausführungsvollmacht abgeschnitten wird und wer im Schadensfall dafür einsteht. Google legte den Riegel beim kryptografischen Nachweis an, Naver beim Bestätigungsschritt des Menschen, Anthropic beim Risikohinweis, jeder an einer anderen Stelle. Eine Regelung dazu, wie Verkäufer, Plattform und Zahlungsdienstleister die Verantwortung aufteilen, wenn eine Fehllieferung oder ein falscher Kauf tatsächlich eintritt, ist bislang von keiner Seite gekommen.
Vorerst verändert diese Technik die Zeit, die das Füllen des Warenkorbs kostet. Die gut zehn Minuten, in denen man Preise verglich, zwischen Fenstern wechselte und Kartennummern eingab, schrumpfen auf einen Satz. Dafür kommt für die Nutzer eine neue Gewohnheit hinzu.
Es ist die Gewohnheit, zu prüfen, was der Agent warum ausgewählt hat, und ihn kurz vor der Zahlung einmal anzuhalten. Wie Navers Shopping-Agent im ersten Quartal dieses Jahres diesen Halteschritt tatsächlich umsetzt, wird zur ersten Prüfung darüber, ob dieses Verfahren im Alltag seinen Platz findet.
