Was Mastercard tatsächlich freigeschaltet hat

Im grössten Teil des vergangenen Jahres konnte ein KI-Agent eine Transaktion vorbereiten, doch ein Mensch drückte weiterhin auf Bezahlen. Mastercards Agent Pay for Machines entfernt diesen Schritt für den Handel zwischen Maschinen. Ein Agent kann nun einen anderen Agenten direkt bezahlen, in Beträgen, die so klein sind wie ein Bruchteil eines Cents, etwa für den schrittweisen Zugriff auf Daten oder Dienste. Adyen, Coinbase und Cloudflare gehören zu den ersten Partnern.

Die entscheidende Designentscheidung betrifft die Frage, wo die Regeln liegen. Statt die Ausgabenberechtigungen jedes Agenten in einer privaten Datenbank vorzuhalten, hält Mastercard sie auf öffentlichen Blockchains fest, sodass jede Partei einer Transaktion prüfen kann, ob ein Agent innerhalb der ihm von seinem Eigentümer erteilten Befugnis handelt. Es geht nicht um die Technologie. Es geht darum, dass die Autorisierung von einem Menschen in der Schleife zu einer Regel übergegangen ist, die den Agenten begleitet.

Warum dies ein anderes Risiko ist als ein Agent mit Karte

Ein Agent, der in Ihrem Auftrag kauft, hat weiterhin einen Auftraggeber und einen Begünstigten: Sie. Ein Agent, der andere Agenten bezahlt, ist Teil einer Wirtschaft, die zwischen Maschinen abläuft, in der Transaktionen schneller erfolgen, als irgendjemand sie prüfen kann, und in der die Gegenparteien selbst automatisiert sind. Der Fehlerfall verschiebt sich von einem einzelnen schlechten Kauf zu einer Kette kleiner, automatischer Zahlungen, die über das hinausdriften, was Sie beabsichtigt hatten.

Die Fehler eines Agenten, der nur antworten kann, kosten Sie einen unangenehmen Satz. Die Fehler eines Agenten, der bezahlen kann, bewegen Geld, bevor Sie wissen, dass eine Entscheidung getroffen wurde. Das ist die Linie, die ein Unternehmen in dem Moment überschreitet, in dem es einen Agenten an eine Zahlungsschiene anschliesst.

Was Sie klären sollten, bevor Sie einen Agenten an Geld anschliessen

Legen Sie zuerst das Mandat fest: was ein Agent ausgeben darf, wofür, bis zu welcher Grenze, mit welchen Gegenparteien und für wie lange. Machen Sie das Mandat maschinenlesbar und nachprüfbar, nicht zu einem Absatz, der in einem Richtliniendokument vergraben ist. Behalten Sie eine zweite Kontrolle für alles oberhalb eines Schwellenwerts und einen Notausschalter, der die Befugnis sofort entzieht.

Behandeln Sie jeden Agenten als nicht-menschliche Identität mit eigenen Zugangsdaten, eigenem Budget und eigener Prüfspur. Die Unternehmen, die dies gut steuern, werden nicht jene sein, die sich am langsamsten bewegen. Es werden jene sein, die jederzeit genau nachweisen können, was jeder ihrer Agenten tun darf.