Wer steht hinter dem Agenten, und was darf er insgesamt?

Aktuell · 20. Oktober 2026 · Mit Quellen und Grenzen

Was passiert ist

World (18. Oktober 2026). Das von Sam Altman mitgegründete Projekt World hat nach Bericht von PYMNTS „World ID for banking and finance“ vorgestellt. Unternehmen sollen erkennen können, ob ein Agent, der Geld bewegt oder einkauft, für eine verifizierte Person handelt. Im Toolkit „AgentKit“ (Beta) übergibt eine Person ihre World-ID-Nachweise an einen Agenten, der sie gegenüber Websites vorzeigt, ohne persönliche Daten preiszugeben. Wie der Umfang der Befugnis des Agenten festgelegt oder begrenzt wird, beschreibt der Bericht nicht (PYMNTS, 18.10.2026).

Proof und Circle (19. Oktober 2026). Laut gemeinsamer Pressemitteilung antwortet ein Händler einem Agenten mit einer Identitätsanfrage (x401) und einer Zahlungsanfrage in USDC (x402). Der Agent legt ein beglaubigtes Credential und eine signierte Freigabe für genau diesen Kauf vor; der Händler prüft die Signatur gegen veröffentlichte Schlüssel und behält signierte Belege für Streitfälle. Gezeigt werden soll das auf der Money20/20 in Las Vegas. Die Freigabe gilt laut Mitteilung für den konkreten Kauf; allgemeinere Befugnisgrenzen beschreibt sie nicht. Alle Angaben stammen von den Unternehmen, eine unabhängige Bestätigung haben wir nicht gefunden (GlobeNewswire, 19.10.2026).

Kontext. Biometric Update beschrieb am 9. Oktober, dass sich die Kernfrage von „Wer handelt?“ zu „Was darf er?“ verschiebe (Biometric Update, 9.10.2026). Laut Semafor haben Amazon und eBay KI-Einkaufsagenten gesperrt; der Sicherheitsanbieter Cheq berichtet von einem hundertfachen Anstieg des Agentenverkehrs binnen 45 Tagen (Herstellerangabe) (Semafor, 16.10.2026).

Warum eine einzelne Lösung die Frage nicht schließt

Beide Verfahren klären, welcher Mensch zustimmt, und das ist für Händler nützlich, die bei Streit Belege wollen. Für den Kunden ist wichtig, dass er die Freigabe selbst erteilt. Der Betreiber eines Agenten möchte als echt erkennbar sein. Bei Agenten, die für ein Unternehmen handeln, kommt eine weitere Frage hinzu: Welche Agenten gehören zu diesem Unternehmen, und was ist jedem erlaubt, über den einzelnen Kauf hinaus? Eine Personen-Identität oder eine Einzelfreigabe beantwortet das nicht von selbst. Ob und wie sich die Ansätze ergänzen, ist offen.

Was ID MANDAT beiträgt

ID MANDAT ist ein offenes Register: Ein Unternehmen erklärt auf seiner Domain, welche KI-Agenten für es handeln und was jeder darf und nicht darf. Jeder kann das ohne Konto prüfen: im Web, über eine signierte REST-API (Beta), per MCP oder A2A. Widerrufene oder ausgesetzte Einträge werden als solche angezeigt.

Unsere Haltung (keine Prognose): Die Angabe „Dieses Unternehmen hat diesen Agenten mit diesen Grenzen betraut“ sollte öffentlich und ohne Konto prüfbar sein, neben Verfahren, die einzelne Personen oder einzelne Käufe beglaubigen. Wir behaupten nicht, dass sich ID MANDAT mit World, Proof oder x401/x402 kombinieren lässt oder dass Händler es nutzen.

Was das nicht leistet

ID MANDAT bestätigt Identität und Befugnis, nicht Bonität, Vertrauenswürdigkeit oder Qualität.
Die Angaben stammen vom Unternehmen selbst, nicht von einer Prüfstelle.
Es beglaubigt keine natürliche Person und keine einzelne Freigabe eines Kunden.
Es kann nicht festlegen, ob Shops, Banken oder KI-Systeme Einträge akzeptieren oder bevorzugen.
Es ersetzt keine Zahlungs- oder Haftungsregeln.

Quellen

Stand: 20. Oktober 2026. Die Lage kann sich geändert haben.