Wer ist der Agent? Zwei Antworten in einer Woche, und eine Lücke
Was passiert ist
Zwei Ankündigungen aus dieser Woche gehen dieselbe Frage an: Woran erkennt eine Website oder ein anderer Agent, wer hinter einem KI-Agenten steht?
Proof x401 (15. Oktober 2026). Das US-Unternehmen Proof hat laut eigener Pressemitteilung ein offenes HTTP-Protokoll namens x401 in den Produktivbetrieb gebracht. Eine Website kann damit vom Agenten Belege verlangen, bevor sie weitermacht, etwa verifizierte Identitätsangaben und eine kryptografische Signatur unter konkreten Transaktionsbedingungen. Die Person prüft die Angaben auf ihrem eigenen Gerät und bestätigt biometrisch; ändert sich später Betrag oder Empfänger, schlägt die Signatur fehl. Das sagt Proof über das eigene Produkt (GlobeNewswire). Unabhängig geprüft haben wir es nicht.
„Chain of Trust“ (14. Oktober 2026). GoDaddy, Infoblox, Google und Cloudflare haben nach eigenen Angaben zusammen mit Singapurs Behörde IMDA auf der GovWare in Singapur eine offene Referenzarchitektur vorgeführt. In der Demo kauft ein Agent einen Flug bei einem Verkäufer-Agenten, den er vorher nicht kannte. Der Verkäufer wird über DNS gefunden und gegen ein öffentliches Protokoll geprüft, ein unabhängiger Dienst stellt signierte AP2-Mandate aus (was, bei wem, bis zu welchem Betrag), ein Mensch bestätigt per Passkey. Laut Bericht wurden Szenarien mit einem nachgebauten Verkäufer und gefälschten Zugangsdaten gestoppt (Yahoo Finance). Es war eine Demonstration, kein Produktivbetrieb.
Der Anlass hinter beidem ist der Streit um KI-Einkaufsagenten. Proof nennt in seiner Mitteilung ausdrücklich, dass Amazon Metas Agenten Muse blockiert habe, weil er sich nicht zu erkennen gebe; dazu mehr in unserem Artikel zu Amazon.
Warum die Frage damit nicht erledigt ist
Beide Ansätze beantworten die Frage für den einzelnen Vorgang: Dieser Kauf, diese Überweisung, dieses Mandat. Das ist nützlich und löst viel. Aber Shops, Banken und andere Agenten stehen vor einer zweiten Frage, die vor dem Vorgang kommt: Gehört dieser Agent überhaupt zu dem Unternehmen, für das er sich ausgibt, und was ist ihm dauerhaft erlaubt und verboten?
Das sind verschiedene Interessen. Der Kunde will nicht, dass in seinem Namen etwas passiert, was er nicht gewollt hat. Der Shop will wissen, ob er einer Anfrage trauen kann, und möchte nicht jeden Agenten pauschal aussperren müssen. Der Betreiber des Agenten will, dass seine Agenten nicht mit Fälschungen verwechselt werden. Ein Verbot schützt den Shop, ein pauschales Zulassen den Betreiber, keines von beiden beantwortet, wer da gerade anklopft.
Wir behaupten nicht, dass die genannten Lösungen diese Frage nicht beantworten könnten. Wir sehen nur: Beide Meldungen beschreiben den Nachweis pro Transaktion bzw. pro Mandat, nicht ein öffentliches, ohne Konto prüfbares Verzeichnis dessen, welche Agenten ein Unternehmen auf der eigenen Domain als seine erklärt hat. (Die Rolle des Namensdienstes ANS in der Chain-of-Trust-Architektur kennen wir nur aus dem Bericht und haben sie nicht im Detail geprüft.)
Was ID MANDAT beiträgt
ID MANDAT ist ein offenes Register: Ein Unternehmen erklärt auf seiner Domain, welche KI-Agenten für es handeln und was jeder darf und nicht darf. Jeder kann das ohne Konto prüfen, im Web, über eine signierte REST-API (Beta), per MCP oder A2A. Widerrufene oder ausgesetzte Einträge werden als solche ausgewiesen.
Das ist die Ebene vor dem Vorgang. Unsere Haltung (keine Prognose): Nachweise pro Transaktion und ein öffentliches Verzeichnis ergänzen sich eher, als dass sie sich ersetzen. Ob und wie sie zusammenpassen, ist offen; wir würden das gern mit Leuten besprechen, die Agenten oder Shops bauen.
Was das nicht leistet
- ID MANDAT bestätigt Identität und Befugnis, nicht Bonität, Vertrauenswürdigkeit oder Qualität.
- Die Angaben zu Agenten und Befugnissen stammen vom Unternehmen selbst (Erklärung des Betreibers, keine Prüfung der Einzelbefugnis).
- Es zeigt nicht, dass eine konkrete Anfrage von einer Person freigegeben wurde. Das leisten Verfahren wie die oben beschriebenen.
- Es kann nicht festlegen, ob Shops oder KI-Systeme Einträge akzeptieren oder bevorzugen.
Unternehmen eintragen · Domain prüfen · Technischer Standard · Was ist ID MANDAT?
Quellen
- Proof, „Proof launches x401…“, GlobeNewswire, 15. Oktober 2026 (Herstellerangaben, englisch)
- „GoDaddy, Infoblox, Google and Cloudflare Demonstrate Secure AI Agent Transactions Across Platforms“, 14. Oktober 2026 (Pressemeldung, englisch)
- ID MANDAT, „Amazon sperrt KI-Einkaufsagenten“