KI-Agenten als Einkäufer: Shopify öffnet die Kasse, Amex baut Kontrolle ein

Shopify lässt ab sofort jeden KI-Agenten in seinen Produktkatalog mit mehr als einer Milliarde Angeboten und an die eigene Kasse, ganz ohne Partnervertrag. Am selben Tag hat American Express ein Rahmenwerk vorgestellt, das festhalten soll, was ein Kunde seinem Agenten eigentlich aufgetragen hat. Zusammen zeigen die beiden Ankündigungen vom 13. Oktober, wie das Einkaufen per Agent alltagstauglich werden soll: offen bei der Suche, streng bei der Bezahlung.

Das Wichtigste in Kürze

• Shopify öffnet seinen Katalog mit über einer Milliarde Angeboten für beliebige KI-Agenten; die Suche ist laut Entwicklerseite kostenlos und braucht weder Konto noch API-Schlüssel.
• Bezahlt wird über Shop Pay, jede Bestellung bestätigt der Kunde selbst; bei Shops außerhalb von Shopify bekommt der Agent Kartendaten nur für den einen freigegebenen Kauf, samt Obergrenze für den Betrag.
• American Express stellt mit „Intent Intelligence“ ein Verfahren vor, das den Kaufauftrag vor der Zahlung erfasst und bestätigen lässt, damit Abweichungen auffallen.
• Für Kunden in Deutschland ist beides noch Zukunftsmusik: Shopify nennt keine Länderliste, Amex keinen Starttermin.

Was Shopify freigibt

Bisher kamen KI-Agenten nur über einzelne Partnerschaften an Shopify-Händler heran. Im September hatte Shopify etwa vereinbart, dass Metas Agent Muse in Shopify-Shops einkaufen und über Shop Pay bezahlen kann. Nun genügt es, dass ein Kunde seinen Agenten mit seinem Shop-Konto verbindet. Shop ist Shopifys eigene Plattform, die Bestellungen bündelt, Pakete verfolgt und Produkte empfiehlt. Bezahlt wird mit Shop Pay direkt im Gespräch mit dem Agenten, die Bestellung taucht anschließend wieder in der Shop-App auf. Shopify bewirbt das Ganze als „personal shopper“, dem man Regeln mitgeben kann, etwa ein Budget oder nur schnell lieferbare Ware.

Technisch steckt dahinter eine Schnittstelle namens Shop MCP, dokumentiert unter shop.dev. MCP, das Model Context Protocol, ist der verbreitete Standard, über den KI-Assistenten externe Werkzeuge ansprechen. Darüber laufen Befehle zum Durchsuchen des Katalogs, zum Abrufen von Produktdetails mit Varianten und Lagerstand, zum Anlegen von Warenkörben und zum Abfragen eigener Bestellungen. Gefiltert werden kann nach Preis, Größe, Farbe, Bewertung, Shop und Versandort, auch eine Suche per Bild ist vorgesehen. Für Entwickler gibt es zusätzlich ein Kommandozeilenwerkzeug. Wer einen Assistenten wie Claude oder ChatGPT nutzt, der MCP-Werkzeuge einbinden kann, meldet sich laut Dokumentation automatisch mit „Sign in with Shop“ an.

Die Kasse bleibt beim Kunden

Interessant ist, wie Shopify das Bezahlen absichert. Bei Shopify-Händlern läuft der Kauf über einen Shop-Checkout. Am ausführlichsten dokumentiert ist der Ablauf für Händler außerhalb von Shopify, deren Angebote ebenfalls im Katalog stehen: Der Agent sieht zuerst die echten Konditionen des Händlers, also Artikel, Versand, Steuer und Gesamtsumme. Dann stellt er eine Freigabeanfrage. Der Kunde öffnet einen Link, prüft den Kauf in Shop und bestätigt Händler, Karte und eine Obergrenze für den Betrag. Erst danach erhält der Agent Zahlungsdaten, und zwar nur für genau diesen Kauf auf genau dieser Kassenseite. Die echte Kreditkartennummer des Kunden bekommt er nicht zu sehen. Die Dokumentation verlangt zudem ausdrücklich, dass Kartennummer und Prüfziffer nie in Chats, Protokollen oder Fehlermeldungen auftauchen dürfen.

Ein Freibrief für unbegrenztes Einkaufen ist das also nicht. Laut The Verge muss jede einzelne Bestellung bestätigt werden; dauerhafte Budgets über mehrere Käufe hinweg beschreibt die Dokumentation nicht. Für die Shop-Anmeldung gilt eine klare Trennung: Die angebundene Anwendung erhält Name, E-Mail-Adresse, Adressen und Bestellungen, Größen und persönliche Vorlieben bleiben dagegen bei Shop.

Wie viel Zündstoff im Thema steckt, zeigt der Blick auf Amazon. Der Konzern sperrt Metas Muse seit dem 20. September von seiner Website und argumentiert, der Agent gebe sich beim Surfen nicht zu erkennen. Gegen Perplexity hatte Amazon wegen dessen Einkaufsagenten bereits geklagt. Shopify setzt auf das Gegenteil: Agenten sollen sich offen über die Schnittstelle anmelden, statt Webseiten zu imitieren. Das ist auch eine Antwort auf ein Sicherheitsproblem, das OpenAIs Agenten-Test zur Prompt-Injection eindrücklich gezeigt hat: Ein Agent, der fremde Webseiten liest und bedient, lässt sich durch versteckte Anweisungen manipulieren. Eine strukturierte Schnittstelle mit Freigabe beim Kunden schrumpft diese Angriffsfläche deutlich.

Amex will den Auftrag festschreiben

American Express setzt eine Ebene tiefer an, bei der Kreditkarte selbst. Das am 13. Oktober vorgestellte Rahmenwerk „Intent Intelligence“ soll die Kaufabsicht erfassen, bevor der Agent überhaupt bezahlt. Über eine Schnittstelle namens Create Intent API wird der Auftrag samt Vorgaben festgehalten, etwa Händler, Maximalbudget und Produktwünsche. Der Kunde authentifiziert sich und bestätigt, dass der Agent ihn richtig verstanden hat. Daraus entstehen eine eindeutige Kennung und ein Nachweis-Token, mit dem der Agent eine digitale Zahlungsberechtigung erhält, statt die echte Kartennummer zu nutzen.

Amex nennt ein anschauliches Beispiel: Bestellt ein Kunde weiße Nike-Sneaker in Größe 9 und der Agent kauft Adidas-Schuhe, könnte Amex die Transaktion stoppen. Zugleich soll ein Protokoll festhalten, welcher Agent wann was autorisiert hat, das hilft bei Betrugsverdacht und Reklamationen. „Diese neuen Transaktionen haben einen Kunden, einen Händler und einen Agenten“, sagte Hannah Bozian, bei Amex für Agenten-Partnerschaften zuständig, gegenüber TechCrunch. Neu sei, dass die Absicht früher in den Zahlungsablauf geholt werde als bei anderen Anbietern.

Das Rahmenwerk gehört zum Entwicklerpaket „Agentic Commerce Experiences“, das Amex im April vorgestellt hat. Damals kündigte der Konzern auch einen Käuferschutz für Fehler registrierter Agenten an, ließ dessen Details aber noch offen. Einen Starttermin für Intent Intelligence nennt Amex nicht, das Unternehmen will daraus einen Branchenstandard machen. Einen Anstieg von Reklamationen durch Agenten-Käufe beobachte man bislang nicht.

Was das für Käufer und Händler bedeutet

Für Verbraucher in Deutschland ist das vorerst ein Ausblick. Shopify nennt keine Länderliste; in der Vorschau der Suchfilter tauchen als Versandziele die USA, Kanada, Großbritannien und Australien auf. Amex nennt weder Termin noch Märkte. Wer mit Agenten experimentieren will, kann die Katalogsuche über shop.dev aber schon jetzt ausprobieren, ohne Konto und ohne Kosten. Entwickler bekommen damit einen schnellen Weg, Produktsuche in eigene Assistenten einzubauen, statt Webseiten auszulesen.

Für Händler ist die Rechnung offener. Shopify hat bislang keine Zahlen dazu veröffentlicht, ob Agenten-Kanäle zusätzlichen Umsatz bringen. Wer bei Shopify verkauft, sollte vor allem auf saubere Produktdaten achten: Ein Agent wählt nach Attributen wie Größe, Farbe, Lieferzeit und Rückgabebedingungen, nicht nach schön gestalteten Shopseiten.

Fazit: Vertrauen wird zur Infrastruktur

Die beiden Ankündigungen beantworten dieselbe Frage von zwei Seiten. Shopify macht das Finden und Bestellen für Agenten so einfach wie möglich, hält aber die letzte Zustimmung beim Menschen. Amex will auf Kartenebene beweisbar machen, was der Mensch gewollt hat. Damit verschiebt sich die Debatte: Weniger entscheidend ist, ob ein Agent einkaufen kann, entscheidender ist, wer im Streitfall nachweisen kann, was beauftragt war. Wer diese Nachweiskette zuerst als Standard etabliert, ob Händlerplattform oder Kartennetz, dürfte bestimmen, wie offen das Einkaufen per Agent am Ende wird. Amazons Sperre gegen Muse zeigt, dass diese Frage noch längst nicht entschieden ist.