Was ist die Innovation von AI Pay · Embodied Intelligence im Vergleich zu traditionellen Zahlungen?

Die Kerninnovation von AI Pay · Embodied Intelligence besteht darin, dass der Entscheidungsträger für Zahlungen vom Menschen auf den Agenten übergeht. Nutzer müssen nur Ziele und Budget festlegen, und der Agent erledigt selbstständig Preisvergleich, Produktauswahl, Bestellung und Zahlung.

Was ist der Schwierigkeitsunterschied zwischen KYA und KYC?

KYC verifiziert die persönliche Identität, während KYA die Absicht, Identität, Autorisierung und das Verhalten des Agenten verifizieren muss. Dies beinhaltet eine vierschichtige Authentifizierung und ist schwieriger.

Wenn KI für Menschen zahlt und Fehler auftreten, wie wird die Verantwortung aufgeteilt?

Die Zahlung durch KI für Menschen umfasst Aspekte wie Grenzen der Autorisierung, Überschreitungskontrolle, Transaktionswiederholung und Stornierung. Wenn in einem dieser Aspekte Probleme auftreten, ist eine klare Aufteilung der Verantwortung erforderlich.

Shiwen-Gespräch Folge 15 | Die Ära, in der KI dein Geld ausgibt, ist gekommen: Das Vertrauensgeschäft hinter der 'Hundebein-Zahlung'

Auftakt: Ein Roboterhund erledigt für seinen Besitzer Besorgungen, in den Kommentaren ruft die eine Hälfte “cool”, die andere umklammert den Geldbeutel

Am 11. September gab Alipay eine Zusammenarbeit mit Amap bekannt und stattete zum ersten Mal einen verkörperten Roboter mit seiner eigenen KI-Zahlungsfähigkeit aus: Der vierbeinige Roboterhund „Tutu” kann den Anweisungen seines Besitzers folgen, um Besorgungen zu machen, die Zahlung selbstständig abschließen und Ihnen wirklich und wahrhaftig bei den „Besorgungen” helfen. Dieses kombinierte Produkt heißt „AI 付·具身智能” (KI-Zahlung · Verkörperte Intelligenz), der Name ist sehr seriös, aber die Internetnutzer akzeptieren ihn nicht und gaben ihm innerhalb eines halben Tages einen Spitznamen – „狗腿付” (Hundebein-Zahlung). In den Kommentaren zu der Nachricht auf IT Home lautet die eine Hälfte der am höchsten bewerteten Kommentare „Endlich kann der Hund mein Takeout abholen”, die andere Hälfte „Wenn er zu viel ausgibt, wem wird das angelastet”.

Diese scheinbar scherzhafte Sorge ist genau der Kern der ganzen Sache. Wenn man die KI bittet, einen Amerikano zu kaufen, und sie einen teureren Latte zurückbringt, würdest du sagen, dass dieser Kauf von dir autorisiert war? Auf den Kaffeekauf bezogen ist es ein Witz, aber ausgeweitet auf die Zahlung von Arztterminen, das Buchen von Flugtickets oder den Unternehmenseinkauf wird es zu einer Frage der Verantwortung. Und der offizielle Ton, den die Entwickler diesem System geben, ist auch sehr interessant: Alipay sagt, dass „AI 付” (KI-Zahlung) auf dem KYA (Know Your Agent) Konzept basiert und rund um die Identität, Absicht, Autorisierung und das Verhalten des Agenten einen vertrauenswürdigen Mechanismus für den gesamten Prozess aufbaut, um die KI-Zahlung von „zahlen können” zu „vertrauenswürdig zahlen” zu führen. Beachte diese Wortwahl – sie selbst sagen nicht „sorglos zahlen”, sondern „vertrauenswürdig zahlen”. Vertrauen muss bewiesen werden, es kann nicht einfach versprochen werden.

Shiwen: Der Roboterhund gibt Geld für dich aus – was ist deine erste Reaktion?

Yongliang: Nicht „wie cool”, sondern „wie wird diese Autorisierung bewiesen”. Ich arbeite seit über zehn Jahren in der Gesundheitsinformatik, und die vier Wörter „Geld für dich ausgeben” sind von Natur aus sensibel – im Krankenhaus muss jede einzelne Geldausgabe autorisiert, nachverfolgbar und rückverfolgbar sein. Wenn das nun von einer Software übernommen wird, die selbstständig Absichten entwickeln kann, ertönt in meinem Kopf zuerst ein Alarm, kein Applaus.

Shiwen: Dann lassen wir uns darüber richtig aus: Was ist neu an „AI 付”, warum ist KYA eine Größenordnung schwerer als KYC, wem wird die Schuld gegeben, wenn das Geld wirklich falsch ausgegeben wird, worum streiten die Plattformen nach 300 Millionen Transaktionen, und was sollten du und ich jetzt tun.

Q1: Was ist eigentlich neu am „AI Fu (AI-Pay) · Embodied Intelligence“? Ist es eine Upgrade-Version des QR-Code-Zahlens?

Yongliang: Nein. Das QR-Code-Zahlen upgradet das „Wie man zahlt“, aber diesmal ändert sich das „Wer entscheidet zu zahlen“ – der Entscheidungsträger der Zahlung wechselt vom Menschen zum Agenten. Das sind zwei Generationen.

Betrachten wir traditionelle Zahlungen im Detail. Egal ob Scannen oder Karte, die Entscheidungsstruktur ist dieselbe: Der Mensch wählt das Produkt, der Mensch bestätigt den Preis, der Mensch klickt auf Zahlen, der Mensch gibt das Passwort ein – vier Handlungen, alle vom Menschen. Was die Plattform tut, ist, die Handlung des „Bestätigens“ immer reibungsloser zu gestalten. Die Struktur der Agenten-Zahlung hingegen ist: Der Mensch gibt das Ziel vor, der Agent trifft selbst die Entscheidung – vergleicht Preise und Geschäfte, wählt Produkte und bestellt, initiiert die Abbuchung. Der Mensch tritt in den Hintergrund und ist nur noch dafür zuständig zu sagen: „Was ich will“ und „Wie viel ich höchstens ausgebe“. Der mittlere Teil, der früher vom Menschen zu tragende Urteilsvermögen, wird als Ganzes übertragen. Der Grund, warum der Roboterhund „Tutu“ viral ging, liegt nicht am Hund, sondern daran, dass er die anschaulichste Demonstration der ersten Zahlungsform war, bei der „der Entscheidungsträger nicht der Mensch ist“ – keine Hände, kein Gesicht, kein Fingerabdruck, er kann keine der Bestätigungshandlungen des traditionellen Zahlens ausführen, aber er kann zahlen. Das Publikum fand es neuartig, aber in Wirklichkeit macht Alipays „A’Bao“ und WeChats exklusive AI-Karte längst dasselbe auf dem Smartphone, nur dass der Agent auf dem Telefon allzu sehr wie eine uns vertraute App aussieht, sodass die Leute nicht bemerkt haben, dass der Entscheidungsträger bereits gewechselt hat.

Die offiziellen Daten von Alipay sind es wert, in dieser Struktur betrachtet zu werden: Im Mai dieses Jahres hat ihr AI-Zahlungssystem kumulativ 300 Millionen Agenten-Zahlungen abgeschlossen und unterstützt 95 % der gängigen Agenten-Frameworks. Was bedeuten 300 Millionen? Es ist kein Pilotversuch, sondern ein alltäglicher Vorgang, der bereits im realen Leben der Nutzer abläuft. Der Roboterhund hat diese Veränderung, die ursprünglich in Dialogfeldern verborgen war, lediglich auf eine sichtbare, greifbare physische Entität übertragen. Um es also genau zu sagen: Das Neue am „AI Fu“ liegt nicht im Zahlen, sondern in der „Bevollmächtigung“ – du bevollmächtigst eine Software, einen Teil deiner Konsumentscheidungsbefugnisse zu übernehmen. Die Lücke zum QR-Code-Zahlen ist viel größer als die zwischen dem QR-Code-Zahlen und dem Bargeldzahlen, weil in der Mitte eine neue Rolle hinzugekommen ist: ein Dritter, der selbst Entscheidungen trifft.

Q2: Was ist KYA, und warum ist es eine Größenordnung schwerer als KYC?

Yongliang: KYC überprüft, ob ‘du du bist’ – eine einmalige Überprüfung, die langfristig gültig ist; KYA muss hingegen überprüfen, ob ‘die Absicht dieser Software in diesem Moment deine Absicht ist’ – Identität, Absicht, Autorisierung und Verhalten sind die vier Aspekte, und für keinen einzigen Bereich gibt es derzeit ausgereifte Standards. Das ist nicht ein bisschen schwerer, sondern eine Größenordnung schwerer.

Fangen wir mit KYC an. Bei der Identitätsprüfung von Banken wird eine Person verifiziert: Personalausweis, Gesicht, Telefonnummer. Einmal verifiziert, bleibt diese Person für einige Jahre dieselbe. KYA sieht sich jedoch mit einer Software konfrontiert, und die Schwierigkeiten beginnen von Grund auf anders. Der erste Aspekt, Identität: Sind die Anmeldeinformationen des Agenten an das Gerät, das Konto oder das Modell gebunden? Wenn man das Handy wechselt oder die App neu installiert, ist es dann immer noch ‘es’? Das JD A2P2-Protokoll liefert derzeit die detaillierteste Antwort – den ARI-Mechanismus (Agent Runtime Identity), der im Zahlungsmoment in Echtzeit drei Parteien bindet: den echten Benutzer, die Identität des Agenten und die Laufzeitumgebung. Beachten Sie die ‘Echtzeit-Bindung’: Sie geht davon aus, dass sich die Identität des Agenten verschieben kann und nur im Moment der Transaktion gesperrt werden kann. Der zweite Aspekt, Absicht: Wie beweist die Software, dass ‘ich möchte kaufen’ gleichbedeutend ist mit ‘der Benutzer möchte kaufen’? Die Absicht des Agenten wird generiert, und wenn ein einziger Prompt oder Kontext kontaminiert wird, ist die Absicht verzerrt. Der dritte Aspekt, Autorisierung: Wie weist der Agent nach, dass ‘ich autorisiert bin, dieses Geld auszugeben’? Es geht nicht darum zu beweisen, dass er eine Geldbörse hat, sondern dass diese Ausgabe innerhalb der vom Benutzer gezogenen Grenzen liegt. Der vierte Aspekt, Verhalten: Kann jede getätigte Zahlung nachvollzogen, geprüft und widerrufen werden?

Im Vergleich zeigt sich der Unterschied in der Größenordnung deutlich: KYC ist die Verifizierung eines statischen Fotos, KYA ist die nachträgliche Bestätigung eines kontinuierlichen Verhaltens. Zudem werden diese vier Aspekte derzeit von jedem separat behandelt – Alipay setzt auf APASS, UnionPay veröffentlichte im April das APOP-Framework, das Identität, Absicht und Prozessvertrauen behandelt, JD macht abgestufte Autorisierung, und jeder definiert sein eigenes Vokabular. Das ist auch der Grund, warum es ‘eine Größenordnung schwerer’ ist: Die Technik ist sekundär, die Standards sind nicht vereinheitlicht, und dasselbe Wort kann in den Protokollen zweier Parteien etwas völlig anderes bedeuten. Der Begriff ‘vertrauenswürdig zahlen’ ist derzeit noch eine Prüfung, die jeder selbst erstellt und selbst bewertet.

Q3: Wem wird das ausgegebene Geld zugerechnet? Falscher Kaffee ist ein Witz, das wahre Problem ist die Verantwortungskette

Yongliang: Ein Witz bleibt ein Witz, aber das wahre Problem ist eine Verantwortungskette: Wo wird die Grenze der Autorisierung gezogen, wer blockiert bei Überschreitung, kann jede Transaktion nachvollzogen werden und kann bei Problemen widerrufen werden? Solange auch nur einer dieser vier Aspekte nicht etabliert ist, bleibt “KI gibt Geld für dich aus” nur eine leere Floskel.

Erzählen wir zunächst etwas aus meinem Berufsalltag. Ich bin technischer Leiter in einer Krankenhausgruppe in Tianjin. In dieser Branche sitzt die Strenge bei der “Autorisierung” in den Knochen: Wenn ein Patient Angehörige zur Zahlung bevollmächtigt, bedarf es einer Vollmacht, bei der Abrechnung der Krankenversicherung muss jede Regel nachvollziehbar sein, und selbst bei Rückerstattungen ist eine Doppelprüfung erforderlich.

Warum? Weil hinter dem Geld die Verantwortung steht: Wer hat es kassiert, worauf basiert die Kassierung, nach welchem Standard wurde kassiert – wenn etwas schiefgeht, muss das Punkt für Punkt nachvollziehbar sein.

Stellen wir uns nun vor: Ein Patient sagt zu einem Agenten: “Buche mir einen Termin für nächsten Mittwoch und bezahle dann die Untersuchungsgebühren.” Der Termin ist gebucht, aber am falschen Standort; bei der Zahlung hat das System eine optionale Position hinzugefügt, und der Agent hat diese gleich mitbezahlt.

Der Patient fragt am Schalter nach: Wer trägt die zusätzlich ausgegebenen paar hundert Yuan? Wenn der Patient dafür aufkommen soll, wird er diesem Zugang nie wieder vertrauen; wenn das Krankenhaus dafür gerade stehen muss, gibt es dafür im Finanzsystem kein Budget; wenn die Plattform haften soll, wird sie sagen: “Ich habe innerhalb der Grenzen der Autorisierung gehandelt”.

Wenn alle drei Parteien der Meinung sind, dass sie nicht haften sollten, ist dieses Geschäft tot – es stirbt nicht an der Technik, sondern daran, dass niemand die Verantwortung übernimmt. Daher ist meine Ansicht, dass diese Verantwortungskette aus mindestens vier Bauteilen bestehen muss.

Erstens, die Grenze der Autorisierung: Der Nutzer muss in der Lage sein, festzulegen, “was bezahlt werden darf, wie hoch das Limit pro Transaktion ist und welche Händler auf der Whitelist stehen”, anstatt nur vage zu sagen “Kaufe für mich”.

Zweitens, Limits und Sperrungen: Innerhalb der Grenzen lässt der Agent die Transaktion autonom passieren, außerhalb der Grenzen muss sie zwingend an den Menschen zurückverwiesen werden – die exklusive WeChat-KI-Karte nutzt derzeit eine strikte Trennung der Gelder plus Bestätigung jeder Transaktion. Man opfert lieber die Nutzererfahrung, um die Bestätigung zu gewährleisten – das ist eine verantwortungsvolle, aber umständliche Methode, und in der aktuellen Phase befürworte ich das.

Drittens, Audit-Logs: Jede Transaktion muss so nachvollziehbar sein, dass man erklären kann, “warum der Agent damals diese Entscheidung getroffen hat”, anstatt nur eine Zeile mit dem Abrechnungsdatensatz zu haben.

Viertens, Widerrufsmechanismus: Wenn falsch gezahlt wurde, muss das Geld zurückgeholt werden können, und die Aufteilung der Verantwortung muss im Vorfeld klar schriftlich fixiert sein, anstatt sich im Fehlerfall erst in Streitereien zu verlieren.

Falsch gekaufter Kaffee ist ein Witz, weil der Betrag gering ist; fälschlich bezahlte Untersuchungsgebühren im Krankenhaus sind kein Witz, denn dafür gibt es keinen Raum für Witze. Vertrauen ist nie etwas Großartiges oder Abstraktes, es entsteht, indem diese vier Bauteile eines nach dem anderen fest verschraubt werden.

Q4: Nach 300 Millionen Transaktionen – worum kämpfen Alipay, JD.com und WeChat eigentlich?

Yongliang: Es geht nicht um das Zahlungs-Gateway – Gateways sind längst Infrastruktur, Gebühren sind transparent, Margen dünn. Es geht um den Zugang zum „Kontensystem plus Autorisierungsprotokoll“ von Agenten: Wer zuerst die Vertrauensschicht wird, die standardmäßig aufgerufen wird, wenn ein Agent Geld ausgibt, der wird die Traffic-Verteilungsmacht des nächsten Jahrzehnts übernehmen.

An den Aktionen der einzelnen Akteure lässt sich erkennen, wo die Einsätze liegen. Alipay führt APASS und KYA ein, setzt auf „Vertrauensinfrastruktur“ und kündigt beiläufig einen „KI-Wallet-Agenten“ an, der Einzelpersonen bei jeder KI-Zahlung hilft – man will der Buchhalter und Türsteher der Agenten werden. JD.com veröffentlicht das A2P2-Protokoll, das autonome Zahlungsbefugnisse von Agenten in sechs Stufen von L0 bis L5 unterteilt, wobei L3 und L4 im Mittelpunkt stehen: L3 bedeutet, dass der Agent innerhalb einer einzelnen Aufgabe autonom Zahlungen initiieren kann und das System innerhalb der Benutzergrenzen entscheidet, ob es dies zulässt; L4 bedeutet, dass bei Übereinstimmung von Betrag und Szenario mit den voreingestellten Bedingungen direkt gezahlt wird – man schafft die Definitionsmacht für Autorisierungsregeln. WeChats exklusive KI-Karte verfolgt den Weg der Mittelisolation: Das Hauptkonto und die KI-Karte sind getrennt, und jede Transaktion muss von einer Person bestätigt werden – man schafft das konservativste und sicherste Treuhandkonto. UnionPay agiert weiter oben: Im April wurde das APOP-Framework veröffentlicht, das die gegenseitige Anerkennung von Identität, Absicht und Autorisierung zwischen verschiedenen Institutionen, Agenten und Händlern vorantreiben soll. Gao Heng, ein vom Legal Weekly interviewter Experte, bringt es auf den Punkt: Oberflächlich betrachtet fördern alle ihre Produkte, aber tatsächlich lösen sie unterschiedliche Probleme im Zahlungsprozess und konkurrieren wirklich um drei Fähigkeiten: Wer das standardmäßig von Agenten aufgerufene Zahlungsinstrument werden kann, wer entscheiden kann, auf welche Plattform und zu welchem Händler Transaktionen fließen, und wer die Sicherheitsregeln für die Ausgaben von Agenten definieren kann.

Diese drei Sätze übersetzt, bedeuten sie den Zugang für das nächste Jahrzehnt. Wenn ein Agent für Sie Geld ausgibt, wird derjenige aufgerufen, dessen Gateway standardmäßig genutzt wird; derjenige, in dessen Ökosystem standardmäßig Preise verglichen und Produkte ausgewählt werden, erhält den Traffic; wer die Regeln für die Autorisierungsprüfung festlegt, ist de facto der Standardsetzer. Im PC-Zeitalter war der Zugang der Browser, im Mobilfunkzeitalter der App-Store und der QR-Scanner, und im Zeitalter der Agenten ist der Zugang höchstwahrscheinlich die „Standard-Wallet“. Das ist der Grund, warum die Giganten auch nach 300 Millionen Transaktionen weiterhin aufrüsten – sie kämpfen nicht um Transaktionsgebühren, sondern um Verteilungsmacht. Für Kollegen im Unternehmensservice bedeutet dies, dass die Anbindung von Kundensystemen in den nächsten drei Jahren an einer Liste nicht vorbeikommt: Welcher Vertrauensschicht Ihr Unternehmen beitreten soll, darüber müssen Sie jetzt nachdenken.

Q5: Weder in Euphorie noch in Panik verfallen – was sollten normale Menschen und normale Unternehmen jetzt tun?

Yongliang: In einem Satz: Betrachten Sie die ‘Autorisierung von KI-Zahlungen’ als neues Wissen über Kontosicherheit, das es zu lernen gilt, genau wie damals, als man lernte, komplexe Passwörter zu setzen und die Zwei-Faktor-Authentifizierung zu aktivieren. Einzelpersonen sollten ihre eigenen Grenzen verwalten, Unternehmen sollten zuerst ihre eigenen Listen erstellen – beides erfordert nicht das Abwarten auf ausgereifte Technologie, sondern kann heute schon getan werden.

Drei konkrete Handlungen für Einzelpersonen. Erstens, Limit-Staffelung: Verwenden Sie für die Karte, die der Agent für Zahlungen nutzt, ein separates kleines Guthaben – große Geldbeträge sollten damit nicht in Berührung kommen. Lernen Sie von der Methode der dedizierten WeChat-KI-Karte; die Trennung von Geldern ist derzeit der beste Schutz für normale Menschen. Zweitens, Whitelist: Erlauben Sie dem Agenten nur, in klar aufgelisteten Händlerkategorien Zahlungen auszuführen. Für Kategorien wie Medikamente, Gesundheitswesen und Finanzen lautet meine persönliche Empfehlung, sie dauerhaft bei der manuellen Bestätigung zu belassen und den Agenten nicht an sie heranzulassen. Drittens, regelmäßige Überprüfung der Kontobewegungen: Jeder Betrag, den der Agent für Sie ausgibt, muss auf den ersten Blick verständlich sein (‘warum wurde es ausgegeben’). Ein Betrag, den Sie nicht verstehen, ist das erste Signal dafür, dass er seine Grenzen überschritten hat. Diese drei Dinge dauern weniger als einen halben Tag, aber sie ermöglichen es Ihnen, Ihr Geld in diesen Jahren, in denen sich alle Protokollstandards streiten, zu schützen.

Drei Handlungen für Unternehmen, in dieser Reihenfolge. Erstens, Liste erstellen: Analysieren Sie Ihre eigenen Geschäftsprozesse und listen Sie auf: ‘In welchen Schritten ist der Agent für Zahlungen zugelassen, wie hoch ist das Limit pro Transaktion, wer genehmigt Überschreitungen’. Diese Liste ist wichtiger als die Integration jedes neuen Protokolls. Zweitens, intern zuerst ausprobieren: Lassen Sie den Agenten für Zahlungen ein halbes Jahr lang bei Ihren eigenen Mitarbeitern laufen. Durchlaufen Sie Fehlbuchungen, Streitigkeiten und Stornierungsprozesse, bevor Sie darüber nachdenken, den Service für Kunden zu öffnen – in der Krankenhausbranche gibt es einen Spruch: Neue Prozesse werden zuerst am medizinischen Personal getestet; wenn diese Schmerzen melden, ist das viel billiger, als wenn Patienten Schmerzen melden. Drittens, Verantwortung in Verträge aufnehmen: Wer bei Fehlbuchungen haftet, muss im Voraus klar geregelt werden. Warten Sie nicht, bis ein Streitfall eintritt, um die Protokolle zu durchsuchen. Ich weiß, dass einige sagen werden: ‘Verpassen wir da nicht den Trend?’ Meine Antwort ist direkt: Was der Agenten-Zahlung derzeit am meisten fehlt, sind nicht Nutzer, die sich trauen, die ersten zu sein, sondern ein Mechanismus, der im Fehlerfall klare Antworten liefert. Wer seinen eigenen Verantwortungsmechanismus zuerst klar regelt, wird paradoxerweise die Branchenkunden gewinnen, die am meisten vor Zwischenfällen zurückschrecken – Gesundheitswesen, Bildung, öffentliche Verwaltung. Die Aufträge aus diesen Branchen fließen immer an Auftragnehmer, die Vertrauen einflößen, nicht an die, die am schnellsten rennen.

Epilog

Shiwen: Zum Schluss, fassen wir diese Folge in einem Satz zusammen?

Yongliang: Dass KI Geld für dich ausgibt, ist technisch bereits umgesetzt. Was bleibt, ist Vertrauens-Engineering – und Vertrauen wächst nicht aus Pressekonferenzen, es entsteht aus jeder Transaktion, die reproduzierbar, blockierbar und widerrufbar ist; bis dahin gilt: Seine eigenen Autorisierungsgrenzen gut zu verwalten, heißt, sein eigenes Geld gut zu verwalten.

Shiwen: Diesen Satz überlassen wir euch. Bis zur nächsten Folge.

【Technischer Tiefgang】 Wie wird bei einer Agentenzahlung im Hintergrund die Vertrauenskette Glied für Glied aufgebaut?

In dieser Ausgabe geht es um „AI zahlt für dich“ und wir legen für Leser, die einen Schritt tiefer gehen wollen, eine weitere Schicht frei: Eine Agentenzahlung muss vom Veranlassen bis zur Abbuchung eine Vertrauenskette durchlaufen, die aus vier Gliedern besteht. Welche Technologie in jedem Glied aktuell zum Einsatz kommt und an welchen Standards es noch mangelt, werde ich dir nacheinander darlegen – und zum Schluss ziehe ich einen Vergleich mit einer alten Praxis im Krankenhaus.

Erstes Glied: Identitätsnachweis. Der Agent muss zunächst beweisen: „Ich bin dieser bestimmte Agent“. Die aktuellen Ansätze haben unterschiedliche Schwerpunkte: Der ARI-Mechanismus von JD A2P2 bindet im Zahlungsmoment die Informationen von Nutzer, Agent und Laufzeitumgebung zusammen; das APOP-Framework von UnionPay listet das Identitätsmanagement von Agenten als erste der vier Schlüsselfähigkeiten. Was fehlt, ist die plattformübergreifende Anerkennung – erkennt WeChat den Identitätsnachweis aus dem Alipay-System? Aktuell lautet die Antwort aller Anbieter: Jeder erkennt nur die eigenen an.

Zweites Glied: Absichtserklärung. Der Agent muss beweisen: „Was ich jetzt tun will, ist das, was der Nutzer tun will“. Dieses Glied ist derzeit das schwächste. Die gängige Auffangmethode besteht nicht darin, die Absicht selbst zu verifizieren, sondern den Rahmen der Absicht einzuschränken – der Nutzer setzt im Voraus Grenzen, und das System prüft, ob die Anfrage des Agenten diese Grenzen überschreitet. Für die Echtheit der Absicht selbst gibt es in der Branche noch keine ausgereifte Lösung. Deshalb betonen alle Anbieter den „vertrauensbildenden Mechanismus für den gesamten Prozess“, was im Grunde mehr oder weniger bedeutet, dass sie diesem Glied ausweichen.

Drittes Glied: Autorisierungstoken. Die vom Nutzer an den Agenten erteilte Autorisierung muss in einem überprüfbaren, widerrufbaren und limitierbaren Nachweis münden, ähnlich dem Konzept des OAuth-Autorisierungscodes, jedoch mit feinerer Granularität und zeitlicher Befristung – Autorisierung nach Aufgabe, nach Betrag, nach Händlerkategorie. Die L0- bis L5-Einstufung von JD ist im Wesentlichen eine feine Unterteilung dieses Glieds. Was fehlt, ist ein branchenweit einheitliches Token-Format; derzeit ist das Autorisierungssystem jedes Anbieters ein proprietäres Protokoll.

Viertes Glied: Verhaltensaudit. Nach der Zahlung muss alles nachvollziehbar sein: Entscheidungsgrundlage, Kontext und die damals geltenden Grenzeinstellungen werden vollständig protokolliert, können abgespielt und als Beweis vorgelegt werden. Dies ist die einzige Grundlage für die spätere Aufteilung der Verantwortung und das wahre Fundament für den Aufbau von Vertrauen.

Nachdem die vier Glieder dargelegt sind, sprechen wir über jene alte Praxis im Krankenhaus – die Doppelprüfung bei der Ausführung ärztlicher Anordnungen. Bevor einem Patienten Medikamente verabreicht werden, prüfen zwei Mitarbeiter des Gesundheitswesens unabhängig voneinander die ärztliche Anordnung: Medikamentenname, Dosis, Verabreichungsweg, Zeit. Einer liest vor, einer gleicht ab, und die Bestätigung wird laut ausgerufen. Warum? Weil das Gesundheitswesen schon immer wusste: Je mehr man dem „Ausführenden“ autorisiert, desto mehr muss man an kritischen Stellen eine unabhängige Bestätigung vorschalten. Die Lehren aus diesem System für Agentenzahlungen sind geradezu augenfällig: Sollten bei AI-initiierten Zahlungen Zweitbestätigungen im Sinne der „Doppelprüfung“ erfolgen? Meine Einschätzung lautet: abgestuft nach Betrag. Man zieht eine Linie. Unterhalb der Linie (z. B. alltägliche Konsumausgaben, kleine Beträge mit hoher Frequenz) lässt der Agent die Zahlung selbstständig passieren, die User-Experience hat Vorrang; oberhalb der Linie (Arztkosten, große Überweisungen, vertragliche Ausgaben) muss ein Mensch bestätigen – lieber langsam als falsch. Die Grenze zwischen L3 und L4 bei JD und die Bestätigung jeder einzelnen Transaktion bei der exklusiven WeChat-Karte sind im Wesentlichen Projektionen dieser Linie in den jeweiligen Produkten. Zurück zum Hauptstrang dieser Ausgabe: Damit AI von „zahlen können“ zu „vertrauenswürdig zahlen“ gelangt, fehlt es nicht an intelligenteren Agenten, sondern an diesen vier Bauteilen der Vertrauenskette plus einer Linie, die besagt: „Ab einem bestimmten Betrag muss ein Mensch nicken.“ Wer diese Kombination zuerst vollständig zusammensetzt, bei dem wird das Konzept „vertrauenswürdig zahlen“ wirklich Realität.

Informationsquellen für diese Ausgabe

IT之家 (IT Home) 2026-09-11 „Lass den Roboterhund für dich einkaufen: Alipay kündigt die erstmalige Einführung von ‚AI Pay · Embodied AI‘ an, Internetnutzer nennen es scherzhaft ‚Dog Leg Pay‘“ (ithome.com/1/001/145.htm)
法治周末 (Legal Weekend, 法治日报 Legal Daily) 2026-08-06 „Zahlungen treten in das Zeitalter der intelligenten Agenten-Kollaboration ein“ (legalweekly.cn/content/2026-08/06/content_9436742.html)
36氪 (36Kr) „Wenn KI anfängt, für dich zu ‚bezahlen‘: Wer definiert die neuen Regeln der ‚Autorisierung‘“ (nur Titel zitiert)
新浪财经 (Sina Finance) / 科技行者 (Tech Walker) 2026-05-26/27 Berichte über 3 亿 KI-Zahlungen von Alipay (durch 法治周末 2026-08-06 paraphrasiert und kreuzbestätigt)