American Express stellt ein „Intent Intelligence Framework“ vor, das die Kaufabsicht des Kunden festhält und prüft, bevor ein KI-Agent zahlt

Am 13. Oktober stellte American Express ein neues Framework vor, das KI-Agenten an unbefugten Käufen hindern soll. TechCrunch berichtet, dass persönliche KI-Agenten immer öfter Transaktionen im Namen ihrer Nutzer ausführen. Große Sprachmodelle sind aber nicht deterministisch, und KI-Bots können tun, was sie nicht sollen, was unbefugte Transaktionen möglich macht. Um dem zuvorzukommen, hat Amex das „Intent Intelligence Framework“ gebaut, das die Kaufabsicht eines Kunden erfasst und beglaubigt, bevor ein Agent die Transaktion abschließt. Die Idee: Die Kaufanweisungen des Kunden sollen durch den gesamten Lebenszyklus der Transaktion mitgeführt werden, vom Kauf bis zu allem, was danach kommt. Hannah Bozian, bei Amex Vizepräsidentin für agentische Partnerschaften und Strategie, sagte TechCrunch, diese neuen Transaktionen hätten drei Beteiligte, einen Verbraucher, einen Händler und einen Agenten, und Amex wolle, dass sie „reibungslos, vertrauenswürdig und sicher bleiben, so wie unsere Karteninhaber es erwarten“. Amex hofft, dass das Framework ein Branchenstandard wird.

Der Ablauf ist konkret. Er beginnt mit einer „Create Intent“-API, die die Kaufanweisungen des Kunden zusammen mit weiteren Vorgaben erfasst, etwa Händlername, Höchstbudget und Produktwünsche. Wie die Absicht erfasst wird, kann je nach KI-Modell verschieden sein, doch Amex will das Framework flexibel genug für alle Modelle des Agentenhandels machen. Der Kunde bestätigt dann seine Identität und genehmigt die vom Agenten erfasste Absicht. Danach entstehen eine Intent-ID, eine eindeutige Kennung dieser Absicht, und ein „Proof of Intent Token“ mit den groben Vorgaben des Kunden. Mit dem Token erhält man eine sichere digitale Zahlungsberechtigung, und der Agent nutzt sie an der Kasse statt der echten Kartennummer des Kunden. Amex sagt, der Kauf bleibe so sicher und im Einklang mit dem, was der Kunde den Agenten tun ließ. ID und Token können auch an anderen Stellen des Ablaufs dienen und Firmen bei Betrugsprävention und Streitfallbearbeitung helfen.

Bozian sagte, der Ansatz von Amex unterscheide sich von anderen, weil er die Absicht früher in den Transaktionsablauf holt, was einen Teil des Risikos mindert, bevor es entsteht. Ihr Beispiel: Ein Kunde bittet einen Agenten, weiße Nike-Sneaker in Größe 9 zu kaufen, doch der Agent reicht eine Anfrage für Adidas-Schuhe ein. Amex könnte dann die Transaktion stoppen, weil der Agent sich geirrt hat. Sie merkte auch an, dass heute viele Agenten vor dem Kauf um Zustimmung bitten, Amex aber eine Zukunft sieht, in der Agenten in manchen Fällen selbständiger handeln. Ein Verbraucher könnte einen Agenten Haushaltsartikel wie Küchenpapier oder Toilettenpapier nachbestellen lassen, bei denen die einzigen echten Grenzen Preis und Größe sind, nicht Händler oder Marke. In solchen Fällen ist es sinnvoll, Technik für eine zusätzliche Prüfung einzusetzen, ob der Kauf zur Absicht des Kunden passt. Ein Protokoll, was von welchem Agenten wann erlaubt wurde, könnte auch bei Betrug im Namen des Agenten helfen.

Das Framework erweitert den Start der „Agentic Commerce Experiences“ von Amex im April, das ACE Developer Toolkit, und das Intent-Framework ist nun einer seiner Dienste. Amex sagt, es habe noch keinen Anstieg von Streitfällen durch Agentenhandel gesehen, wolle die Technik aber früh bauen, während dieser Handel wächst. Ein Grund ist, dass Verbraucher sich offen zeigen. In einem aktuellen Amex-Trendex-Bericht sagten 66 Prozent der befragten US-Verbraucher, sie würden wahrscheinlich KI-Agenten nutzen, um den besten Preis für ein Produkt oder eine Dienstleistung zu recherchieren, und 61 Prozent, um in den nächsten 12 Monaten eine Empfehlung zu erhalten. Amex spricht bereits mit Partnern im Zahlungsökosystem über die Umsetzung von ACE, das die agentischen Token mit den Zahlungsberechtigungen von Amex enthält, und will ACE weiterentwickeln, während sich das Ökosystem verändert. Bozian erörterte das Framework auf der Industry Stage von TechCrunch Disrupt 2026 genauer.

Wie sollte man das lesen? Sein Wert liegt darin, „was der Nutzer zugestimmt hat“ in prüfbare Daten zu verwandeln, statt in die vage Hoffnung, der Agent werde Anweisungen befolgen. Es gibt aber Grenzen. Es ist der Vorschlag eines einzelnen Kartenherausgebers. Um Standard zu werden, müssen Händler, andere Zahlungsnetze sowie Entwickler von KI-Modellen und Agenten mitmachen. Der Bericht nennt weder Starttermin noch Pilotumfang und erklärt nicht, was geschieht, wenn ein Agent eine vom Nutzer bestätigte Absicht falsch versteht. Für Verbraucher sind heute die praktischen Schritte: Agenten nur Zahlungsmittel mit Ausgabenlimit nutzen lassen, Transaktionsbenachrichtigungen eingeschaltet lassen und vorsichtig sein, wenn ein Agent verlangt, eine echte Kartennummer zu hinterlegen.