Die Gegenreaktion gegen autonome KI-Agenten weitet sich vom E-Commerce auf Fluggesellschaften, das Finanzwesen und lokale Dienstleistungen aus. Laut einer von The Verge veröffentlichten Umfrage gehören Yelp, Delta Air Lines, JPMorgan Chase und Charles Schwab zu den großen Verbraucherunternehmen, die derzeit aktiv KI-Agenten von ihren Websites und Apps blockieren.

Der Bericht beschreibt, wie Benutzer von Meta's Muse, xAI's Grok, OpenAI's Dots und dem Startup Instinct auf Blockaden stoßen, die ihre Agenten daran hindern, Aufgaben auf Top-Websites zu erledigen – genau die Aufgaben, für die die Agenten geschaffen wurden, von der Buchung von Reservierungen bis hin zum Geldtransfer. Für eine Branche, deren zentrales Anliegen darin besteht, dass Agenten bald alles tun werden, was ein Benutzer online tun kann, wird die Liste der Unternehmen, die „nicht hier“ sagen, schnell länger. Weitere Informationen zu dieser Geschichte finden Sie in unserer mehr KI-Geschichten.

Fluggesellschaften, Makler und Bewertungsseiten ziehen Grenzen

Einige der neuen Einschränkungen sind explizit. Yelp teilte TechCrunch mit, dass es nur KI-Agenten zulässt, die für sein Datenlizenzprogramm bezahlen, wodurch der Agentenzugang zu einem kostenpflichtigen, ausgehandelten Kanal und nicht zu einer offenen Tür wird. Laut The Verge hindert Delta Air Lines KI-Agenten daran, Tickets im Namen von Benutzern zu buchen.

Die Finanzindustrie hat die schärfste Grenze gezogen. Sowohl JPMorgan Chase als auch Charles Schwab bestätigten gegenüber The Verge, dass sie KI-Agenten den Zugriff auf Kundenkonten verweigern und dabei Sicherheitsbedenken anführten – eine Begründung, die jedem bekannt sein wird, der Banken zwei Jahrzehnte lang beim Kampf gegen Phishing- und Credential-Stuffing-Kampagnen beobachtet hat. Ein Agent, der sich in ein Brokerage-Konto einloggen kann, ist aus Sicht der Bank in vielerlei Hinsicht nicht von den Anmeldedatendieben zu unterscheiden, für deren Bekämpfung diese Systeme entwickelt wurden.

Andere Unternehmen scheinen stillschweigend zu blockieren. Benutzer berichten, dass Websites, die zuvor mit ihren KI-Agenten zusammengearbeitet haben, darunter Cars.com und Amtrak, für sie nicht mehr zugänglich sind – was laut The Verge darauf hindeutet, dass möglicherweise mehr Unternehmen Agenten abschotten, ohne es anzukündigen.

Wenn Anti-Bot-Systeme Agenten im Netz fangen

Auch wenn Unternehmen keine bewusste Entscheidung getroffen haben, kollidieren Agenten mit der Anti-Bot-Infrastruktur, die mittlerweile das Internet überzieht. Reddit-Benutzer berichten, dass Google Konten, die Meta's Muse verwenden, wegen „verdächtiger Aktivität“ gekennzeichnet hat, und einige Benutzer sagen, dass sie trotz der öffentlichen Partnerschaft des Einzelhändlers mit Meta Probleme beim Bezahlen bei Walmart hatten.

Der letzte Fall verdeutlicht die missliche Lage, die Agenten einnehmen: Sie werden gleichzeitig als die Zukunft des Einkaufens umworben und von Betrugssystemen als verdächtiger Verkehr behandelt. Chris Canal, CEO des KI-Sicherheitsevaluators EquiStamp, sagte gegenüber The Verge, dass viele Schutzmaßnahmen „nicht einmal dazu dienen, Agenten zu blockieren, sondern generell Bots oder Programme zu blockieren, die versuchen, zu betrügen oder zu hacken“, und dass Agenten dieselben Stolperdrähte auslösen. „Diese KI-Agenten lösen dieselben Sicherheitsmaßnahmen aus“, sagte er.

Auch die Infrastrukturschicht verhärtet sich. Cloudflare, dessen Systeme sich vor einem großen Teil des Webs befinden, führte im Jahr 2025 eine Ein-Klick-Blockierung für KI-Crawler ein und ist seitdem dazu übergegangen, Crawler zu blockieren, die Websites gleichzeitig für die Suchindizierung und das KI-Training durchsuchen. The Verge berichtet, dass diese Bemühungen Teil eines umfassenderen Vorstoßes sind, Websites vor einem Zustrom von KI-Verkehr zu schützen, der die Internetinfrastruktur belastet.

Der Workaround: Partnerschaften statt erlaubnisloser Zugriff

Während einige Unternehmen blockieren, unterzeichnen andere Verträge – und die Spaltung verfestigt sich in der De-facto-Agenturpolitik des Internets. Meta hat darauf reagiert, indem Amazon mit Einzelhändlern wie Walmart, Gap, Sephora und Best Buy zusammenarbeitet, um Muse den Einkauf auf deren Websites über zugelassene Kanäle zu ermöglichen, nachdem Amazon seinen Muse-Agenten den weiteren Zugang zu seinem Storefront verwehrt hatte. Shopify hat sein Storefront-Netzwerk ebenfalls für KI-Agenten geöffnet.

„Einen persönlichen Agenten abzulehnen bedeutet, den dahinter stehenden Kunden abzulehnen“, sagte Meta laut The Verge Anfang des Monats in einem Beitrag. „Wir arbeiten lieber mit Unternehmen zusammen, um die zugrunde liegenden Bedenken auszuräumen, als dass sie diesen Kunden verlieren.“

Der Ansatz spiegelt die App-Store-Ökonomie von vor einem Jahrzehnt wider: Der Zugriff ist möglich, jedoch zu den Bedingungen des Plattformeigentümers, wobei kommerzielle Vereinbarungen den Open-Web-Standard ersetzen, den die ersten Agentenentwickler annahmen. Die Lizenzanforderungen von Yelp verdeutlichen das Modell: Der Agentenzugriff ist ein Produkt, das Sie kaufen, und kein Recht, das Sie beanspruchen.

Was es für die Agentenbranche bedeutet

Für die Labore, die Milliarden in Wirkstoffprodukte stecken, hat das Vorgehen direkte kommerzielle Kosten. „Hat dies Auswirkungen auf den wahrgenommenen Wert von Anthropics und OpenAIs? Ich würde sagen: absolut“, sagte Canal von EquiStamp gegenüber The Verge. „Eine der Behauptungen ist, dass sie jeden Aspekt unseres Lebens durchdringen und in der Lage sein werden, alles zu tun, was wir auch online tun könnten. Wenn es Unternehmen gibt, die aktiv daran arbeiten, dass das nicht passiert, gibt es einfach weniger nützliche Dinge, die die Agenten tun können.“

Es entstehen auch Kosten für alle anderen. Canal warnte davor, dass das Web selbst für die Menschen immer umständlicher werde, da immer mehr Websites Kontrollpunkte zur menschlichen Überprüfung einsetzen, um Agenten und Bots fernzuhalten. „Wir könnten sie bald auf einer einfachen Lebensmitteleinkaufs-Website sehen, wo man durch eine Menge Hürden springen muss, um zu beweisen, dass man ein Mensch ist, der den Computer oder sein Telefon benutzt“, sagte er.

The Verge wandte sich an OpenAI und Google mit der Bitte um einen Kommentar zu den Hindernissen, mit denen ihre Agenten konfrontiert sind, und erhielt nicht sofort eine Antwort; Instinct lehnte einen Kommentar ab.

Die Flugbahn ist dennoch klar. Die Ära der Agenten basierte auf einem offenen Web, das es Software ermöglichte, überall für ihren Benutzer zu agieren. Die Websites, auf denen tatsächlich Flüge gebucht, Geld bewegt und Lebensmittel gekauft werden, entscheiden sich nach und nach dafür, Agenten über den Zugang verhandeln zu lassen.

---

Bleib vorne bei KI

Die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.

Mehr KI-Nachrichten lesen →