AWS öffnet Zahlungsdienst, mit dem KI-Agenten selbst in USDC bezahlen

Amazon Web Services (AWS) hat Amazon Bedrock AgentCore payments allgemein verfügbar gemacht. Mit dem Dienst können KI-Agenten eigenständig für APIs, Web-Inhalte und andere digitale Dienste bezahlen, ohne dass ein Mensch jede einzelne Transaktion freigibt. Die Agenten nutzen dafür Wallets von Coinbase oder von Stripe Privy, die sich mit dem Stablecoin USDC oder über gängige Zahlungsmittel wie eine Kreditkarte aufladen lassen. AWS kündigte die allgemeine Verfügbarkeit am 18. August 2026 an; seit Mai lief der Dienst gemeinsam mit Coinbase und Stripe in einer Preview.

Der Endnutzer lädt die Wallet des Agenten auf und muss den Agenten ausdrücklich bevollmächtigen, in seinem Namen Ausgaben zu tätigen. Nach Angaben von AWS sieht der Agent die zugrunde liegenden Zugangsdaten nicht: Sie liegen im AgentCore Identity Secrets Manager, und kurzlebige Token weisen den Wallet-Anbieter an, etwa eine Transaktion zu signieren. Für Coinbase gibt es neu eine Quick-Create-Option, mit der Entwickler diese Zugangsdaten direkt in der AgentCore-Konsole oder über die Kommandozeile anlegen; für Stripe Privy müssen sie über das Privy-Dashboard bezogen werden.

AgentCore payments unterstützt mehrere Zahlungsprotokolle. In der Preview arbeitete der Dienst mit x402, dem offenen Protokoll, das ursprünglich von Coinbase entwickelt wurde und den HTTP-Statuscode 402 ("Payment Required") nutzt. Mit der allgemeinen Verfügbarkeit kommt das Machine Payment Protocol (MPP) hinzu, ein von Stripe gemeinsam mit Tempo erarbeiteter Standard. Zusätzlich führt AWS innerhalb von x402 eine upto-Variante ein: Ein Agent gibt dabei eine Ausgabenobergrenze statt eines festen Preises an, sodass am Ende nach tatsächlichem Verbrauch abgerechnet werden kann.

Um unbeabsichtigte Ausgaben zu begrenzen, laufen Transaktionen innerhalb einer Payment Session mit zwei einstellbaren Grenzen: einem Höchstbetrag und einer Ablaufzeit. AWS prüft eine Zahlungsanfrage vor der Signatur gegen diese Grenzen und lehnt Anfragen ab, die das Sitzungsbudget überschreiten würden; diese Prüfung läuft laut Unternehmen auf Infrastrukturebene. Über AgentCore Observability können Entwickler zudem Zahlungsprotokolle, Erfolgsquoten und durchschnittliche Transaktionsbeträge einsehen.

Als Anwendungsfälle nennt AWS unter anderem das Bezahlen von Inhalten hinter einer Bezahlschranke – dafür arbeitet das Unternehmen mit Content-Netzwerken wie Amazon CloudFront und Cloudflare zusammen – sowie Pay-per-Inference, bei dem ein Agent pro Aufruf für Rechenleistung oder Sprachmodelle zahlt. Die Reiseplattform Travala hat den Dienst in ihre MCP-Server eingebaut, sodass Nutzer von Agentenplattformen ein Hotel im Gespräch buchen können.

Es geht hier ausdrücklich um Agenten, die für digitale Dienste bezahlen, und nicht um Agenten, die Handelsaufträge auf einer Handelsplattform platzieren. Diese Unterscheidung ist wichtig, denn die Form des Agentenzugangs unterscheidet sich je nach Anbieter erheblich: von reinem Lesezugriff auf Marktdaten bis zur tatsächlichen Ausführung von Orders. Welche Plattform welche Form des Zugangs bietet, führen wir in unser AI Leaderboard.

Die Automatisierung von Zahlungen bringt Risiken mit sich, die auch AWS benennt: Agenten arbeiten nicht deterministisch und können eine Antwort fälschlich als Freigabe deuten oder nach einem unerwarteten neuen Versuch eine Zahlung wiederholen. Offen bleiben zudem Fragen zu Schlüsselverwaltung, Prompt Injection und Haftung, wenn ein Agent einen Fehler macht. Für europäische Nutzer gilt außerdem: Eine MiCA-Lizenz einer Handelsplattform bedeutet nicht, dass einzelne KI- oder Agentenfunktionen gesondert genehmigt wären. Eine Übersicht der lizenzierten Anbieter steht auf unserer Übersichtsseite mit Krypto-Plattformen.

Dieser Artikel dient ausschließlich der Information und stellt keine Anlageberatung dar. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden.