Architecture

Agentenauthentifizierung für den Handel: FIDO, AP2 und Absicht.

Erfahren Sie, wie sich die Agentenauthentifizierung für den Handel entwickelt, wie FIDO, AP2 und Verifiable Intent den delegierten Einkauf unterstützen und was sie tun sollten.

Updated May 25, 2026

Die Agentenauthentifizierung ist die Vertrauensebene, die zeigt, dass ein Benutzer einen KI-Agenten zum Handeln autorisiert hat. Das ist wichtig, weil der Handel echtes Geld, Lagerbestände, Loyalität und Verantwortung bewegt. AP2-, Verifiable Intent- und FIDO-Agent-Authentifizierungsarbeiten konzentrieren sich auf ein Kernanliegen: Delegierte Absichten explizit, überprüfbar, privat und überprüfbar zu machen.

Warum eine normale Anmeldung nicht ausreicht#

Traditionelles Bezahlen setzt die Anwesenheit des Menschen voraus. Sie loggen sich ein, klicken auf „Kaufen“, authentifizieren sich und bezahlen. Agentenhandel ändert das. Der Agent kann innerhalb der Regeln des Benutzers suchen, einen Warenkorb erstellen und diesen ausführen.

Das wirft neue Fragen auf:

-Wer hat den Agenten autorisiert?

  • Was genau durfte der Agent tun?
  • War der Benutzer anwesend oder nicht?
  • Hat der Händler die gleiche Absicht erhalten, die der Benutzer angegeben hat?
  • Welche Beweise liegen vor, wenn die Transaktion strittig ist?

In der AP2-Dokumentation wird dies als Bedarf an überprüfbaren Absichten und Prüfprotokollen dargelegt.

Was macht FIDO?#

Die FIDO Alliance kündigte Arbeiten zu vertrauenswürdigen KI-Agenteninteraktionen und -Handel an. Beinhaltet eine technische Arbeitsgruppe zur Agentenauthentifizierung, die sich darauf konzentriert, wie Benutzer Aktionen mit starker Authentifizierung, Datenschutz und Sicherheit an KI-Agenten delegieren können.

Google kündigte außerdem an, dass es AP2 an FIDO spenden wird und dass das überprüfbare Absichts-Framework von Mastercard zum gleichen Standardpfad beitragen wird.

Für Händler ist das Signal klar: Agentenidentität und delegierte Authentifizierung werden zur Geschäftsinfrastruktur.

AP2 vs. überprüfbare Absicht vs. FIDO#

| Schicht | Rolle |

AP2
Nachprüfbare Absicht
FIDO
Handelssysteme

Dies verbindet sich mit AP2 vs. x402 und Visa TAP vs. Mastercard Agent Pay.

Auswirkungen auf die Händlerimplementierung#

Händler sollten sich auf die Speicherung und Validierung vorbereiten:

  • Agentenidentität oder verifizierter Agentenstatus
  • Benutzerautorisierungsstatus
  • Absichtsumfang
  • Warenkorb-Referenz
  • Zahlungsauftragsreferenz
  • politische Entscheidung
  • Prüfereignisse mit Zeitstempel
  • Widerrufs- und Stornierungsstatus

Dies ist nicht nur eine kostenpflichtige Funktion. Es betrifft Support, Betrug, Rückerstattungen, Loyalität und Compliance.

Authentifizierungsvorbereitungstabelle#

| Händlerfrage | Warum ist es wichtig |

Können wir eine menschliche Sitzung von einer Agentensitzung unterscheiden?
Können wir den Umfang der Absicht erkennen?
Können wir Prüfungsnachweise speichern?
Können Benutzer die Agentenberechtigung widerrufen?

Die Seite Beweise von Agentengeschäftsstreitigkeiten befasst sich mit der Prüfungsebene.

Häufig gestellte Fragen#

Ist die Agentenauthentifizierung dasselbe wie die Zahlungsauthentifizierung?Nein. Bei der Zahlungsauthentifizierung wird eine Zahlungsaktion überprüft. Bei der Agent-Authentifizierung müssen außerdem Delegation, Umfang, Agent-Identität und Benutzerabsicht überprüft werden.#

Warum ist FIDO wichtig?#

FIDO hat Erfahrung in der Entwicklung offener Authentifizierungsstandards. Seine neuen Arbeitsgruppen können dem Agentenhandel dabei helfen, fragmentierte proprietäre Vertrauenssysteme zu vermeiden.

Ist dies für alle Händler verfügbar?#

Noch nicht. Die meisten Händler sollten zunächst Produktdaten, Richtlinien und Checkout-Beobachtbarkeit vorbereiten und gleichzeitig AP2, Verifiable Intent und FIDO-Einführung überwachen.

Wie wirkt sich das auf AEO aus?#

Agenten benötigen vertrauenswürdige Ausführungspfade. Die Authentifizierung ist eine der Türen zwischen lesbarem Inhalt und sicherem Handeln.

Quellen#

Top-Quellen: FIDO zu vertrauenswürdigen Interaktionen mit KI-Agenten, Google AP2-Spende an FIDO, AP2-Dokumentation und Mastercard Verifiable Intent.