KI-Agenten werden zunehmend dafür entwickelt, Websites zu navigieren, Warenkörbe zu füllen und im Auftrag eines Nutzers Reisen zu buchen. Ihr Nutzen hängt jedoch davon ab, ob die jeweilige Website automatisierten Zugriff zulässt. In einigen Fällen blockieren Unternehmen diese Tools absichtlich; in anderen verwechseln Sicherheitssysteme legitime Assistenten mit unerwünschten Bots.

Metas Muse ist beim Einkaufen bei Walmart, einem der Einzelhandelspartner des Assistenten, auf Prüfungen zur Verifizierung menschlicher Nutzer gestoßen. Walmart erklärte, diese Prüfungen seien nicht dazu gedacht gewesen, den Assistenten zu blockieren. Amazon hingegen hat konkurrierende Einkaufsagenten laut TechCrunch absichtlich daran gehindert, seine Website zu nutzen.

Besonders ernst sind die Bedenken, wenn Finanztransaktionen im Spiel sind. Während der Gewinnmitteilung von JPMorgan Chase im Oktober sagte Finanzvorstand Jeremy Barnum, einige Agenten nutzten gemeinsam verwendete Anmeldedaten und Screen Scraping, um Geld zu überweisen, und bezeichnete diese Methoden als unsicher. Die Bank blockiert sie, wo dies möglich ist, und Barnum warnte, dass Kunden, die ihre Zugangsdaten bereitstellen, möglicherweise verantwortlich sein könnten, wenn ein Agent eine unerwünschte Aktion ausführt.

Amazon streitet außerdem über den Zugriff durch Perplexitys Comet-KI-Browser. Amazon argumentiert, der Agent verstoße gegen seine Zugriffsregeln und könne Kundendaten gefährden, während Perplexity sagt, die Nutzer hätten ihn dazu autorisiert, in ihrem Namen zu handeln. Ein Bundesberufungsgericht hob im August 2026 eine einstweilige Verfügung gegen Perplexity auf, doch der umfassendere Streit ist nicht beigelegt. Amazon betreibt außerdem seine eigene Funktion „Buy for Me“, die Produkte von den Websites anderer Marken kaufen kann.

Auch geschäftliche Richtlinien spielen eine Rolle. Die Nutzungsvereinbarung von eBay verbietet nicht autorisierte „Buy-for-me“-Agenten, sofern das Unternehmen keine Genehmigung erteilt. Delta erklärte gegenüber TechCrunch, dass es keine Integration für Drittanbieter-Agenten gibt, um Flüge über die eigene Website zu buchen, bestätigte jedoch nicht, ob bestimmte Agenten absichtlich blockiert werden.

Nicht jeder Fehlschlag deutet auf ein absichtliches Verbot hin. Die Verifizierungsaufforderungen von Walmart können automatisierte Einkaufssitzungen unterbrechen, während Zillow eingeräumt hat, dass seine Maßnahmen gegen das Scraping manchmal Agenten erkennen, die das Unternehmen ansonsten zulässt. Aus Sicht eines Nutzers können beide Situationen so wirken, als könne ein Assistent eine Aufgabe einfach nicht abschließen.

Diese Prüfungen funktionieren ähnlich wie die Herausforderungen, von denen Menschen betroffen sein können, wenn sie über gemeinsam genutzte VPN-Netzwerke surfen. Google erklärt, dass solche Netzwerke reCAPTCHA auslösen können, wenn ihr Datenverkehr automatisierter Aktivität ähnelt, und KI-Agenten können bei der Befolgung von Nutzeranweisungen vergleichbaren Prüfungen ausgesetzt sein. Die Nutzung eines VPN umgeht die Einschränkungen einer Website nicht automatisch.

Cloudflare hat Kontrollmöglichkeiten eingeführt, mit denen Websitebetreiber zwischen Such-Crawlern, Bots für das Training von KI und im Auftrag von Nutzern handelnden Agenten unterscheiden können. Seit dem 15. September sind neue Domains, die Cloudflare verwenden, standardmäßig so eingestellt, dass sie Such-Crawler zulassen, während sie Bots für das KI-Training und Agenten auf Seiten mit Werbung blockieren. Websitebetreiber können diese Einstellungen ändern; die Blockierung von Trainings-Bots bedeutet daher nicht zwangsläufig, dass Einkaufsassistenten abgelehnt werden.

Andere Unternehmen entscheiden sich für stärker begrenzte Integrationen. Die Checkout-Tools von Shopify ermöglichen es kompatiblen Browser-Agenten, Checkout-Daten zu aktualisieren und Bestellungen abzusenden, nachdem der Käufer dies bestätigt hat, während sie die Kontrolle bei Authentifizierungsschritten, die dessen Mitwirkung erfordern, an den Käufer zurückgeben.

Quellen: Engadget.