Walmart möchte, dass dein KI-Agent bei Walmart einkauft. Amazon wäre es lieber, wenn er das nicht täte. Die beiden Handelsriesen vertreten inzwischen gegensätzliche Positionen in der Frage, ob Software, die in deinem Auftrag handelt, als Kunde oder als unbefugter Eindringling gilt.
Am Mittwoch stellte John Furner, Präsident und CEO von Walmart, auf dem Masters of Scale Summit in San Francisco die Antwort des Unternehmens vor. Sie besteht aus einem neuen Agent Gateway, individuellen Steuerungsmöglichkeiten pro Agent unter dem Namen Agent Profiles und einem Regelwerk für die Agenten selbst. All das gilt sowohl für Sam's Club als auch für Walmart.
Zwei Türen, eine verschlossen
Der Zeitpunkt ist vielsagend. Amazon hat vor Kurzem damit begonnen, KI-Agenten daran zu hindern, für Onlinekunden einzukaufen. Ein Bericht nennt zwei der betroffenen Agenten: den Shopping-Agenten von Perplexity und den KI-Assistenten Muse von Meta. Zahlreiche Reise- und Buchungswebsites haben etwas Ähnliches getan und Agenten vollständig ausgesperrt, während immer mehr Verbraucher sie nutzen.
Walmart ging den anderen Weg. Das Unternehmen hatte bereits eine Partnerschaft mit dem KI-Assistenten Muse von Meta angekündigt, den ein Bericht als einen der führenden Agenten in diesem Bereich beschreibt, und bietet Integrationen mit ChatGPT, Gemini und anderen beliebten KI-Apps an. Derselbe Assistent ist also bei einem Händler unerwünscht und bei einem anderen ein ausdrücklich genannter Partner. Agentenbasierter Handel hat, wie sich zeigt, schon ein Vertriebsproblem, bevor er überhaupt ein Nutzerproblem hat.
Furner stellte die neuen Bausteine als Vorbereitung auf eine Welt dar, in der Agenten zum Alltag gehören. Ob diese Welt nach Plan Wirklichkeit wird, ist offen. Walmart sorgt lediglich dafür, dass die Eingangstür bereitsteht, falls es so weit kommt.
Das Agent Gateway
Das Agent Gateway ist der neue MCP-Server von Walmart. MCP steht für Model Context Protocol, einen offenen Standard, den ursprünglich Anthropic entwickelt hat und mit dem sich KI-Agenten an externe Datenquellen, Tools und Arbeitsabläufe anbinden lassen. Hier ermöglicht er einem zugelassenen Agenten, das Onlineangebot von Walmart zu durchsuchen und für seinen Nutzer einzukaufen.
Gegenüber der Alternative gibt es dafür ein praktisches Argument. Ein Agent, der einen normalen Webbrowser bedienen muss, stößt auf all die Schwierigkeiten, die Browser für Software mit sich bringen. Eine eigens dafür entwickelte Schnittstelle vermeidet sie.
Hinzu kommt ein Datenschutzargument, und das ist das interessantere. Laut Walmart kann das Gateway einem Agenten helfen, die üblichen Artikel eines Kunden zu finden, ohne dessen darüber hinausgehende Einkaufshistorie weiterzugeben. Das Beispiel des Unternehmens: Wenn ein Kunde häufig Sauerteigbrot oder Milch einer bestimmten Marke kauft, hilft Walmart dem Agenten, diese Artikel zu finden, ohne die übrige Kaufhistorie offenzulegen. Der Händler behält das Gedächtnis, und der Agent bekommt die Milch.
Agent Profiles: ein autorisierter Kreditkartenmitnutzer, nur für Software
Die Steuerungsebene heißt Agent Profiles und soll nächsten Monat eingeführt werden. Walmart vergleicht das damit, einer Kreditkarte einen autorisierten Mitnutzer hinzuzufügen. Dessen Transaktionen sind ihm eindeutig zugeordnet, und du kannst seine Ausgaben begrenzen.
Nach den bisherigen Angaben von Walmart funktioniert das so:
- Ein Profil pro Agent. Das Profil wird erstellt, wenn du zum ersten Mal mit einem bestimmten Agenten über das Agent Gateway einkaufst. Du autorisierst ihn, verknüpfst ihn mit deinem Walmart-Konto und legst deine Einstellungen fest.
- Separate Kaufhistorie. Die Einkäufe des Agenten werden getrennt von deinen eigenen angezeigt.
- Freigabe nach deinen Regeln. Standardmäßig braucht jeder Einkauf eines Agenten deine Zustimmung. Stattdessen kannst du Einkäufe innerhalb eines selbst festgelegten Limits erlauben. Ein Bericht nennt 100 US-Dollar als Beispiel für ein solches Budget.
- Ein Ausschalter. Du kannst den Agenten jederzeit deaktivieren oder sein Profil löschen.
- Kein Abo erforderlich. Jeder mit einem Walmart-Konto kann die Unterstützung durch Agenten nutzen. Walmart+ ist dafür nicht nötig.
Bemerkenswert ist die Designentscheidung, den Agenten als eigenständigen Akteur zu behandeln und nicht bloß als dich selbst in einer anderen Rolle. Das macht den Audit-Trail nachvollziehbar – und genau das wünschen sich die meisten unmittelbar nachdem ein Agent den falschen 40-Pfund-Sack Hundefutter gekauft hat.
Nutzungsbedingungen für Agenten und ein Rückgabeversprechen
Walmart veröffentlicht außerdem Bedingungen, die regeln, wie sich Agenten verhalten müssen und welche Transaktionen sie auf der Website durchführen dürfen. Die in den Berichten genannten Regeln sind kurz:
- Agenten dürfen nichts tun, was über die Absichten des Käufers hinausgeht.
- Agenten dürfen weder auf die Zahlungsdaten des Kunden zugreifen noch sie ändern (mehr zur Formulierung weiter unten).
- Agenten dürfen nur auf die Informationen zugreifen, die für die jeweilige Aufgabe erforderlich sind.
- Agenten, die gegen die Bedingungen verstoßen, werden gesperrt.
Die verbraucherfreundlichste Aussage ist vielleicht diese: Laut Walmart gilt der normale Rückgabeprozess auch dann, wenn ein Agent nicht wie beabsichtigt handelt. Damit geht das Unternehmen auf die naheliegende Sorge aller ein, die zu den ersten Nutzern gehören möchten: dass sie wegen eines fehlgeleiteten Agenten auf etwas sitzen bleiben, das sie nie haben wollten. Ein Bericht legt nahe, dass dies zögerliche Kunden überzeugen könnte. Die Aussage lautet nicht, dass Agenten niemals Fehler machen werden, sondern nur, dass du die Kosten dafür nicht allein tragen musst.
Auch aus Sicht von Walmart ist die Regelung durchaus schlüssig. Wenn Agenten ohnehin einkaufen werden, ist es besser, sie durch einen kontrollierten Eingang hereinzulassen – mit klar zugeordneten Einkäufen und durchsetzbaren Bedingungen – als über eine per Scraping ausgelesene Checkout-Seite.
Wo sich die Berichte unterscheiden
Die Berichte stimmen im Wesentlichen überein, formulieren einige Details aber unterschiedlich:
- Regel für Zahlungsdaten. Ein Bericht besagt, dass Agenten nicht auf die Zahlungsinformationen eines Kunden zugreifen dürfen. Ein anderer besagt, dass Agenten die Zahlungsmethode eines Kunden nicht ändern dürfen. Das sind nicht dieselben Einschränkungen; der genaue Wortlaut der Bedingungen würde Klarheit schaffen.
- Das Vorgehen von Amazon. Ein Bericht besagt, dass Amazon begonnen hat, Agenten am Einkaufen zu hindern. Der andere nennt konkrete gesperrte Agenten: den Shopping-Agenten von Perplexity und Muse von Meta. Diese Angaben sind miteinander vereinbar, aber nur einer der Berichte nennt Namen.
- Steuerung der Agenten. Ein Bericht besagt, dass du ein Agent Profile jederzeit löschen kannst. Der andere besagt, dass du den Agenten jederzeit deaktivieren kannst. Beides könnte zutreffen.
Was noch unbekannt ist
Die Berichte lassen mehrere Fragen offen. Sie sagen nicht, welche Agenten als zugelassen gelten oder wie Walmart darüber entscheiden wird. Sie beschreiben nicht, wie Verstöße erkannt werden sollen, bevor es zur Sperrung kommt. Und sie sagen nicht, ob für das Rückgabeversprechen Einschränkungen gelten, die über die üblichen Rückgabebedingungen von Walmart hinausgehen.
Ebenfalls unbeantwortet bleibt, wie viele Kunden ihre Einkaufsliste überhaupt einem Bot überlassen wollen. Die Einführung ist für nächsten Monat vorgesehen, die ersten echten Erkenntnisse dürften also nicht mehr lange auf sich warten lassen.
Das Fazit
Die Händler teilen sich in zwei Lager. Das eine betrachtet KI-Agenten als Bedrohung, die es auszusperren gilt, das andere als Kundengruppe, die einen besseren formalen Rahmen braucht. Walmart hat sich für diesen formalen Rahmen entschieden: Profile, Limits, Bedingungen und eine Rückgaberichtlinie. Das ist nicht glamourös, aber genau die Art von unspektakulärer Infrastruktur, die oft darüber entscheidet, ob eine neue Art des Einkaufens zur Normalität wird.
Amazon könnte am Ende doch recht damit haben, dass das Tor geschlossen bleiben sollte. Aber bis dahin liegt am Tor von Walmart eine Anmeldeliste aus.