Zahlungen mit KI werfen eine grundlegende Verantwortungsfrage auf: Eine Software kann das Ausgabenlimit einhalten und trotzdem das Falsche kaufen. Ein Bericht von BeInCrypto vom 31. Oktober 2026 veranschaulicht das anhand einer hypothetischen Flugbuchung ins falsche Korea. Wer trägt die Kosten, wenn ein digitaler Assistent Anweisungen missversteht oder auf einen Angriff hereinfällt?
Das Wichtigste auf einen Blick
- Die Flugbuchung ist ein Gedankenbeispiel, kein dokumentierter Vorfall.
- BeInCrypto stufte 14 von 19 untersuchten Produkten und Abläufen als fähig ein, innerhalb vorab erteilter Berechtigungen zu handeln.
- Bei zwei ausgewählten Vorfällen erhielten Angreifer vor Rückholungen insgesamt 281.200 USD.
- Zahlungsberechtigungen und Erstattungspflichten sind unterschiedliche Fragen, wie die beschriebenen Stripe-Bedingungen zeigen.
Warum Zahlungen mit KI Verantwortungsfragen aufwerfen
Daniel Ishag, Chief Commercial Officer von Bakkt, schilderte eine Variante des Flugbeispiels aus einer Podiumsdiskussion, wie BeInCrypto am 31. Oktober berichtete. Ein Assistent findet ein günstiges Business-Class-Ticket nach Korea. Er wählt allerdings Nordkorea statt Südkorea.
Die Buchung hat damit nicht tatsächlich stattgefunden. Das Beispiel zeigt vielmehr: Eine erfolgreiche Budgetprüfung würde ein falsch verstandenes Reiseziel nicht zwangsläufig erkennen. Die Zahlungsfreigabe beantwortet, ob die Software Geld ausgeben darf, nicht, ob sie den Auftrag verstanden hat.
BeInCrypto unterscheidet zwischen missverstandenen Anweisungen, schädlichen Inhalten, die als nützliche Informationen erscheinen, und gestohlenen Kontozugängen. Das finanzielle Ergebnis kann ähnlich aussehen. Die Verantwortung könnte aber davon abhängen, welcher Fehler vorlag.
Damit geht es um mehr als den technischen Bezahlvorgang. Entscheidend ist auch, wessen Anweisung ein System befolgt hat und welche Abhilfe danach möglich ist.
Was Forschung und Vertragsbedingungen zeigen
Die Untersuchung „State of AI Agent Payments 2026“ von BeInCrypto stufte 14 von 19 geprüften Produkten und Arbeitsabläufen als fähig ein, innerhalb zuvor genehmigter Berechtigungen zu handeln. Das Medium betonte: Dies dokumentiert Fähigkeiten, beweist aber nicht, dass Schutzmechanismen nicht versagen können. Auch breite Nachfrage und autonome Finanzaktivität seien bislang unzureichend belegt.
Die Untersuchung betrachtete außerdem zwei ausgewählte Vorfälle, bei denen Angreifer vor Rückholungen zusammen 281.200 USD erhielten. Laut BeInCrypto gelangten schädliche Anweisungen an Wallets mit Guthaben, ohne die Blockchain zu kompromittieren. Der Bericht erwähnte zudem eine irrtümliche Überweisung von 175.000 USD an eine falsche Adresse im Mai 2026.
Diese Fälle verdeutlichen einen Unterschied: Eine Übertragung kann ohne Kompromittierung der Blockchain erfolgen, obwohl die auslösende Anweisung falsch ist. Geschützte Wallet-Zugänge belegen allein noch nicht, dass ein Agent die Absicht seines Nutzers richtig erfasst. Manipulierte Anweisungen und kompromittierte Zugangsdaten sind unterschiedliche Risiken.
Nach BeInCryptos Darstellung weisen Stripes zum Berichtszeitpunkt geltende Link-Bedingungen Nutzern im Verhältnis zu Stripe die Verantwortung für Transaktionen verbundener Agenten zu. Das schließt unbeabsichtigte Zahlungen durch Programmfehler, Halluzinationen oder missverstandene Anweisungen ein. Die berichtete Ausnahme betrifft technische Ausfälle oder Fehler von Stripe selbst.
Diese Vertragsbedingungen sind kein allgemeingültiges Rechtsurteil. Rechte und Pflichten können je nach Land abweichen. Wie BeInCryptos Erläuterung der Link-Bedingungen festhält, klärt diese Vertragsposition nicht sämtliche Verbraucherrechte. Eine Nutzungserlaubnis bedeutet nicht automatisch, dass ein Anbieter für Agentenfehler aufkommt.
Marktumfeld ohne belegten Zusammenhang
CoinGeckos Momentaufnahme vom 31. Oktober 2026 zeigte Kursverluste bei den folgenden Kryptowährungen. Sie stammt von 06:13 Uhr UTC; die Veränderungen beziehen sich jeweils auf die vorangegangenen 24 Stunden. Eine Reaktion auf den BeInCrypto-Bericht ist damit nicht belegt.
| Kryptowährung | Kurs in USD | Veränderung über 24 Stunden |
|---|---|---|
| Bitcoin | 77.215 USD | -1,66 % |
| Ethereum | 2.240,64 USD | -0,10 % |
| Solana | 95,89 USD | -2,10 % |
Die Bitcoin-Daten von CoinGecko und die übrigen Kurse liefern lediglich Marktkontext. Sie zeigen nicht, dass Bedenken zu Zahlungen mit KI die Preise bewegt haben.
Ebenso wenig belegen diese Marktdaten eine Nachfrage nach automatisierten Zahlungsdiensten.
Welche Nachweise jetzt fehlen
Erstattungsversprechen und nachgewiesener Schutz sind auseinanderzuhalten. BeInCrypto zitierte Ehud Tal, Mitgründer und CEO von Sailo Technologies, mit der Aussage, sein Unternehmen biete Kunden zum allerersten Mal eine Geld-zurück-Garantie. Der Bericht klärt jedoch weder Anspruchsvoraussetzungen noch Ausschlüsse oder das Verfahren zur Geltendmachung. Daraus lässt sich kein pauschaler Schutz ableiten.
Laut BeInCrypto warnte Ishag außerdem, dass der Wettbewerb um Rechenressourcen und KI-Entwicklung die Sicherheit in den Hintergrund drängen könnte. Phillip Lord, CEO der Bitcoin Japan Corporation, erwartet zusätzliche Risiken durch Agenten. Zugleich verwies er darauf, dass auch Menschen Fehler machen.
Ein aussagekräftiger Test wären Nachweise, dass Schutzmechanismen unter Belastung funktionieren: Erkennt das System irreführende Anweisungen und stoppt es unbeabsichtigte Überweisungen? Davon getrennt bleiben die Fragen, wodurch eine unerwünschte Transaktion entstand und ob Geld zurückgeholt wurde.
Die berichteten Vorfälle zeigen, weshalb eine intakte Blockchain allein nicht ausreicht, um diese Risiken zu bewerten. Nach BeInCryptos Darstellung erreichten Anweisungen der Angreifer Wallets mit Guthaben, ohne die zugrunde liegende Blockchain zu kompromittieren.
Häufige Fragen
Wer haftet bei fehlerhaften Zahlungen mit KI?
Das Link-Beispiel zeigt, warum Vertragsbedingungen und Fehlerursache wichtig sind. Laut BeInCrypto weisen diese Bedingungen Nutzern im Verhältnis zu Stripe die Verantwortung für Transaktionen verbundener Agenten zu, mit einer Ausnahme für Stripes eigene technische Ausfälle oder Fehler. Die Rechtslage kann je nach Land abweichen.
Hat eine KI tatsächlich einen Flug nach Nordkorea gebucht?
Dem BeInCrypto-Bericht zufolge nicht. Ishag verwendete das falsche Korea als hypothetisches Beispiel für missverstandene Anweisungen, nicht als dokumentierten Buchungsvorfall.
Verhindern Ausgabenlimits falsche Zahlungen?
Nicht zwangsläufig. Ein Limit begrenzt den erlaubten Betrag, doch ein Agent könnte weiterhin den falschen Empfänger oder Kauf wählen. BeInCryptos Untersuchung unterscheidet zwischen dokumentierten Berechtigungen und nachgewiesenem Schutz vor Fehlern.
Quellen
- What If AI Agents Book You The Wrong Flight? (BeInCrypto)
Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar. Kryptowährungen sind sehr volatil, recherchieren Sie daher immer selbst, bevor Sie investieren.
