KI-Agenten können recherchieren, programmieren und E-Mails schreiben. Aber wenn sie etwas kaufen sollen, war bisher immer ein Mensch nötig. Cloudflare ändert das jetzt radikal: Mit Cloudflare Wallets und cloudflare.pay bekommen autonome Systeme erstmals eine stabile Identität und ein eigenes Zahlungskonto. Der Schritt könnte das Geschäft im Netz grundlegend umbauen.
KI-Agenten brauchen Identität und Geld
Bislang scheitern KI-Agenten an einem banalens Problem: Sie können sich nicht selbstständig bei Diensten anmelden oder bezahlen. Jede API-Anmeldung verlangt ein menschliches Eingreifen. Jeder Bezahlvorgang braucht eine Kreditkarte von echten Personen. Agenten werfen solche Aufgaben regelmäßig an ihre Betreiber zurück und brechen ab. Cloudflare nennt das das größte Hindernis für agentische Wirtschaft. Denn ohne maschinentaugliche Zahlungswege bleibt KI-Agenten die Tür zum digitalen Markt verschlossen.
Wie Cloudflare Wallets funktioniert
Das System kennt zwei Ebenen. Account Wallets gehören Menschen. Sie füllen das Konto mit Stablecoins, legen Ausgabenlimits fest und delegieren Geld an sogenannte Virtual Wallets. Diese Virtual Wallets sind für KI-Agenten gedacht. Sie funktionieren über API-Schlüssel und dürfen nur innerhalb der vom Menschen gesetzten Grenzen ausgeben. Drei Schutzmechanismen greifen: ein Ausgabenlimit pro Zeitraum, eine Liste erlaubter Händler und eine maximale Transaktionshöhe. Übersteigt ein Agent sein Budget, muss er beim Account-Inhaber um Freigabe bitten.
x402: Das Zahlungsprotokoll für Maschinen
Technisch basiert die Bezahlung auf dem x402-Protokoll, das Cloudflare zusammen mit Coinbase entwickelt hat. Die Linux Foundation hat im Juli 2026 die offizielle Steuerung übernommen. 40 Gründungsmitglieder unterstützen den Standard, darunter Visa, Mastercard, Google und AWS. Bisher wurden über x402 rund 160,6 Millionen Transaktionen im Wert von 41,2 Millionen US-Dollar abgewickelt. Im Durchschnitt kostet eine einzelne Transaktion etwa 26 Cent. Das Prinzip ist einfach: Wenn eine geschützte Ressource mit einem HTTP-402-Statuscode antwortet, bezahlt der Agent automatisch mit USDC-Stablecoins und hängt einen kryptografischen Zahlungsnachweis an den erneuten Request an. Kein Account, kein API-Schlüssel, keine menschliche Genehmigung pro Vorgang.
Ausgabenlimits schützen vor Prompt-Injection
Dabei ist die Architektur der Ausgabenlimits mehr als nur Kostenkontrolle. Sicherheitsforscher warnen seit Monaten, dass Prompt-Injection-Angriffe auf KI-Agenten besonders gefährlich werden, sobald diese Zugriff auf Zahlungen haben. Ein Angreifer könnte einen Agenten manipulieren und unbemerkt Geld ausgeben. Cloudflare setzt die Limits auf Infrastrukturebene durch, nicht im System-Prompt des KI-Modells. Das bedeutet: Selbst wenn ein Agent durch Prompt-Injection umgesteuert wird, kann er die festgelegte Ausgabengrenze nicht überschreiten. Die Begrenzung sitzt tiefer als jede Instruktion im Sprachmodell.
Stabile Identität für Händler
Neben dem Geld fehlt KI-Agenten bislang eine weitere Grundlage: eine erkennbare Identität. Cloudflare löst das mit cloudflare.pay. Jeder Nutzer bekommt eine lesbare Web-Adresse, die als dauerhafter Ausweis dient. Ein Forschungs-Agent könnte beispielsweise unter research.beispiel.cloudflare.pay auftreten. Händler erkennen sofort, für welche Organisation der Agent arbeitet. Die Identität ist optional teilbar, und Unternehmen können entscheiden, ob sie identifizierten Agenten Vorzugsbehandlung geben. Cloudflare nutzt dafür seine bestehende Turnstile- und Bot-Management-Infrastruktur. Das System soll künftige Branchenstandards für KI-Identität über die x402 Foundation unterstützen.
Der agentische Markt wird zweigeschichtig
Mit den Wallets schließt Cloudflare den Kreis, den das Unternehmen Anfang Juli mit dem Monetization Gateway begonnen hat. Damals ging es um die Verkäuferseite: Websites können über das Gateway kleine Gebühren für KI-Zugriff auf ihre Inhalte erheben. Jetzt kommt die Käuferseite hinzu. Beide Seiten kommunizieren über dasselbe x402-Protokoll auf demselben Cloudflare-Netzwerk. Die Netzposition ist einzigartig: Eines von fünf Websites weltweit läuft über Cloudflare-Infrastruktur. Stephanie Cohen, Chief Strategy Officer bei Cloudflare, stellt klar: Das Internet brauche ein neues Geschäftsmodell. Wenn jeder Interaktion ein Kaufangebot zugrunde liegt, werden Mikrozahlungen zum Normalfall.
Konkurrenz und Einordnung
Cloudflare ist nicht allein in diesem Feld. Stripe hat das Machine Payments Protocol vorgestellt, MoonPay bietet PayBox an, und Ledger arbeitet an einem Agent Stack. Alle lösen Teilaspekte desselben Problems. Aber Cloudflare vereint Identität, Zahlung und Infrastruktur in einem System, das direkt an den eigenen globalen Netzwerk-Knotenpunkten andockt. Für die Praxis bedeutet das: Ein KI-Agent mit zehn Dollar Budget kann Dutzende günstige APIs ausprobieren, ohne dass ein Mensch jeden Schritt absegnen muss. Wenn er das Limit erreicht, stoppt die Ausgabe. Der Mensch bekommt eine Benachrichtigung und entscheidet.
Was das für die Zukunft bedeutet
Cohen rechnet kurzfristig mit Entwicklern und KI-Firmen als ersten Nutzern, die gezielt Daten und API-Zugriff einkaufen. Eine zweite Welle könnte von Verbrauchern kommen, deren Agenten Hotels, Flüge oder Streaming-Dienste vergleichen und direkt buchen. Dafür müssen aber Vertrauen und Standards wachsen. Cloudflare Wallets ist ein frühes Signal dafür, dass sich die Infrastruktur des Handels verändert. Maschinen kaufen bald von Maschinen. Die Frage ist nicht mehr ob, sondern wie schnell.
Hinweis: Dieser Artikel wurde mit Unterstützung von Künstlicher Intelligenz erstellt und von einem Menschen redaktionell geprüft.
