KI-Agenten bezahlen selbstständig: Cloudflare Wallets

Cloudflare will KI-Agenten zu eigenständigen Zahlern machen. Der Internet-Infrastrukturkonzern kündigte am 4. August „Cloudflare Wallets“ an, ein Stablecoin-Konto für autonome Software-Agenten. KI-Agenten sollen künftig selbstständig bezahlen, ohne dass ein Mensch jede einzelne Transaktion freigibt. Live ist bislang aber nur die Namensreservierung unter cloudflare.pay.

Was Cloudflare ankündigt und was heute schon funktioniert

Jedes Cloudflare-Konto erhält eine überprüfbare Web-Adresse als dauerhaftes Erkennungsmerkmal. Wer mehrere Agenten betreibt, kann diese Adresse auf einzelne Agenten erweitern, etwa als „research.example.cloudflare.pay“. Händler und API-Anbieter sollen daran erkennen, welche Organisation eine automatisierte Anfrage autorisiert hat. Von den zwei Wallet-Typen hält das „Account Wallet“ das zentrale Stablecoin-Guthaben eines Kontos und bleibt in menschlicher Hand. Ein Stablecoin ist eine Kryptowährung, deren Kurs an eine reale Währung gekoppelt ist, meist an den US-Dollar. Jeder Agent bekommt daneben ein „Virtual Wallet“, ein Unterkonto mit eigenem Budget, das über API-Keys läuft.

Die Virtual Wallets tragen mehrere Bremsen: Ausgabenlimits, Positivlisten erlaubter Händler und eine Obergrenze für jede einzelne Zahlung. Der technische Blogpost des Unternehmens ergänzt eine Anomalieerkennung bei ungewöhnlich schnellem Geldabfluss. Autorisierte Personen können Zahlungen zusätzlich manuell freigeben. Seit dem 4. August lässt sich allein ein Handle unter cloudflare.pay reservieren. Ein- und Auszahlungen sowie die Verwaltung der Virtual Wallets sollen erst „in den kommenden Monaten“ folgen. Über die neue Infrastruktur fließt bis dahin kein echtes Geld.

x402: das Protokoll, über das KI-Agenten selbstständig bezahlen

Technisch setzt Cloudflare auf x402, ein offenes Protokoll für Stablecoin-Mikrozahlungen direkt an HTTP-Anfragen. Es greift dafür den alten Statuscode 402 „Payment Required“ auf. Entwickelt hat x402 die Kryptobörse Coinbase, gestartet ist es im Mai 2025. Cloudflare und Coinbase gründeten 2025 gemeinsam die „x402 Foundation“, die den Standard breit durchsetzen soll. Zu den Kernmitgliedern zählen laut Berichten Google, Visa, AWS, Circle, Anthropic und Vercel. Stripe band x402 im Februar 2026 für Zahlungen im Dollar-Stablecoin USDC an. Bei Cloudflare bedient x402 die Dienste hinter dem bestehenden „Monetization Gateway“, über das Anbieter Inhalte und APIs kostenpflichtig für Maschinen freischalten.

Die reale Nachfrage nach solchen Zahlungen ist bisher überschaubar. CoinDesk zählte im März 2026 rund 131.000 x402-Transaktionen pro Tag. Der Tagesumsatz lag bei etwa 28.000 US-Dollar, die Durchschnittszahlung bei rund 20 Cent. An einem Spitzentag im Februar 2026 registrierte das Protokoll 3,8 Millionen Transaktionen, überwiegend Tests. Ein Analyst des Datendienstes Artemis schätzte gegenüber CoinDesk, dass etwa die Hälfte der Transaktionen künstlich sei. Gemeint sind Geschäfte mit sich selbst statt echter Geschäftstätigkeit. Insgesamt hat x402 seit dem Start laut The Block Hunderte Millionen Transaktionen verarbeitet.

Mastercard, Visa und Stripe haben eigene Zahlwege für Agenten

Cloudflare betritt ein volles Feld, in dem die großen Zahlungsanbieter längst arbeiten. Mastercard stellte am 29. April 2025 „Agent Pay“ vor, ein Framework mit sogenannten „Agentic Tokens“. Diese binden eine Kartenzahlung an einen bestimmten Agenten, einen Händler und eine Einwilligungs-Richtlinie. Google zeigte im September 2025 das „AP2 (Agent Payments Protocol)“. Es bildet Kaufabsicht und Warenkorb eines Agenten als kryptografisch signierte Nachweise ab. Die Spezifikation v0.2 ging am 28. April 2026 an die FIDO Alliance. Visa startete am 8. April 2026 den Dienst „Intelligent Commerce Connect“.

Stripe verfolgt eine andere Kontrollphilosophie als Cloudflare. Der Zahlungsdienstleister erweiterte seine Wallet „Link“ am 30. April 2026 um „Issuing for agents“. Agenten erhalten dort virtuelle Karten mit Ausgabenlimit, müssen für eine Zahlung aber eine Freigabe des Menschen einholen. Cloudflare setzt stattdessen auf vorab gesetzte Grenzen ohne Einzelfreigabe. Ein prominenter Versuch in diesem Markt ist bereits gescheitert. OpenAI schaltete „Instant Checkout“ im März 2026 nach rund fünf Monaten ab, weil praktisch keine Verkäufe zustande kamen. Die Kaufoberfläche baute auf dem „ACP (Agentic Commerce Protocol)“ auf, das OpenAI mit Stripe entwickelt hatte. Das ACP-Protokoll selbst besteht ohne diese Oberfläche fort.

Cloudflare wirbt für den Wandel, Fachleute zweifeln an der Nachfrage

Cloudflare-Chef Matthew Prince begründet den Schritt mit einem Wandel des Internets vom menschlichen Surfen hin zum Handel durch Agenten. Wenn ein Agent vor der Tür stehe, müsse man wissen, wer ihn geschickt habe, sagte er sinngemäß in der Mitteilung des Unternehmens. Chefstrategin Stephanie Cohen sieht das Internet vor einem Wechsel des Geschäftsmodells, für den es passende Zahlungswege braucht.

In der Finanzbranche teilen nicht alle diese Dringlichkeit. Noah Levine, Partner bei a16z crypto, hält die Aufnahme solcher Händler durch Zahlungsabwickler für schwierig, sagte er sinngemäß gegenüber CoinDesk. Nicht die Technik fehle, sondern die Möglichkeit, das Risiko eines Händlers ohne Website, Rechtsform und Historie zu bewerten. Ein Analyst von Artemis nannte den Boom um Agenten-Zahlungen gegenüber CoinDesk weitgehend eine Illusion. Erik Reppel von Coinbase, der als Erfinder von x402 gilt, sieht die Offenheit des Standards als Stärke. Sie sei aber auch eine Angriffsfläche, weil Menschen ein offenes System auf unerwartete Weise ausprobierten.

Prompt Injection: das Risiko, bevor KI-Agenten selbstständig bezahlen

Prompt Injection ist eine Angriffstechnik mit versteckten Anweisungen in Webinhalten. Die Anweisungen bringen ein KI-Modell dazu, Aktionen auszuführen, die der Nutzer nie wollte. Der Sicherheitsanbieter Zscaler testete 26 Sprachmodelle in einem Zahlungsszenario, worüber SecurityWeek am 6. Juli 2026 berichtete. Vier Modelle lösten die vom Angreifer gewünschte Zahlung tatsächlich aus und zwei weitere stuften die Betrugsseite falsch ein, zahlten aber nicht. Die Studie bezieht sich auf Krypto-Zahlungen durch Sprachmodelle allgemein, nicht auf Cloudflare oder x402.

Für Unternehmen ist die Ankündigung vorerst kein Umsetzungsprojekt. Ausgabenlimits und Positivlisten begrenzen den Schaden pro Vorfall, sie verhindern Missbrauch aber nicht. Ein öffentlicher Test der Cloudflare-Schutzmechanismen gegen Prompt Injection steht aus. Wer Agenten einsetzt, die eigenständig Daten, Rechenzeit oder APIs einkaufen, sollte drei Fragen klären:

Wer haftet, wenn ein Agent eine falsche Zahlung auslöst?
Welches Budget darf ein einzelner Agent maximal bewegen?
Wie werden Zahlungen protokolliert und nachträglich geprüft?

Für europäische Unternehmen kommt die Regulierung von Stablecoins hinzu. Die EU-Verordnung MiCA verlangt seit dem 1. Juli 2026 eine CASP-Lizenz von Anbietern, die Kryptodienstleistungen in der EU erbringen. Stablecoins müssen zudem 1:1 durch liquide Reserven gedeckt sein. Ob und wie das Wallet-Angebot von Cloudflare unter diese Pflichten fällt, ist bislang offen.

Der Prüfstein kommt erst mit dem echten Geld

Die eigentliche Bewährungsprobe folgt mit der Freischaltung der Zahlungsfunktion. Erst dann zeigt sich, ob Händler und API-Anbieter Geld von Agenten überhaupt annehmen. Prince erwartet, dass Bot-Traffic den menschlichen Verkehr im Jahr 2027 übersteigt. Cohen beziffert den Bot-Anteil am heutigen Web-Traffic laut Fortune auf rund 57 Prozent. Der Artemis-Analyst rechnet damit, dass das Tempo kurzfristig überschätzt wird. Über fünf Jahre gerechnet werde das Potenzial dagegen unterschätzt. Beide Einschätzungen widersprechen einander nicht, sie beschreiben nur unterschiedliche Zeithorizonte. Der sinnvolle Schritt für Entscheider ist heute kein Pilotprojekt, sondern eine klare Budget- und Haftungsregel für Agenten. Bis dahin bleibt cloudflare.pay ein reservierter Name.