KI-Agenten aussperren: Nach Amazon macht jetzt United dicht

KI-Agenten aussperren statt das Problem zu lösen: United Airlines ändert seine Ticket-Regeln und verbietet KI-Agenten das Buchen von Flügen. Das gilt laut Engadget für die eigene Website, für Reisebüros von Drittanbietern und für Flugsuchmaschinen. United folgt damit Amazon, JPMorgan Chase und Charles Schwab, die fremde Agenten bereits blocken. Mit Onlinehandel hat eine Airline auf den ersten Blick wenig zu tun. Gefährlich wird es, wenn diese Haltung im E-Commerce Schule macht.

„Nur ein Mensch“ darf das bestätigen: Uniteds Begründung

United nennt zwei Gründe. Erstens Sicherheit: Wer einem Agenten (eine KI, die selbstständig Aufgaben im Netz erledigt) Zahlungsdaten oder Login-Daten gibt, riskiert nach Darstellung der Airline ungewollte Käufe, Kontoänderungen oder den Verbrauch von MileagePlus-Meilen. Zweitens Regulierung: Buchungen durch Agenten könnten gegen Vorgaben der US-Verkehrsbehörde DOT und der Luftfahrtbehörde FAA verstoßen. Als Beispiel nennt United den Check-in. Dort darf nur ein Mensch bestätigen, dass sein Gepäck keinen Sprengstoff enthält.

Ein dritter Grund klingt weniger technisch. Wie das Wall Street Journal berichtet, sagte United-Chef Scott Kirby am Dienstag auf einer Veranstaltung, er wolle keinen weiteren Zwischenhändler schaffen. Es geht also auch um Kontrolle über die Kundenbeziehung. Andere Airlines sehen das anders: Southwest hat ein Plugin gebaut, mit dem Kunden Flüge direkt über ChatGPT buchen.

Amazon, Banken, Delta: Die Mauer gegen Agenten wächst

Amazon verklagte im November 2025 das KI-Unternehmen Perplexity, weil dessen Browser-Agent Comet für Nutzer auf Amazon einkaufte. Ein Bundesrichter in San Francisco gab Amazon im März 2026 recht und stoppte Comet per einstweiliger Verfügung. Am 4. August 2026 hob das Berufungsgericht des Ninth Circuit diese Verfügung auf . Die Begründung: Comet handelt nur auf Anweisung des Nutzers, also greift der Nutzer auf Amazon zu und nicht Perplexity. Das Hauptverfahren läuft weiter.

Amazon blockt trotzdem weiter. Im September 2026 sperrte der Konzern Metas Agenten Muse , Nutzer melden inzwischen auch Sperren gegen den Grok-Agenten von xAI. JPMorgan Chase und Charles Schwab lassen keine fremden Agenten an Kundenkonten. Schwab-Chef Rick Wurster sagt, man blocke Agenten, die Kundengeld bewegen wollen, dutzende Male pro Woche. Delta hat nach eigener Aussage keine Partnerschaften, über die Agenten Flüge kaufen können. Nutzer berichten, dass ihre Agenten dort abgewiesen werden. In frühen Berichten von TechCrunch tauchten auch eBay, Zillow, Pizza Hut und Adidas als Marken auf, die Agenten ausbremsen.

500 von 320 Millionen: Noch kauft kaum ein Agent

Die Zahlen zeigen, wie früh der Markt ist. Uber wickelte in der Halloween-Woche 320 Millionen Fahrten und Lieferungen ab. Davon gingen 500 Uber-Eats-Bestellungen und vier Fahrten auf das Konto von KI-Agenten. Auch Kunden zögern: In einer Studie von Expedia und YouGov aus 2026 fanden 53 Prozent es in Ordnung, wenn KI Reiseoptionen vorschlägt. 68 Prozent wollten den Kauf aber lieber bei einer vertrauten Marke abschließen.

Für Onlinehändler heißt das: Wer heute Agenten aussperrt, verliert kaum Umsatz. Er baut aber eine Hürde, bevor die Nachfrage kommt. Und oft passiert das unbemerkt. Bot-Schutz in Shopsystemen und bei CDN-Anbietern (Content Delivery Networks wie Cloudflare) behandelt Agenten wie Scraper. Die kanadische Airline WestJet stoppte so einen KI-Assistenten, der für einen echten Kunden eine Reise im Wert von 8.000 Dollar planen sollte.

Erkennen statt aussperren: Die Werkzeuge gibt es schon

Die Zahlungsbranche arbeitet seit über einem Jahr an Lösungen. Visa hat mit dem Trusted Agent Protocol einen offenen Standard gebaut: Jeder Agent bekommt eine eigene kryptografische Signatur. Händler erkennen so, ob ein Agent vom Kunden beauftragt ist oder ob ein Betrugs-Bot anklopft. Mastercard setzt bei Agent Pay auf Web Bot Auth, einen Standard, an dem inzwischen eine Arbeitsgruppe der IETF (Gremium für Internetstandards) arbeitet. Nur registrierte Agenten dürfen dort zahlen.

Dazu kommen Werkzeuge gegen ungewollte Käufe: tokenisierte Zahlungsdaten statt echter Kartennummern, Budget-Grenzen, Freigaben nur für bestimmte Händler oder Kategorien und Zahlungsrechte mit Ablaufdatum. Für dich als Onlinehändler heißt das konkret: Prüfe die Bot-Einstellungen deines Shops und deines CDN. Unterscheide zwischen signierten Agenten und anonymen Scrapern. Frag deinen Zahlungsanbieter, ob er Agent-Zahlungen von Visa oder Mastercard unterstützt. Und halte deine Produktdaten maschinenlesbar, damit ein Agent Preis, Lieferzeit und Verfügbarkeit überhaupt findet.

Wer Agenten aussperrt, sperrt Kunden aus

Uniteds Schritt ist rückwärtsgewandt. Ein Agent bucht nicht für sich selbst. Er bucht für einen Menschen, der diesen Flug will. Das US-Berufungsgericht hat diese Sicht im Fall Perplexity bestätigt. Wer den Agenten blockt, blockt den Kunden. Die Sicherheitsrisiken sind lösbar: mit Signaturen, Limits und einer Bestätigung durch den Kunden vor dem Kauf. United wählt die Sperre, weil sie billiger ist als die Lösung.

Kirbys Satz vom Zwischenhändler verrät das eigentliche Motiv. Es geht um Kontrolle über Preise, Zusatzleistungen und Kundendaten. Für Verbraucher ist das schlecht: Sie verlieren ein Werkzeug, das Preise vergleicht und Zeit spart. Im Onlinehandel wäre die gleiche Haltung fatal. Agenten vergleichen Preis, Lieferzeit und Verfügbarkeit. Davon profitieren kleine Shops mit gutem Preis und sauberen Daten. Wer heute den Agenten vor die Tür setzt, lässt morgen den Kunden draußen stehen. Und der kauft dann bei dem, der aufmacht.