虎嗅

Von KYC zu KYA: Wenn künstliche Intelligenz-Agenten ihre eigene Zahlungslizenz erhalten

原文:从 KYC 到 KYA:当 AI AGENT 开始拥有自己的支付身份

Zusammenfassung des Kerninhalts in verständlicher Sprache

Dieser Artikel beschreibt eine große Veränderung in der Zahlungsbranche: In den letzten Jahrzehnten wurde das globale Finanzsystem durch die Regelungen des KYC-Prinzips („Know Your Customer“) gesteuert, die sicherstellten, dass der Verlauf aller Geldflüsse nachvollzogen werden konnte – schließlich konnte man immer zurückverfolgen, wer das Geld überwies und somit zur Verantwortung gezogen werden konnte. Doch mittlerweile werden AI-Agenten immer beliebter, die in der Lage sind, Preise zu vergleichen, Bestellungen aufzugeben, Tickets zu buchen und sogar Investitionen zu tätigen. Die alten Regeln reichen daher nicht mehr aus. Im September 2026 kündigten die indische National Payment Company, Visa, Mastercard und Ant Group gleichzeitig an, ein Identifizierungssystem für AI-Agenten namens KYA („Know Your Agent“) einzuführen. Doch schnell wurde klar, dass es nicht ausreicht, den AI-Agenten einfach nur eine „Identität“ zu geben; vielmehr muss die gesamte Zahlungsbranche ihre Grundlagen des Vertrauens überarbeiten und von der Überprüfung der Person, die das Geld ausgibt, zu einer Überprüfung ab, ob jede Zahlung tatsächlich dem wahren Willen des Nutzers entspricht. Das bedeutet, dass für den Geldfluss im Zeitalter der KI eine völlig neue Infrastruktur aufgebaut werden muss.

---

Detaillierte Erklärung des Inhalts

1. Warum kommt KYA plötzlich auf? Das alte KYC-System reicht nicht mehr aus, um die Zahlungen durch AI zu kontrollieren

Die Grundlage des gesamten Finanzsystems war einfach: Jeder Geldtransfer konnte auf eine lebende Person zurückgeführt werden, und die Zahlung wurde von dieser Person selbst bestätigt. Das System musste nur überprüfen, wer hinter dem Konto steht; der Rest der Risikobewertung war dann einfach.

AI-Agenten unterbrechen diese Kette jedoch: Stellen Sie sich vor, Sie geben einem AI die Erlaubnis, tägliche Haushaltsartikel automatisch nachzuladen, solange der Betrag pro Transaktion 100 Euro nicht überschreitet und der monatliche Gesamtbetrag 500 Euro nicht überschreitet. Der AI könnte innerhalb einer Woche zehn Bestellungen aufgeben – für Sojasauce, Toilettenpapier, Waschmittel usw. Sie können nicht jede Transaktion einzeln mit dem Handy bestätigen. In diesem Fall ist es nicht mehr Sie, der die Zahlung vornimmt, sondern der AI. Wenn das System weiterhin nur nach dem Konto des Benutzers prüft und der AI von jemandem manipuliert wird, um das Geld auf ein Spielkonto zu überweisen, können Sie dies nicht verhindern.

Indiens Initiative ist keine Kleinigkeit: Ihr UPI-Zahlungssystem verzeichnete im August 2026 monatlich 24,5 Milliarden Transaktionen – das entspricht fast zwei Transaktionen pro Person im Land. Solche großen Mengen an täglichen Transaktionen erfordern neue Regeln, da das alte System nicht mehr ausreicht.

2. Die globalen Zahlungsriesen setzen sich gemeinsam für KYA ein – es geht nicht nur um eine kleine Funktion, sondern um die Bereitstellung eines „Identitätsdokuments“ für AI

Viele denken, dass KYA lediglich die Ausstellung einer elektronischen Identität für AI bedeutet. Doch das ist weit mehr: Visa, Mastercard und Ant Group, die normalerweise im Zahlungsmarkt Konkurrenten sind, arbeiten nun zusammen an einheitlichen KYA-Standarden. Das wäre, als würden Mobilfunkanbieter wie Mobitel, Unicom und Telecom plötzlich gemeinsam erklären, dass die Identifikationsinformationen aller Handynummern über alle Anbieter hinweg einsehbar sind.

Das zeigt, dass sich die Branche darauf einigt: AI wird in Zukunft genauso wichtig werden wie Handynummern als Zahlungsmittel. Wenn jede Firma eigene Authentifizierungsregeln anwendet, könnte ein auf einer Plattform autorisierter AI auf einer anderen Plattform keine Zahlungen durchführen. Betrüger könnten einfach eine gefälschte AI registrieren und so über verschiedene Plattformen Geld stehlen. Das neue KYA-System soll daher eine einheitliche Datenbank für AI-Agenten schaffen, die zeigt, wer sie entwickelt hat, wer ihnen die Zahlungsbefugnisse erteilt hat und was sie tun dürfen – unabhängig davon, ob sie mit Bankkarten, digitalen Geldbörsen oder UPI-Zahlungssystemen arbeiten.

3. Das neuste, revolutionäre Problem: Selbst mit einer „legitimen“ Identität kann der AI immer noch falsch zahlen – die alten Risikomanagementsmaßnahmen reichen nicht aus

Viele fragen sich: Wenn die Identität des AI und die Genehmigung des Nutzers korrekt sind, wie kann es dann zu Fehlzahlungen kommen? Ein Beispiel: Sie geben dem AI die Anweisung, am Freitagabend ein Flugticket nach Shanghai zu buchen (Budget: bis zu 2000 Euro). Der AI ist ordnungsgemäß registriert und seine Identität ist einwandfrei. Doch er könnte den Reisedatum falsch verstehen oder stattdessen ein Ticket für einen weit entfernten Flughafen buchen. Oder wenn Sie die Reise kurzfristig stornieren, könnte der AI die Bestellung trotzdem durchführen.

In früheren Zahlungssystemen wäre das unmöglich gewesen – entweder wäre das Konto gestohlen worden oder der Nutzer hätte die Informationen falsch eingegeben. Die neuen Risiken im Zeitalter der KI liegen jedoch darin, dass die Identität korrekt ist, aber die Absicht des Nutzers fehlt: Der AI wurde nicht manipuliert und alle Befugnisse sind gültig – doch die Ausführung der Anweisung entspricht nicht dem wahren Willen des Nutzers.

4. KYA ist nur der Anfang des neuen Vertrauensmodells: Selbst wenn der AI glaubwürdig ist, muss bei jeder Zahlung sofort überprüft werden

Die Zahlungsbranche ist sich einig: Es reicht nicht aus, dem AI einfach eine „Identität“ zu geben. Die bisherige Logik, nach einer einmaligen Authentifizierung dauerhaft Vertrauen zu haben, muss aufgegeben werden. Jede Zahlung muss sofort anhand aller relevanten Informationen überprüft werden: Was war die ursprüngliche Anweisung des Nutzers? Passt der Betrag, der Empfänger und die Zeit der Transaktion zu den ursprünglichen Bedingungen? Hat der Nutzer seine Meinung im Laufe des Prozesses geändert? Haben sich äußere Faktoren wie Preise oder Lagerbestände verändert?

Das bedeutet: Auch wenn Sie bereits eine Identifizierung durchgeführt haben, muss bei jeder Zahlung noch einmal überprüft werden, ob alles mit den ursprünglichen Bedingungen übereinstimmt.

5. Zwei Vorteile für die Allgemeinbevölkerung

Erstens müssen Sie sich nicht mehr um Fehlzahlungen durch AI kümmern: Wenn der AI versehentlich Geld überweist, können Sie die Bank oder den AI-Anbieter nicht mehr verantwortlich machen – schließlich geben beide an, dass sie nichts falsch gemacht haben. In Zukunft hinterlässt jede Transaktion unveränderliche Spuren, und bei Problemen kann die Verantwortung direkt ermittelt werden.

Zweitens werden viele Bequemlichkeiten möglich: AI wird Ihnen helfen, die günstigste Unterkunft zu buchen, das Auto zu bestellen oder die Eintrittskarten für Sehenswürdigkeiten zu bezahlen – alles ohne Ihre manuelle Einmischung. Sie können auch automatisch Investitionen tätigen, und der AI kümmert sich um die Einhaltung von Stopps- und Limitbedingungen. Das bedeutet, dass Sie einen zuverlässigen „Privatassistenten“ haben, der sich um alle Zahlungsvorgänge kümmert, ohne dass Sie sich selbst darum kümmern müssen.