Jeder große Technologiewechsel stößt an dieselbe Wand. Die Technologie skalierbar. Die Governance nicht. Schlechte Dinge passieren. Regulierungsbehörden greifen ein.
Wir haben das in den Finanzmärkten, in frühen sozialen Medien und im Crypto-Bereich gesehen. Jetzt steht uns das auch bei KI-Agenten bevor. Und diesmal haben wir die Wahl.
DAS DING, DAS NIEMAND PREISEN WILL
Die Diskussion über KI-Agenten wird von den Fähigkeiten dominiert. Das sind die falschen Fragen.
Die richtige Frage ist: Was passiert, wenn Millionen von KI-Agenten anfangen, Geld auszugeben?
Das kommt. x402 ermöglicht es Agenten, über HTTP zu zahlen. Googles AP2 erweitert den Handel mit Agenten. Stripes ACP öffnet die Karteninfrastruktur. Mastercards verifiziertes Vorhaben fügt Identität hinzu. Die Ausführung wird geliefert. Verantwortung nicht.
Gerade eben kann ein einzelner Agent mit falsch konfiguriertem Prompt in Sekunden ein Konto leeren. Keine dieser Szenarien erfordert Boshaftigkeit, nur Skalierung. Und Skalierung ist garantiert.
Wir waren schon mal hier
In den 1980er-Jahren dominierten computergestützte Handelsprogramme die Märkte. Computer reagierten schneller als Menschen. Dann, am 19. Oktober 1987, löschten die automatisierten Kaskaden beim „Black Monday“ 22 % des Marktes an einem Tag aus. Die Antwort waren Schaltkreissicherungen. Rechenschaft wurde nachträglich an ein skalierbares System „angepasst“.
In den 2010er-Jahren wuchs Social Media schneller als die Governance. Dann zwangen Einflussnahme bei Wahlen, koordinierte Belästigung und algorithmische Radikalisierung das Gespräch. Nachträglich, nachdem der Schaden angerichtet war.
2022: FTX zeigte, was passiert, wenn ein Finanzsystem mit Venture-Capital-Geschwindigkeit läuft und die Governance nur auf einem Serviettenentwurf basiert. Die Antwort war das, was Regulierer von Anfang an hätten verlangen müssen.
In jedem Fall kam die Governance, nachdem der Schaden eingetreten war.
Was „Governance“ bedeuten muss
Echte Governance für KI-Agenten ist keine Content-Richtlinie. Es ist eine Durchsetzungsschicht zur Laufzeit, die jede Agentenaktion bewertet, bevor sie passiert.
Das heißt: extern (nicht im Agenten fest einprogrammiert), deterministisch (gleiche Eingabe, gleiche Ausgabe jedes Mal), prüfbar (verifizierbare Aufzeichnungen), portabel (dieselbe Richtlinie über alle Schienen hinweg) und offen (ein Standard, kein Produkt).
Alles weniger ist nur Flickschusterei.
WARUM DAS EIN STANDARD SEIN MUSS, NICHT EIN PRODUKT
Das Business-Case für ein Produkt ist offensichtlich: Premium-Funktionen, Lock-in, Enterprise-Verträge.
Aber Infrastruktur, die wirklich zählt, baut man nicht so. TCP/IP ist kein Produkt. HTTP ist keins. OAuth ist keines. Das sind Standards, die alle übernehmen, weil sie alle brauchen. Unsichtbar, weil sie funktionieren. Funktionierend, weil sie offen sind.
Wenn die Agentenökonomie wirklich Rechenschaft erfordern soll, darf sie nicht davon abhängen, welcher Anbieter in diesem Quartal das beste Vertriebsteam hat.
DIE WAHL, DIE WIR JETZT HABEN
Die Agentenökonomie geht jetzt live. Nicht verhandelbar.
Was verhandelbar ist: ob es mit eingebauter Rechenschaft an den Start geht, oder ob wir auf das unvermeidliche Desaster warten, das ein Nachrüsten erzwingt.
Lies die xBPP-Spezifikation: xbpp.org