Agentenbasierten Handel absichern
Wie E-Commerce-Unternehmen entlang der gesamten Customer Journey legitime KI-Agenten von schädlicher Automatisierung unterscheiden können.
Der strategische Wandel
Die Sicherheit im digitalen Handel kann sich nicht länger darauf verlassen, Menschen von Bots zu unterscheiden. Händler müssen feststellen, um welchen KI-Agenten es sich handelt, wer ihn autorisiert hat, welche Aktionen er ausführen darf und ob sein Verhalten während der gesamten Transaktion vertrauenswürdig bleibt.
Der Datenverkehr im digitalen Handel stammt nicht mehr ausschließlich von Menschen
Der Datenverkehr im digitalen Handel stammt nicht mehr nur von Menschen
Der E-Commerce tritt in eine neue Phase ein, in der KI-Agenten direkt an Produktsuche, Produktvergleich, Einkauf, Bezahlung, Kundenservice und Kontoverwaltung beteiligt sind. Diese Interaktionen können die Reichweite erhöhen und Hürden abbauen, schaffen jedoch zugleich eine neue Art von maschinengesteuertem Datenverkehr, der anders bewertet werden muss als herkömmliche Sitzungen menschlicher Nutzer.
Laut einem Bericht von Gartner® werden „bis 2030 20 % der Transaktionen im digitalen Handel über KI-Plattformen abgewickelt – entweder über einen KI-Checkout oder durch KI-Agenten.“
Einzelhändler haben bereits mit Credential Stuffing, Kontoübernahmen, Kartentests, Preis-Scraping, dem Horten von Warenbeständen, dem Diebstahl von Treuepunkten und dem Missbrauch von Bezahlvorgängen zu kämpfen. Agentenbasiertes Einkaufen macht das Umfeld noch komplexer, da legitime Einkaufsagenten und bösartige Automatisierung möglicherweise ähnliche Schnittstellen, APIs, Anmeldedaten und Transaktionsabläufe nutzen. Eine pauschale Blockierung automatisierter Zugriffe kann einen wertvollen neuen Vertriebskanal beeinträchtigen. Werden sie hingegen ohne angemessene Kontrollen zugelassen, können Betrug, Datenoffenlegung, Betriebskosten und Risiken für das Kundenvertrauen zunehmen.
Wie sich die Herausforderung auf agentenbasiertes Einkaufen auswirkt
Wie sich die Herausforderung auf den agentenbasierten Einkauf auswirkt
Beim agentenbasierten Einkauf wird der Kaufprozess ganz oder teilweise an einen KI-Agenten delegiert. Verbraucher können einen Agenten dazu autorisieren, Produkte zu recherchieren, Angebote zu vergleichen, sich bei einem Konto anzumelden, einen Artikel auszuwählen, eine Zahlung einzuleiten, eine Bestellung zu verfolgen oder eine Rückerstattung anzufordern. Jeder dieser Schritte wirft Fragen auf, für deren Beantwortung herkömmliche Maßnahmen zur Bot-Kontrolle nicht ausgelegt sind.
Ein Händler muss feststellen, in welchem Maße er einem Agenten vertrauen kann, ob ein echter Kunde die Aktion autorisiert hat und ob der angeforderte Vorgang in den vom Kunden beabsichtigten Rahmen fällt. Außerdem muss der Händler beurteilen, ob sich ein technisch gültiger Agent ungewöhnlich verhält, weil möglicherweise seine Anmeldedaten, seine Bevollmächtigung oder sein Transaktionskontext kompromittiert wurden.
Anstatt sich auf statische Identitätsprüfungen zu verlassen oder Autorisierung als binären Zustand zu betrachten, muss eine moderne Architektur über die Frage „Ist der Anfragende ein Mensch?“ hinausgehen. Stattdessen muss sie den gesamten operativen Ablauf hinterfragen: „Wie viel Vertrauen hat dieser Agent bis zu diesem konkreten Zeitpunkt aufgebaut? Entspricht sein kumulatives Verhaltensmuster weiterhin einer legitimen Absicht, oder haben nachfolgende Aktivitäten dieses Vertrauen so weit geschwächt, dass von einer Kompromittierung auszugehen ist?“
Von der Bot-Erkennung bis zur Agentenverifizierung
Von der Bot-Erkennung zur Agentenverifizierung
Ein vertrauenswürdiges Modell für agentenbasierten Handel sollte drei Elemente prüfen, bevor ein Agent eine sensible Aktion ausführen darf:
- Identität: Überprüfen Sie, welcher KI-Agent oder automatisierte Dienst die Anfrage stellt.
- Delegierung: Bestätigen Sie, dass ein bestimmter Kunde den Agenten bevollmächtigt hat, in seinem Namen zu handeln.
- Verwalten: Legen Sie genau fest, welche Ressourcen, Aktionen, Werte und Zeitlimits zulässig sind.
Eine Verifizierung ist notwendig, aber nicht mit Betrugserkennung gleichzusetzen. Durch die Verifizierung wird festgestellt, ob die vorgelegten Nachweise und die Bevollmächtigung gültig sind. Verhaltens- und Transaktionsanalysen sind weiterhin erforderlich, um zu erkennen, ob der Zugriff eines autorisierten Agenten gestohlen wurde oder ob dessen Aktivitäten nicht mit dem beabsichtigten Kauf übereinstimmen.
Der sichere digitale Handel mit F5
F5 ist sich bewusst, dass der moderne E-Commerce-Datenverkehr Kunden, vertrauenswürdige KI-Agenten, Crawler, Scraper und bösartige Bots umfasst. Einzelhändler benötigen umfassende Sicherheitslösungen, die den Datenverkehr prüfen und geeignete Schutzmaßnahmen anwenden – von Zugriffskontrollen bis hin zu Transaktionsprüfungen –, ohne legitime Käufer oder Einkaufsagenten, die einen Kauf tätigen möchten, auszubremsen.
Vier miteinander verbundene Herausforderungen
Legitime Aktivitäten können einem Angriff ähneln
Credential Stuffing, Kontoübernahmen und Kartentests können über scheinbar legitime Sitzungen erfolgen. Auch Agenten-Traffic kann mit delegierten Berechtigungen auftreten, die gestohlen oder missbraucht wurden.
Einzelhändler können nicht jeden Bot als schädlich einstufen
Eine pauschale Blockierungsstrategie kann legitime automatisierte Aktivitäten beeinträchtigen. Je nach Handelsstrategie des Einzelhändlers müssen Trainings-Crawler, KI-Scraper und KI-Agenten möglicherweise jeweils unterschiedlich behandelt werden.
Einzellösungen hinterlassen Lücken
Separate Kontrollen für Webanwendungen, Bots, APIs, Client-Seite, Identitäten und Betrug können zu fragmentierten Signalen und uneinheitlichen Reaktionen führen.
Hybrid- und Multi-Cloud-Umgebungen erhöhen die Inkonsistenz
Storefronts, APIs, Anwendungen und Services können über Rechenzentren, Clouds, Edge-Standorte, übernommene Marken und Partnerökosysteme hinweg betrieben werden.
Wie F5 sich auf vertrauenswürdige agentenbasierte Kaufprozesse ausrichtet
KI- und automatisierten Datenverkehr klassifizieren
KI- und automatisierten Datenverkehr klassifizieren
Die Bot-Management-Funktionen von F5 ermöglichen es, durch die Analyse von Datenverkehrsmerkmalen, Absichten und Verhaltensmustern zwischen zulässiger Automatisierung und bösartigen Aktivitäten zu unterscheiden. So können Einzelhändler unterschiedliche Richtlinien auf KI-Agenten, Crawler, Scraper, den Missbrauch von Zugangsdaten und Transaktions-Bots anwenden, anstatt jede Form der Automatisierung gleich zu behandeln.
Schützen Sie Kundenkonten und Transaktionen
Schützen Sie Kundenkonten und Transaktionen
Die Anwendungs- und Bot-Schutzlösungen von F5 können dazu beitragen, Kontoübernahmen, Credential Stuffing, Kartentests, Missbrauch von Bezahlvorgängen, das Horten von Warenbeständen und Treueprogrammbetrug zu reduzieren und gleichzeitig den Zugang für legitime Kunden und autorisierte Einkaufsagenten zu gewährleisten.
Sichern Sie die APIs für den Handel zwischen Agenten ab
Sichern Sie die APIs für den Handel zwischen Agenten
Agentenbasierter Einkauf ist für Suche, Bestand, Preisgestaltung, Identität, Zahlung, Auftragsverwaltung und Service auf APIs angewiesen. F5 Distributed Cloud API Security unterstützt die API-Erkennung, das Sicherheitsstatusmanagement, die Überwachung und den Schutz über den gesamten Handelslebenszyklus hinweg.
KI-Erlebnisse mit Kundenkontakt schützen
Schützen Sie kundenorientierte KI-Erlebnisse
Die KI-Sicherheitsfunktionen von F5 und AI Guardrails können dazu beitragen, KI-gestützte Suchfunktionen, Einkaufsassistenten und andere LLM-basierte Interaktionen vor Prompt-Injection, unsicheren Ein- und Ausgaben, Datenlecks und missbräuchlicher Nutzung zu schützen.
Einheitlichen Schutz in allen Umgebungen anwenden
Wenden Sie in allen Umgebungen einen einheitlichen Schutz an
Die F5 Application Delivery and Security Platform vereint Funktionen für die Anwendungsbereitstellung und -sicherheit in Hybrid- und Multi-Cloud-Umgebungen und ermöglicht so einheitlichere Richtlinien und eine bessere Transparenz für Anwendungen, APIs, KI-Dienste und automatisierten Datenverkehr.
Geschäftliche Auswirkungen
Einzelhändler, die Agenten-Traffic nicht erkennen und kontrollieren können, laufen Gefahr, wertvolle Empfehlungen und Käufe zu blockieren, betrügerische Automatisierung zuzulassen, Rückbuchungen und Betriebskosten zu erhöhen, Kundendaten offenzulegen oder durch zusätzliche Hürden die Konversionsrate zu senken. Einzelhändler, die einen vertrauenswürdigen Zugang für Agenten schaffen, können einen neuen Einkaufskanal unterstützen und zugleich die Kontrolle über Konten, APIs, Zahlungen, KI-Interaktionen und Kundendaten behalten.
Fazit
Agentenbasierter Handel ist nicht einfach nur ein weiterer Anwendungsfall für das Bot-Management. Er markiert den Übergang von menschenzentrierten digitalen Customer Journeys zu einer Form des Handels, bei der Maschinen im Auftrag von Menschen Angebote finden, Entscheidungen treffen und Transaktionen durchführen können. Eine erfolgreiche Sicherheitsstrategie wird Automatisierung nicht standardmäßig blockieren. Sie wird legitime KI-Agenten identifizieren, die Autorisierung durch Kunden überprüfen, präzise Berechtigungen durchsetzen, bösartiges Verhalten erkennen und die gesamte digitale Customer Journey im Handel schützen.
F5-Perspektive: Ermöglichen Sie vertrauenswürdigen Handel zwischen Maschinen und schützen Sie gleichzeitig die Identität von Agenten, den API-Zugriff, KI-Interaktionen, Anwendungen, Transaktionen und Kundendaten.
Weitere Informationen finden Sie auf der F5 Lösungsseite für E-Commerce
Nächste Schritte
Gartner, „CISOs müssen agentenbasierten Handel schützen, um Missbrauch zu verhindern und Umsätze zu sichern“, 10. August 2026, ID G00850599.
Gartner ist eine Marke von Gartner, Inc. und/oder deren verbundenen Unternehmen.
F5 Positionierungs- und Messaging-Framework für den Einzelhandel und E-Commerce, August 2026.