Amazon, Yelp, Delta und zwei große US-Banken lassen KI-Agenten nicht mehr an ihre Kasse. Betroffen sind ausgerechnet die Assistenten, deren Verkaufsargument es war, im Namen des Nutzers alles im Netz zu erledigen.
Was die Nutzer der KI-Agenten gerade erleben
Seit einigen Wochen häufen sich Berichte von Menschen, deren Meta Muse, xAI Grok, OpenAI Dots oder Instinct plötzlich nicht mehr weiterkommt. Der Bericht von The Verge vom 17. Oktober hat die Fälle zusammengetragen, und mehrere der betroffenen Unternehmen haben die Sperren inzwischen selbst bestätigt.
Die Muster unterscheiden sich. Mal scheitert der Checkout, mal die Anmeldung, mal die Suche nach freien Flügen. Nutzer, denen eine Bestellung noch vor wenigen Wochen gelungen war, stehen vor einer Seite, die den Vorgang abbricht oder einfach nichts mehr liefert.
Bemerkenswert ist die Auswahl der Firmen.
Kein Zufall.
Es sind nicht irgendwelche Websites, sondern Dienste, bei denen es um Geld, Buchungen und Kontodaten geht.
Welche Unternehmen KI-Agenten aussperren
Am deutlichsten äußert sich Yelp. Das Unternehmen bestätigte gegenüber TechCrunch, dass nur Agenten zugelassen sind, die am Datenlizenzprogramm teilnehmen und dafür bezahlen. Wer die Inhalte nutzt, ohne zu zahlen, wird ausgesperrt. Das ist eine wirtschaftliche Entscheidung, die auch ohne KI-Wettbewerb Sinn ergibt.
Delta Air Lines blockiert Agenten beim Buchen von Tickets. Eine Sprecherin wollte sich nicht dazu äußern, wie weit der Bann reicht; das ist der Stand der Berichterstattung und keine offizielle Bestätigung einer Reichweite.
Bei den Banken liegt der Grund offiziell in der Sicherheit. JPMorgan Chase und Charles Schwab bestätigten, dass sie Agenten den Zugriff auf Kundenkonten verwehren, und zwar unabhängig davon, wie der Agent technisch an die Anmeldung kommt. Bloomberg hatte die Bankenseite am 16. Oktober zuerst berichtet. Wer einem Chatbot Einblick in sein Depot gibt, hat am Ende wenig Kontrolle darüber, welche Schritte der Agent auslöst, und Banken achten seit jeher darauf, dass sie für jeden ausgelösten Transfer einen nachweisbaren Auftrag haben.
Bei Amazon ist die Lage nicht neu. Der Konzern sperrte Perplexitys Einkaufsagenten bereits vor Monaten und verklagte das Start-up. Ein Gericht hatte Perplexity zunächst untersagt, den Agenten weiter auf Amazon einkaufen zu lassen; im August 2026 hob ein Berufungsgericht diese Anordnung auf. Amazon reichte danach eine geänderte Klageschrift ein. Nun sagt Amazon nach Berichten von The Verge, der Dauerzugriff von Meta Muse verstoße gegen die Regeln der eigenen Seite.
Auch Cars.com und Amtrak sollen für manche Nutzer nicht mehr erreichbar sein, obwohl sie es vorher waren. Belege dafür sind bislang Nutzeraussagen.
Wie Amazon gegen Perplexity vorgeht
Der Fall ist der beste Prüfstein, weil er vor Gericht ausgefochten wird und weil er zeigt, wo der eigentliche Streit liegt. Amazon argumentiert nicht, dass Agenten technisch nicht erlaubt sind. Der Konzern argumentiert, dass ein Agent das Verhalten eines Bots von außen nachahmt, statt über eine offizielle Schnittstelle oder eine Partnerschaft zu kommen.
Perplexity hält dagegen, dass ein Angestellter des Kunden genau dasselbe tun dürfte: eine Seite öffnen, einen Artikel suchen, kaufen. Der Unterschied liegt in der Skalierung. Ein Mensch klickt. Ein Agent erstellt tausende Sitzungen pro Stunde.
Die Entscheidung im August hat den Zugang faktisch wieder geöffnet. Amazon hat darauf nicht mit einer technischen Sperre geantwortet, die alle Agenten ausschließt, sondern mit einer überarbeiteten Klage. Das ist ein Signal: Man will den Rechtsweg, nicht nur die Firewall, und man will einen Präzedenzfall schaffen, an dem sich andere Händler später orientieren können.
Was Meta den Websites entgegenhält
Meta hat in einer offiziellen Mitteilung aus diesem Monat eine klare Haltung formuliert. Wer den persönlichen Agenten aussperrt, sperrt nach Metas Lesart auch den Kunden dahinter aus. Ein Shop, der einen Agenten abweist, verliert also nicht einen Bot, sondern einen Kaufinteressenten.
Anstatt auf der Ebene der Websperren zu streiten, hat Meta den Kurs gewechselt und sucht die Zusammenarbeit mit dem Handel. Genannte Partner sind Walmart, Gap, Sephora und Best Buy. Shopify hat seine Shop-Netzwerke ebenfalls für weitere KI-Agenten geöffnet.
Das ist eine pragmatische Route: Wer als Händler einen Vertrag mit Meta hat, muss sich nicht auf die Erkennung von Agenten im laufenden Verkehr verlassen. Er bekommt den Agenten von innen, mit einer Kennung und einer Abrechnung, die beide Seiten nachvollziehen können. Der Preis dafür ist, dass Meta einen Teil des Einkaufsvorgangs kontrolliert.
Die KI-Agenten-Rechnung der Plattformen
Warum sperren Firmen überhaupt? Für Yelp ist die Antwort einfach. Daten sind Yelps Produkt, und wer sie ohne Lizenz nutzt, nimmt sich etwas. Für Fluggesellschaften und Händler ist es komplizierter. Ein gebuchter Flug ist ein gebuchter Flug, egal wer klickt.
Der eigentliche Grund liegt vermutlich in der Kontrolle über den Kunden. Wer den Checkout selbst gestaltet, steuert, was der Kunde zusätzlich sieht: Versicherung, Sitzplatzwahl, Bonusprogramm. Ein Agent, der nur die Preise vergleicht und dann die günstigste Option wählt, schneidet diese Zusatzgeschäfte ab. Für Banken kommt die Haftung dazu: Jede Transaktion, die ein Dritter auslöst, ist ein möglicher Streitfall, wenn der Kunde hinterher sagt, er habe so etwas nie beauftragt. Genau das ist in den USA ein bekannter Fall vor Gericht, wenn auch mit anderem Hintergrund.
Das lässt sich als Kartell gegen Verbraucher lesen oder als normale Verteidigung eines Geschäftsmodells. Beides steckt in derselben Handlung.
Was das für die Anbieter der Assistenten bedeutet
Chris Canal, Geschäftsführer der KI-Sicherheitsfirma EquiStamp, sagte gegenüber The Verge, das werde „absolut" den wahrgenommenen Wert der Assistenten von Anthropic und OpenAI treffen. Wenn ein Anbieter verspricht, im Namen des Nutzers alles im Netz zu erledigen, und dann Unternehmen aktiv blockieren, schrumpft die Menge der Dinge, die der Agent tatsächlich tun kann.
Für die Bewertung dieser Produkte ist das ein Problem. Der Nutzen eines Agenten lässt sich nur an Aufgaben messen, die er auch abschließen kann; ein Assistent, der bei der Bank und im Shop und beim Flug nicht weiterkommt, ist im Alltag weniger wert als der, der drei von vier Schritten schafft, und kein Werbevideo ändert etwas daran.
Elon Musk hat auf X geantwortet, man solle vielleicht „einen Konkurrenten zu Amazon aufbauen". Das ist eine Aussage auf einer Social-Plattform und kein Geschäftsplan, zeigt aber, wie die Diskussion inzwischen läuft: nicht mehr über Technik, sondern über Marktmacht.
Unbestätigte Berichte aus der Community
Auf Reddit berichten Nutzer, dass Google-Konten im Zusammenhang mit der Nutzung von Meta Muse wegen „verdächtiger Aktivitäten" gesperrt worden seien und dass der Checkout bei Walmart scheitere. Diese Berichte sind nicht überprüft. Sie sind weder von Google noch von Walmart bestätigt, und einzelne Fälle lassen sich nicht verallgemeinern.
Trotzdem verdienen sie Aufmerksamkeit, weil sie auf ein zweites Problem hindeuten: Wenn ein Agent im Namen des Nutzers unterwegs ist, haften im Zweifel beide, der Nutzer und der Anbieter des Agenten. Eine Sperre trifft dann den falschen.
Was Nutzer von KI-Agenten jetzt wissen sollten
Wer einen solchen Assistenten nutzt, wird den Ausfall einzelner Dienste nicht verhindern können. Zwei Dinge helfen im Alltag trotzdem.
Erstens: Wichtige Buchungen nicht vollständig an den Agenten abgeben. Der Agent kann Angebote sammeln, die Bestätigung selbst zu erledigen bleibt sicherer, solange die Rechtslage nicht geklärt ist.
Zweitens: Bei Banken und Brokern, die den Zugriff bereits sperren, ist die Blockade oft nicht zu umgehen. Und das ist auch nicht verwunderlich. Wer einem Modell Zugriff auf Konten gibt, ohne dass der Anbieter die Haftung klar regelt, trägt das Risiko selbst.
Die Frage, wie offen das Web für Agenten bleibt, wird nicht durch Werbung entschieden, sondern durch Lizenzen, Gerichte und Partnerschaften. In den nächsten Monaten dürfte sich zeigen, ob sich das Modell von Meta durchsetzt, bei dem der Händler den Agenten hereinholt, oder ob die Websperre der Normalfall bleibt. Wer heute einen Agenten kauft, sollte beides in seine Erwartung aufnehmen.
