Autonome KI-Agenten sehen sich zunehmend Einschränkungen durch bedeutende Websites und Onlinedienste gegenüber, was ihre Fähigkeit begrenzt, Aufgaben auszuführen, für die Unternehmen wie OpenAI, Meta und Google werben. Dazu gehören die Buchung von Restaurants und Reisen, das Einkaufen sowie die Organisation von E-Mails im Namen des Nutzers.
Nutzer von Metas Muse, xAIs Grok sowie OpenAIs Dots und Instinct berichteten, dass sie Aufgaben auf Websites, die zuvor zugänglich waren, nicht mehr abschließen konnten. Yelp teilte TechCrunch mit, dass das Unternehmen nur Agenten zulässt, die an seinem kostenpflichtigen Datenlizenzprogramm teilnehmen, während Delta Air Lines Agenten daran hindert, im Namen von Kunden Tickets zu buchen. Auch JPMorgan Chase und Charles Schwab bestätigten, KI-Agenten wegen Sicherheitsbedenken den Zugriff auf Konten zu verwehren.
Das Problem geht über direkte Sperren hinaus
Die Einschränkungen beschränken sich nicht auf ausdrückliche Entscheidungen, Agenten zu sperren. Anti-Bot- und Betrugsschutzsysteme können sie als verdächtige Programme einstufen, selbst wenn die Website die Sperre nicht speziell gegen künstliche Intelligenz entwickelt hat. Nutzer berichteten von Problemen bei Amazon, Cars.com und Amtrak. Außerdem wurde gemeldet, dass einige Konten, die Muse nutzen, wegen „verdächtiger Aktivitäten“ bei Google gesperrt wurden und dass Zahlungsvorgänge bei Walmart trotz der Partnerschaft mit Meta ins Stocken gerieten.
Chris Canal, CEO des auf die Bewertung der Sicherheit künstlicher Intelligenz spezialisierten Unternehmens EquiStamp, sagte, diese Hindernisse minderten den praktischen Wert der Agenten, da ihr grundlegendes Versprechen darin bestehe, das auszuführen, was der Nutzer online tun könne. Je mehr Websites sie blockierten, desto kleiner werde die Gruppe von Aufgaben, die sie erledigen könnten.
Der Streit mit Amazon verdeutlicht die rechtliche und geschäftliche Komplexität
Amazon hatte die agentengestützte Einkaufsfunktion von Perplexity im vergangenen Jahr gesperrt und anschließend Klage gegen das Unternehmen eingereicht. Amazon erklärte, Drittanbieter, die im Namen von Kunden Produkte kauften, sollten transparent handeln und die Entscheidungen der Dienstanbieter über eine Teilnahme respektieren. Perplexity argumentierte dagegen, Amazon lehne Agenten ab, weil das Unternehmen menschliche Besuche und Werbeeinnahmen verlieren könnte, und betrachtete den Agenten als Erweiterung des Nutzers.
Ein Richter wies Perplexity später an, das agentengestützte Einkaufen bei Amazon einzustellen, doch ein Berufungsgericht hob die Entscheidung im August auf. Anschließend reichte Amazon eine geänderte Klage ein. Der Fall verdeutlicht weiterhin eine umfassendere Frage: Gilt ein Agent als Nutzer, der im Namen einer Person handelt, oder als externes Programm, das der Website automatisierten Datenverkehr sowie neue geschäftliche und sicherheitsbezogene Bedingungen auferlegt?
Was ändert sich in der Praxis?
Einige Unternehmen versuchen, das Problem durch Partnerschaften statt durch Widerstand gegen Agenten zu lösen. Meta ermöglichte Muse das Einkaufen bei Walmart, Gap, Sephora, Best Buy und anderen Anbietern. Außerdem öffnete Shopify sein Händlernetz für Agenten. Dieser Ansatz bedeutet jedoch, dass der Agent nicht automatisch im gesamten Web funktioniert, sondern innerhalb einer Gruppe von Diensten, die seinem Zugriff zuvor zugestimmt haben.
Cloudflare erschwert den unautorisierten Zugriff zusätzlich: Das Unternehmen führte 2025 eine Option ein, mit der sich KI-Crawler mit einem Klick blockieren lassen, und begann anschließend, Crawler zu blockieren, die gleichzeitig Daten für die Indexierung durch Suchmaschinen und für das Training von KI-Modellen sammeln. Nach Angaben des Unternehmens belastet der Bot-Verkehr die Infrastruktur des Internets und beeinträchtigt E-Mails sowie den Kauf von Tickets, Buchungen und Produkten.
Das derzeitige Ergebnis ist nicht das Ende der KI-Agenten, zeigt aber, dass sie auf eine Zugriffsebene angewiesen sind, die sie nicht vollständig kontrollieren. Nutzer könnten künftig gezwungen sein, mehr Prüfungen zu durchlaufen, um zu bestätigen, dass sie Menschen sind – selbst bei alltäglichen Diensten wie dem Einkauf in Onlineshops. Fragen zu Zustimmung, Datenlizenzierung, Sicherheit, Werbung und rechtlicher Verantwortung werden offenbleiben, sofern sich Websites und Entwickler von Agenten nicht auf gemeinsame Betriebsregeln einigen.