Tencents „im Test“ befindliche Agent-Wallet wurde von Amazon vorweggenommen.
Erinnerst du dich noch an die exklusive AI-Karte von Tencent?
Am 17. Juni 2026 stellte WeChat Pay öffentlich die getestete „exklusive AI-Karte“ vor. Einfach gesagt handelt es sich um eine eingeschränkte Zahlungskarte, die speziell für AI-Agenten vorgesehen ist. Nutzer können im Voraus Guthaben aufladen, Limits festlegen und sie anschließend an Agenten wie WorkBuddy binden. Danach kann die KI gemäß den Anweisungen des Nutzers Suchvorgänge durchführen, Empfehlungen aussprechen und Bestellungen aufgeben, wobei die Kosten von dieser exklusiven Karte abgebucht werden.
Liu Chiping, Präsident von Tencent, erwähnte bereits in der Telefonkonferenz zur Finanzberichterstattung im November 2025: „WeChat wird schließlich KI-Agenten einführen, die Nutzern innerhalb von WeChat bei der Erledigung einer großen Anzahl von Aufgaben helfen können. WeChat verfügt über ein Sozialökosystem, ein Mini-Programm-Ökosystem sowie ein nahtlos integriertes Zahlungsökosystem. Der ideale Assistent versteht die Bedürfnisse der Nutzer und führt alle Aufgaben innerhalb des WeChat-Ökosystems aus.“
Bis heute ist dieser Zahlungs-Sandbox jedoch noch nicht online gegangen, und seitdem gibt es keine weiteren Folgeinformationen mehr.
Aber heute verbreitete sich die Nachricht, dass Amazon dieses Produkt zuerst fertiggestellt hat.
Am 19. August gab Amazon AWS bekannt, dass Amazon Bedrock AgentCore Payments offiziell die allgemeine Verfügbarkeit (GA) erreicht hat. Bisher gab es nur Preview-Funktionen für einige einfache Bezahlszenarien, jetzt können KI-Agenten unter Nutzerautorisierung und Budgetbeschränkungen selbstständig kostenpflichtige APIs, MCP-Dienste, digitale Inhalte und Modell-Inferenzkapazitäten erwerben.
Nutzer können ihre Brieftasche aufladen, während die Schlüssel der Entwickler im AgentCore Identity Secrets Manager gespeichert werden. Der Agent muss und kann die ursprünglichen Anmeldeinformationen nicht direkt einsehen. Für jede Zahlung können zudem ein Höchstbetrag und ein Ablaufdatum festgelegt werden. Die Infrastruktur führt vor der Transaktionssignatur eine deterministische Prüfung durch, um zu verhindern, dass der Agent unbefugt Geld ausgibt.
Das kollidiert mit der Funktion der exklusiven AI-Karte von WeChat Pay, die Tencent zuvor getestet hat.
Tencents Vorgehensweise besteht ebenfalls darin, dem Agenten keine vollständigen Brieftaschenberechtigungen zu gewähren, sondern einen separaten Geldbetrag festzulegen. Der Nutzer lädt zuerst Guthaben auf und legt Limits fest, woraufhin WorkBuddy gemäß den Anweisungen Suchvorgänge durchführt, Empfehlungen ausspricht und Bestellungen aufgibt, bevor der Nutzer die Zahlung bestätigt.
Trotzdem gibt es Unterschiede zwischen den beiden: Obwohl Tencent und Amazon oberflächlich betrachtet beide die KI dazu bringen, anstelle des Nutzers Geld auszugeben, zeigt sich bei genauerem Hinsehen, dass Tencent mehr auf den Alltag ausgerichtet ist, während Amazon eher geschäftsorientiert agiert.
Um die Unterschiede zwischen den beiden zu erkennen, muss man von ihren jeweiligen Zielgruppen und Zahlungsmethoden ausgehen.
Was ist der Unterschied zwischen Amazons Agent-Brieftasche und Tencents exklusiver AI-Karte?
Zuerst zu Amazon.
AgentCore Payments richtet sich nicht an gewöhnliche Verbraucher, sondern an Unternehmen und Entwickler, die KI-Agenten bereitstellen. Es soll das Problem lösen, dass der Agent bei der Ausführung von Aufgaben direkt die benötigten digitalen Ressourcen erwerben kann, beispielsweise kostenpflichtige APIs, MCP-Server, Echtzeitdaten, Webinhalte, Modell-Inferenz und Rechenleistungsdienste.
Zum Beispiel kann ein Forschungs-Agent Finanzdaten pro Nutzung erwerben, ein Programmier-Agent kostenpflichtige Tools aufrufen und ein Browser-Agent auf kostenpflichtige Webseiten zugreifen.
Daher halte ich AgentCore Payments eher für eine von Entwicklern bereitgestellte Zahlungsinfrastruktur als für eine automatische Zahlung.
Entwickler wählen zuerst Brieftaschenanbieter wie Coinbase CDP, Stripe oder Privy aus und bereiten die entsprechenden API-Schlüssel und Geheimnisse vor. Anschließend übergeben sie die Anmeldeinformationen zur Verwaltung an Amazons AgentCore, erstellen Zahlungsmanager, Zahlungsconnectoren und Zahlungstools und erzeugen für jede Agent-Interaktion eine Zahlungssitzung.
Wenn es sich um ein Endgerät von Amazon AgentCore Payments handelt, muss die Brieftasche aufgeladen werden und der Agent muss ausdrücklich autorisiert werden, im eigenen Namen Ausgaben zu tätigen – dies ähnelt der exklusiven AI-Karte.
Danach kann der Agent eine Zahlungsanforderung stellen, wenn er auf kostenpflichtige Dienste stößt, die x402 oder MPP unterstützen. AgentCore prüft vor der Transaktionssignatur den Betrag, den Sitzungsstatus und das Budgetlimit. Nur wenn alle Regeln erfüllt sind, kann die untergeordnete Brieftasche die Signatur abschließen und die Zahlung durchführen.
Insgesamt liegt der Schlüssel nicht darin, „der KI eine Karte zuzuweisen“, sondern die Zahlung in den Workflow des Agenten zu integrieren.
Zusammengefasst: Wenn mein Workflow etwas erfordert, das Geld kostet, erledigt AgentCore Payments den Ausgabevorgang im Hintergrund für mich, sodass ich den Workflow nicht verlassen muss, um zu bezahlen.
Nun zu Tencent. Wie bereits am Anfang erwähnt, muss der Nutzer zuerst die exklusive AI-Karte in der WeChat-Brieftasche aktivieren, einen Budgetbetrag von dem WeChat-Kleinguthaben darauf überweisen und sie anschließend an Agenten wie WorkBuddy binden.
Wenn der Nutzer dann im Gespräch mit dem Agenten Anforderungen wie „Kauf mir einen Gutschein für Gruppenrabatte“ oder „Buche mir einen Dienst“ stellt, ist der Agent dafür verantwortlich, die Anforderung zu verstehen, nach Waren zu suchen, Optionen zu vergleichen und eine Bestellung zu generieren.
Anschließend sendet WeChat Pay die Bestellung und den Betrag an das Mobiltelefon des Nutzers. Erst nachdem der Nutzer bestätigt und das Passwort überprüft hat, wird der Betrag von der exklusiven AI-Karte abgebucht.
Daher ist die exklusive AI-Karte von WeChat Pay im Wesentlichen eine eingeschränkte Zusatzkarte, die speziell für die Nutzung durch Agenten vorgesehen ist. Außerdem kann die exklusive AI-Karte im Gegensatz zu AgentCore Payments keine anderen Brieftaschen verbinden, sondern nur das Guthaben auf der exklusiven AI-Karte für Ausgaben verwenden.
Mit anderen Worten beschränkt Tencent die Ausgabefähigkeit der KI auf die Frage „Wie viel Geld ist auf dieser Karte?“, und wandelt die gefährliche unbegrenzte Autorisierung zunächst in ein sichtbares, steuerbares und widerrufbares Guthabenlimit um.
Aber die exklusive AI-Karte ist viel alltagstauglicher als AgentCore Payments.
Tencent hat zuvor mehrere Anwendungsfälle öffentlich vorgestellt, einer davon ist, dass der Nutzer WorkBuddy öffnet, auf der Expertenseite den „Meituan Lebensassistenten“ aufruft und ihn fragt: „Welche leckeren Gruppenrabatte gibt es in der Nähe?“
WorkBuddy sucht dann Händler anhand der Standortinformationen und Präferenzen des Nutzers und gibt die Warenempfehlungen aus.
Der Schwerpunkt der Kette der exklusiven AI-Karte liegt darin, die ursprünglich verteilten Aktionen in mehreren Anwendungen – Suchen, Preisvergleichen, Bestellen und Öffnen von WeChat Pay – in ein einziges Gespräch zu komprimieren. Die KI erledigt zuerst die „Laufarbeit“ für den Nutzer, und WeChat Pay holt anschließend die Zahlung ein – die Zahlung bleibt der letzte Schritt des gesamten Konsumkreislaufs.
Der größte Unterschied zwischen den beiden besteht darin, dass die beiden Unternehmen die Zahlung an unterschiedlichen Positionen platzieren möchten. Tencent möchte die KI von „kann empfehlen“ zu „kann konsumieren“ weiterentwickeln, sodass nach einem Satz des Nutzers der Lebensmittelservice im Ökosystem von WeChat und Mini-Programmen geschlossen werden kann.
Amazon hingegen möchte, dass die Zahlung zu einer grundlegenden Aktion im Workflow des Agenten wird. Es erfordert nicht, dass Entwickler die Kassenseiten, Abonnement-Systeme und API-Schlüssel jedes Anbieters neu in den Agenten einfügen, sondern lässt den Agenten im Hintergrund kostenpflichtige Dienste aktiv entdecken, die Abrechnung abschließen und dann die Aufgabe weiter ausführen.
Aus diesem Grund scheinen beide Unternehmen an KI-Brieftaschen zu arbeiten, aber sie bewegen sich tatsächlich bereits in zwei verschiedene Märkte.
Was ist das Schlüsseldesign von AWS im Vergleich zu WeChat Pay?
Dass Amazon es wagt, den Agenten den Konsumvorgang anstelle des Nutzers abschließen zu lassen, basiert tatsächlich auf drei wichtigen Designschichten.
Die erste Schicht ist die Trennung von Identität und Anmeldeinformationen.
Bei der exklusiven AI-Karte von WeChat Pay muss das Zahlungspasswort des Nutzers nicht an WorkBuddy übergeben werden. Der Agent kann die Zahlung nur über die Bindungsbeziehung und die Bestätigung des Nutzers abschließen – der Nutzer muss auf Bestätigung klicken, und die Zahlungsvorgänge werden nacheinander einzeln ausgeführt.
Im Gegensatz dazu eignet sich Amazons Vorgehensweise besser für Unternehmensumgebungen: Die Schlüssel von Coinbase oder Privy der Entwickler werden vom AgentCore Identity Secrets Manager gehostet, der Agent selbst erhält keine Zugriff auf die ursprünglichen Schlüssel.
Er kann nur Zahlungstools aufrufen und eine Zahlungsanforderung an AgentCore übermitteln. Anschließend verwendet AgentCore ein kurzfristiges Token, das aus den Anmeldeinformationen abgeleitet wurde, um den Brieftaschenanbieter anzuweisen, Vorgänge wie das Erstellen einer Brieftasche oder die Transaktionssignatur auszuführen.
Das bedeutet, dass der Agent nur die Fähigkeit hat, „die Zahlung anzufordern“, aber nicht die Möglichkeit, direkt mit dem privaten Schlüssel Geld zu überweisen.
Mit anderen Worten: AgentCore Payments berührt von Anfang bis Ende kein Geld, es ist nur dafür verantwortlich, zwischen den beiden Seiten zu vermitteln: „Das Geld wurde von der Seite überwiesen“, „Das Geld wurde auf dieser Seite eingegangen“ – mehr nicht.
Die exklusive AI-Karte hingegen funktioniert nach dem Prinzip: „Warte kurz, ich hole das Geld aus meiner Tasche und gebe es dir.“
Einfach ausgedrückt: Tencent konzentriert sich darauf, das Problem „Wie viel Geld darf ich ausgeben“ zu lösen, während Amazon sich darauf konzentriert, zu klären, mit welcher Identität, mit welchen Berechtigungen und unter welchen Bedingungen dieser Agent diese Zahlung initiiert.
Für ein einzelnes Verbraucherszenario ist die Guthabentrennung bereits ausreichend intuitiv. Für Unternehmen hingegen kann derselbe Agent viele Nutzer bedienen, viele Anbieter aufrufen und Budgets zwischen verschiedenen Sitzungen unterscheiden müssen.
Wenn man ihm nur eine Brieftaschenadresse gibt, wird man schnell auf Probleme wie vermischte Konten, nicht widerrufbare Berechtigungen und Schwierigkeiten bei der Prüfung stoßen.
Die zweite Schicht ist die Zahlungssitzung.
Amazon schreibt in seiner Dokumentation, dass AgentCore Payments die Zahlung als Kontext verarbeitet.
Neben unzureichendem Guthaben kann der Agent keine weitere Zahlung durchführen, wenn eine einzelne Sitzung zu lange dauert oder der Inhalt der Sitzung fehlerhaft ist.
Beispielsweise gibt es unter den vielen Szenarien, in denen AgentCore Payments verwendet werden kann, ein Forschungsszenario: Der Nutzer möchte Physikkenntnisse recherchieren, und der Agent kauft für ihn relevante Literaturdaten. Wenn jedoch eine Zahlungsanforderung eingeht, die nichts mit Physik zu tun hat, kann der Agent die Zahlung ebenfalls nicht abschließen.
Die dritte Schicht ist die deterministische Prüfung.
Große Modelle sind nicht-deterministische Systeme: Sie können möglicherweise einen Satz auf einer Webseite falsch als Zahlungsautorisierung interpretieren oder nach einem Timeout der Schnittstelle wiederholt neu versuchen.
Man sagt, Helden fragen nicht nach ihrer Herkunft – aber Amazon platziert die Budgetprüfung ausdrücklich auf der Infrastrukturebene vor der Transaktionssignatur. Amazon ist der Ansicht, dass unabhängig von der Person die Herkunft unbedingt klar geklärt werden muss.
Erst nach bestandener Prüfung signiert die untergeordnete Brieftasche. Diese Reihenfolge ist wichtig, da sie bedeutet, dass Amazon die letzte Sicherheitssperre nicht dem Modell überlässt. Das Modell hat nur eine einzige Befugnis: Der Brieftasche mitzuteilen: „Ich brauche dieses Geld wirklich dringend.“
Die vierte Schicht ist die Protokollorchestrierung.
Die exklusive AI-Karte von WeChat Pay ist derzeit hauptsächlich in den Bestellabläufen von WeChat Pay und Lebensmitteldiensten eingebettet, aber Amazon steht vor einer Vielzahl von möglicherweise inkompatiblen maschinellen Zahlungsprotokollen.
In der Preview-Phase unterstützte AgentCore Payments das von Coinbase initiierte X402. Amazon gibt an, dass nach dem Erreichen der allgemeinen Verfügbarkeit zudem das gemeinsam von Stripe und Tempo entwickelte MPP hinzugefügt wurde.
Amazons Vorgehensweise ähnelt ein wenig Claude Code: Unabhängig davon, wer der untergeordnete Dienstanbieter ist, muss der Agent nicht für jeden Zahlungsstandard neu geschrieben werden. Nach der Integration läuft er direkt nach dem von Amazon orchestrierten Ablauf.
Die fünfte Schicht ist das „Maximal nicht überschreiten“-Schema. Bei herkömmlichen nutzungsbasierten Zahlungen muss der Preis normalerweise vor der Anfrage festgelegt werden, aber bei Modell-Inferenz, Rechenleistung und Datenabfragen ist der endgültige Verbrauch oft nicht im Voraus bekannt.
Eine einzelne Anfrage kann nur einige hundert Token generieren oder aufgrund eines längeren Kontexts mehr Ressourcen verbrauchen. Amazon hat in x402 einen „Upto“-Mechanismus eingeführt, bei dem der Agent zuerst einen Höchstbetrag autorisiert und der Anbieter nach Abschluss des Aufrufs nach dem tatsächlichen Verbrauch abrechnet. Auf diese Weise können Anbieter nach der tatsächlichen Anzahl von Token, der Rechenleistung oder der zurückgegebenen Datenmenge abrechnen, anstatt für jede Anfrage nur einen festen Preis festzulegen.
Bei der exklusiven AI-Karte handelt es sich um eine feste Bezahlung: Man zahlt genau so viel, wie das Milchtee kostet.
In der offiziellen Demonstration von Amazon kann der Agent dynamisch zwischen verschiedenen Modellen wechseln. Einfache Aufgaben werden mit günstigen Modellen ausgeführt, komplexe Aufgaben mit leistungsstarken