Cloudflare gibt KI-Agenten eine Identität und ein Zahlungsmittel

Cloudflare hat am 4. August 2026 zwei Bausteine vorgestellt, mit denen KI-Agenten künftig selbst bezahlen sollen: Cloudflare Wallets und den Dienst cloudflare.pay. Agenten bekommen damit eine feste, menschenlesbare Identität und ein Guthaben, aus dem sie APIs oder Inhalte bezahlen können. Nutzbar ist bislang nur die Reservierung eines Namens, die eigentlichen Zahlungsfunktionen sollen in den kommenden Monaten folgen.

Ein Name statt eines Schlüsselpaars

Bisher weisen sich automatisierte Zugriffe über das Verfahren Web Bot Auth aus: Ein Agent registriert sich mit einem Schlüsselpaar und signiert damit seine Anfragen. Technisch funktioniert das, für den Betreiber einer Website ist das Ergebnis aber ein kryptografischer Schlüssel und kein Absender, mit dem sich arbeiten lässt.

Cloudflare setzt darauf eine Namensebene. Jeder Account erhält ein Handle unter cloudflare.pay, von dem sich Adressen für einzelne Agenten ableiten lassen, im Beispiel des Unternehmens etwa research.example.cloudflare.pay. Wer eine Anfrage erhält, sieht damit, wer den Agenten autorisiert hat.

Zwei Arten von Wallets

Das Guthaben liegt in einem Account Wallet, das eine Person oder ein Unternehmen auflädt und verwaltet. Davon abgeleitet werden Virtual Wallets, die über API-Schlüssel angesprochen werden und einem einzelnen Agenten zugeordnet sind.

Für diese virtuellen Wallets lassen sich drei Grenzen setzen: ein Ausgabenlimit, eine Liste zugelassener Händler und eine maximale Höhe pro Transaktion. Der Agent kann also innerhalb eines abgesteckten Rahmens einkaufen, ohne für jeden Vorgang eine Freigabe einzuholen.

Bezahlt wird am HTTP-Request

Technisch stützt sich das Verfahren auf x402, ein Protokoll, das eine Zahlung direkt an eine HTTP-Anfrage hängt. Gezahlt wird in Stablecoins; welche das konkret sind und über welches Netz sie laufen, nennt Cloudflare in der Ankündigung nicht.

Die Gegenseite bildet der bereits vorhandene Monetization Gateway. Über ihn können Cloudflare-Kunden Inhalte und Schnittstellen kostenpflichtig anbieten, ohne dafür eine eigene Bezahlseite zu bauen. Beides zusammen ergibt einen Kreislauf: Auf der einen Seite ein Agent mit Budget, auf der anderen ein Endpunkt, der pro Aufruf abrechnet.

Warum Cloudflare das treibt

Der Hintergrund ist der veränderte Verkehr im Netz. Chief Strategy Officer Stephanie Cohen beziffert den Bot-Anteil am Web-Traffic gegenüber Fortune auf 57 Prozent und argumentiert, dass Maschinen keine HTML-Seiten mit Werbeplätzen brauchen, sondern maschinenlesbare Formate bevorzugen.

Das Internet braucht ein anderes Geschäftsmodell. Jede Interaktion im Netz ist eine Gelegenheit für Handel.

So fasst Cohen die Stoßrichtung zusammen. CEO Matthew Prince ordnet die Ankündigung entsprechend ein: Das Internet verschiebe sich vom menschengetriebenen Surfen zum agentengetriebenen Handel. Cloudflare ist dabei nicht allein unterwegs. Das x402-Protokoll geht auf Coinbase zurück, hinter der 2025 gegründeten x402 Foundation stehen weitere Beteiligte, und Visa, Mastercard sowie American Express arbeiten parallel an eigenen Standards, um Agenten identifizierbar zu machen.

Was das für Ihr Unternehmen heißt

• Bot-Sperren werden zur Preisfrage. Wer automatisierte Zugriffe bisher pauschal blockiert, blockiert künftig womöglich zahlende Kunden. Die Entscheidung verschiebt sich von „erlauben oder sperren" hin zu „was kostet ein Abruf".
• Inhalte und APIs brauchen maschinenlesbare Varianten. Ein Agent liest keine gestaltete Seite. Wer Produktdaten, Preise oder Fachinhalte anbietet, sollte prüfen, in welcher Form sie ohne Oberfläche nutzbar sind.
• Ausgaben von Agenten gehören in die Buchhaltung. Ein Budget, das eine Software eigenständig verbraucht, braucht dieselben Regeln wie eine Firmenkreditkarte: Freigaben, Limits, Belege, Zuordnung zu Kostenstellen.
• Stablecoins sind eine eigene Baustelle. Zahlungen außerhalb des klassischen Bankwegs werfen Fragen zu Buchführung, Umsatzsteuer und interner Richtlinie auf, die vor einem Pilotprojekt geklärt sein sollten.
• Noch ist Zeit. Aktuell lässt sich nur ein Name sichern. Das reicht, um die eigene Marke zu belegen, ersetzt aber keine Entscheidung über das Geschäftsmodell.

Einordnung für die Praxis

Für die meisten Unternehmen ist das heute kein Projekt, sondern eine Beobachtungsaufgabe. Die Funktionen sind angekündigt, nicht ausgeliefert, und die regulatorischen Fragen rund um Stablecoin-Zahlungen und Haftung bei fehlgeleiteten Agenten sind offen. Cloudflare selbst richtet sich mit dem Angebot zunächst an Entwickler.

Interessant ist die Richtung. Wenn ein erheblicher Teil des Verkehrs von Software kommt, die Preise vergleicht, Quellen abruft und eigenständig einkauft, ändert sich die Frage, für wen eine Website eigentlich gebaut wird. Wer heute darüber nachdenkt, wie die eigenen Inhalte und Schnittstellen ohne menschliche Oberfläche aussehen, steht später nicht unter Zeitdruck. Wenn Sie das für Ihr Angebot einmal durchgehen möchten, sprechen Sie mich gern an.