Jetzt verfügbar: AgentKit, Proof of Human für das agentische Web

KI-Agenten werden schnell zu einem Teil des Alltags im Internet. Von der Reservierung eines Abendessens bis zum Preisvergleich zwischen verschiedenen Händlern beginnen autonome Agenten, Aufgaben zu übernehmen, für die früher ein Mensch vor der Tastatur sitzen musste. McKinsey prognostiziert, dass allein der agentische Handel bis 2030 weltweit ein Volumen von 3 bis 5 Billionen US-Dollar erreichen könnte. Bain schätzt, dass KI-Agenten im gleichen Zeitraum bis zu 25 % des gesamten US-E-Commerce ausmachen könnten.

Das Potenzial ist enorm. Aber ebenso groß ist die Herausforderung: Wenn KI-Agenten zu wirtschaftlichen Akteuren im Internet werden, wie kann man Vertrauen ins System bringen und eine gewisse Kontrolle über die Handlungen der Agenten ermöglichen?

World arbeitet gemeinsam mit Coinbase an einer Lösung für diese Herausforderung und stellt mit AgentKit Beta eine neue Grundfunktion für das agentische Web vor: programmierbarer Proof of Unique Human.

AgentKit ist das erste Entwickler-Toolkit seiner Art, das es verifizierten Menschen ermöglicht, ihre World ID an KI-Agenten zu delegieren. Entwickler können erstmals Agenten erstellen, die einen kryptografischen Proof of Unique Human vorweisen können – wir nennen sie menschlich unterstützte Agenten. Dieser Proof of Unique Human sorgt für ein zusätzliches Vertrauen bei Interaktionen und Transaktionen. Eine Entwickler-Vorschau von AgentKit Beta ist jetzt über https://docs.world.org/agents/agent-kit verfügbar.

Das Web kann Agenten nicht unterscheiden

Heute behandeln die meisten Websites sämtlichen automatisierten Traffic gleich: Sie blockieren ihn. Das war sinnvoll, als Bots überwiegend bösartig waren und Websites crawlen mussten, um Daten zu sammeln, Formulare zu spammen oder Denial-of-Service-Angriffe zu starten. Doch ein wachsender Anteil des Agenten-Traffics ist produktiv. Wenn dein KI-Assistent versucht, in deinem Namen einen Tisch in einem Restaurant zu reservieren oder Flugpreise zu prüfen, stößt er auf dieselben Hürden.

Das aufkommende x402-Protokoll, entwickelt von Coinbase und Cloudflare, bietet eine mögliche Lösung: Agenten können kleine Beträge zahlen, um auf Ressourcen zuzugreifen, und verwenden Micropayments als Rate Limiter. Das x402-Ökosystem ist seit dem Start im Jahr 2025 schnell gewachsen und hat in den ersten sechs Monaten über 100 Millionen Zahlungen über APIs, Apps und KI-Agenten abgewickelt.

Mikrozahlungen helfen. Das x402-Protokoll ist eine leistungsstarke Grundlage für internetnative Zahlungen und führt einen eleganten Mechanismus ein, um den Zugriff über APIs und Agenteninteraktionen zu messen – und dabei die Reibung zu beseitigen, die entsteht, wenn Menschen bei der Konfiguration von LLM-Tools in den Prozess eingebunden sind. Doch viele Anwendungsfälle rund um Rate-Limiting und Agentenzugriff erfordern eine andere Art von Signal. Ein Preis für den Zugang kann böswillige Akteure verlangsamen, doch er kann Sybil-Dynamiken nicht vollständig lösen. Wenn der wirtschaftliche Anreiz hoch genug ist – etwa beim DDoS-Angriff auf eine Website, beim Sichern einer begrenzten Reservierung zum Weiterverkauf oder beim Manipulieren eines Social Feeds – können ein paar Cent pro Anfrage im Vergleich zum potenziellen Gewinn vernachlässigbar sein. Und Zahlungen allein verraten nichts darüber, wie viele unverwechselbare Personen hinter einem Schwarm von Agenten stehen. Eine Person könnte Tausende von Agenten betreiben, die jeweils einzeln zahlen, und eine Website hätte keine Möglichkeit, diese von tausend verschiedenen Menschen zu unterscheiden.

Wir haben diese Dynamik bereits auf frühen agentengesteuerten Plattformen gesehen. Auf Moltbook konnten beispielsweise einige wenige Personen eine große Anzahl von Agenten einsetzen, um bestimmte Tokens zu verstärken und Engagement-Metriken zu verzerren. Ohne eine Möglichkeit zu überprüfen, wie viele echte Menschen hinter diesen Agenten stehen, hatten Plattformen keine verlässliche Möglichkeit, organische Aktivität von koordinierten Schwärmen zu unterscheiden.

Es gibt auch Datenschutzbedenken. Wenn jede Agenten-Transaktion über eine öffentliche Zahlungsinfrastruktur läuft, entsteht eine detaillierte Spur von jedem Schritt und jeder Aktion des Agenten. Wahrscheinlich möchtest du keinen öffentlichen Verlauf aller Webseiten, die dein Agent in deinem Namen besucht.

Was das agentische Web braucht

Das fehlende Element ist die Einzigartigkeit. Websites müssen wissen können, dass hinter einem Agenten ein echter, unverwechselbarer Mensch steht, ohne wissen zu müssen, wer dieser Mensch ist.

Genau das bietet Proof of Unique Human. World hat das größte Netzwerk echter Menschen aufgebaut – mit fast 18 Millionen verifizierten Menschen in mehr als 160 Ländern. Über World ID kann eine Person kryptografisch und anonym nachweisen, dass sie ein unverwechselbarer Mensch ist, ohne persönliche Daten preiszugeben. Derselbe Nachweis kann nun auch an ihre Agenten weitergegeben werden.

„Zahlungen sind das 'Wie' des agentenbasierten Handels, aber Identität ist das 'Wer'. Durch die Integration von World ID mit dem x402-Protokoll haben Entwickler nun einen vollständigen Vertrauens-Stack: eine Möglichkeit für Agenten, für das zu bezahlen, was sie benötigen, und eine Möglichkeit für Plattformen, zu verifizieren, dass sich hinter dem Wallet ein echter Mensch befindet. Das ist ein enormer Schritt in Richtung eines Webs, in dem Agenten nicht nur als automatisierter Traffic angesehen werden, sondern als legitime wirtschaftliche Teilnehmer“, sagt Erik Reppel, Head of Engineering bei Coinbase Developer Platform und Gründer von x402.

So funktioniert AgentKit

Wie wird AgentKit mit x402 integriert?

AgentKit ist als ergänzende Erweiterung zum x402 v2-Protokoll in Zusammenarbeit mit Coinbase entwickelt. Die Integration ist so konzipiert, dass jede Website, die bereits x402 verwendet, eine Proof of Unique Human-Verifizierung zusätzlich (oder alternativ) zu Micropayments aktivieren kann.

Wie kann ein KI-Agent nachweisen, dass er von einem echten, unverwechselbaren Menschen unterstützt wird?

Der Ablauf ist einfach. Ein verifizierter World ID-Inhaber registriert seinen Agenten durch eine Standard-World ID-Verifizierung. Wenn der Agent auf eine Website mit x402 zugreift, kann die Website eine Zahlung und/oder einen Proof of Unique Human verlangen. Liegt der entsprechende Nachweis vor, erhält der Agent Zugriff.

Kann ein Mensch an mehrere Agenten delegieren?

Ja. Eine Person kann ihre World ID an mehrere Agenten delegieren. Das ist zu erwarten. Entscheidend ist, dass eine Website erkennen kann, dass all diese Agenten auf denselben unverwechselbaren Menschen zurückzuführen sind. Wenn also eine Person hundert Agenten startet, um eine Plattform zu überfluten, kann die Website erkennen, dass es sich um eine einzelne Person handelt, und entsprechende Grenzen setzen.

Wie unterscheidet sich Proof of Human von Mikrozahlungen als Methode zur Rate-Begrenzung?

Zahlungen zeigen, dass jemand bereit war, Geld auszugeben. Proof of Human zeigt, wie viele verschiedene Menschen tatsächlich beteiligt sind. Für Plattformen, die mit Sybil-Angriffen, Manipulation oder Agentenschwärmen zu tun haben, ist diese Unterscheidung entscheidend.

Was ermöglicht AgentKit?

Die Auswirkungen gehen weit über die Spam-Prävention hinaus.

Denke an Restaurantreservierungen: Ein beliebter Anbieter wie Resy oder OpenTable könnte menschlich unterstützten Agenten erlauben, im Auftrag verifizierter Menschen Tische zu buchen, während Scalper daran gehindert werden, hunderte Agenten einzusetzen, um Reservierungen zum Wiederverkauf zu horten. Die Plattform muss nicht 20 $ pro Anfrage verlangen, um Missbrauch zu verhindern. Sie muss lediglich wissen, dass jede Reservierung einem unverwechselbaren Menschen zugeordnet ist. Genauso bei einer Ticket-Plattform für Konzertkarten.

Oder betrachten wir die Entdeckung von Nachrichten. Newsworthy bezahlt Agenten dafür, relevante Inhalte hervorzuheben. Doch ohne Proof of Unique Human könnte ein einzelner Akteur den Feed mit koordinierten Signalen überfluten. AgentKit sorgt dafür, dass jedes Kurationssignal auf eine einzigartige Person zurückgeführt werden kann.

Oder denken wir an kostenlose Testangebote. Wenn eine Website heute über x402 begrenzten kostenlosen Zugang anbietet, kann jeder Agent mit einem Wallet dieses Angebot schnell aufbrauchen. Mit AgentKit kann eine Website fünf kostenlose Anfragen pro einzigartiger Person anbieten. So können Agenten einen Service testen, bevor sie für den Zugang bezahlen, während Missbrauch verhindert wird.

Telefonnummern sind ein weiterer interessanter Anwendungsfall. Agenten werden zunehmend Telefonnummern für Zwei-Faktor-Authentifizierung und Registrierungen benötigen. Ohne Proof of Unique Human könnten Tausende von Agenten jeweils eigene Telefonnummern erhalten und so die Telekommunikationsinfrastruktur überlasten. Mit AgentKit kann ein Dienst sicherstellen, dass jeder einzigartige Mensch eine Telefonnummer erhält, die von all seinen Agenten gemeinsam genutzt wird.

In all diesen Fällen zeigt sich dasselbe grundlegende Muster. Proof of Human liefert Websites das notwendige Vertrauenssignal, um ihre Plattformen für Agenten zu öffnen, ohne die Privatsphäre der Nutzer zu beeinträchtigen oder problematische wirtschaftliche Dynamiken zu erzeugen.

Das agentische Web vorantreiben – nicht nur absichern

Es geht hier um mehr als nur Vertrauen und Sicherheit. Ohne eine Möglichkeit, die Menschen hinter Agenten zu verifizieren, könnte das agentische Web nie voll realisiert werden. Websites werden ihre Plattformen nicht für Agententraffic öffnen, wenn sie keine Kontrollmöglichkeiten haben. Jede große Plattform – vom E-Commerce bis zu sozialen Netzwerken und Finanzdiensten – wird sich die gleiche Frage stellen: Wie können wir produktive Agenten zulassen und gleichzeitig schlechte herausfiltern?

AgentKit bietet die Grundlage für die Antwort darauf. Indem Proof of Human auf Agenten ausgeweitet wird, hilft World, die Infrastruktur zu schaffen, die dem agentischen Internet ermöglicht zu wachsen, zu skalieren und zu funktionieren.

Erste Schritte

AgentKit ist jetzt in einer begrenzten Beta für Entwickler verfügbar, die bereits Agenten entwickeln und eine verifizierte World ID besitzen. Die vollständige Dokumentation findest du unter docs.world.org/agents/agent-kit.

Die Beta basiert auf der aktuellen World-ID-Architektur, während eine robustere Version 1.0 geplant ist, sobald die nächste Generation des Protokolls ausgerollt wird. Zunächst geht es darum, AgentKit Entwicklern zugänglich zu machen, Feedback zu sammeln und zu zeigen, was möglich wird, wenn sich Proof of Unique Human auf die Agentenebene des Internets erweitert.

Das agentische Web kommt. Die Frage war immer, ob die Infrastruktur mithalten kann. AgentKit liefert darauf eine Antwort.