Google hat das Agent Payments Protocol (AP2) angekündigt, ein offenes Protokoll, das KI-Agenten in die Lage versetzen soll, selbstständig Zahlungen abzuwickeln. Dieses System, das mit über 60 Partnern aus der Finanz- und Handelsbranche entwickelt wird, könnte die Art und Weise, wie Buchungen und Transaktionen in der Hotellerie und Gastronomie ablaufen, grundlegend verändern. Ziel ist es, eine sichere und interoperable Infrastruktur für autonome Zahlungen zu schaffen.
KI-Agenten: Vom Suchassistenten zum Buchungsmanager
Die Kernidee hinter AP2 ist es, KI-Assistenten die Möglichkeit zu geben, komplexe Aufgaben wie die Buchung einer Reise oder eines Restaurantbesuchs eigenständig zu planen und zu bezahlen. Das Protokoll sieht vor, dass ein menschlicher Nutzer seinem Agenten eine Anweisung gibt, beispielsweise die Planung eines Wochenendtrips mit einem bestimmten Budget. Der KI-Agent kann dann selbstständig Hotelzimmer, Flüge und Restaurantreservierungen suchen, Preise verhandeln und die Buchungen abschließen, solange er sich innerhalb des vorgegebenen Rahmens bewegt.
Die Abwicklung dieser Transaktionen erfordert zwei Genehmigungen: das Intent Mandate, das die anfängliche Kaufabsicht des Nutzers dokumentiert, und das Cart Mandate, das den genauen Inhalt der Buchung oder des Warenkorbs vor der Zahlung bestätigt. Diese Mechanik gewährleistet, dass der Agent nur innerhalb der klaren Anweisungen des Nutzers handelt.
Sicherheit und Nachvollziehbarkeit im Fokus
Für Betriebe in der Hotellerie und Gastronomie ist die Sicherheit von Transaktionen essenziell. Jede Zahlung, die über AP2 abgewickelt wird, soll eine nachvollziehbare Beweiskette schaffen. Diese kryptografisch signierten „Mandates“ dienen als überprüfbarer Nachweis, der bei Streitfällen oder Betrugsversuchen herangezogen werden kann. Das Protokoll soll so die Autorisierung, Authentizität und Verantwortlichkeit bei KI-gesteuerten Transaktionen sicherstellen. Die Einführung von AP2 ist eine Erweiterung bestehender Standards wie Agent2Agent (A2A).
Trotz des vielversprechenden Ansatzes gibt es auch Herausforderungen. Ein wissenschaftliches Experiment von Anthropic zeigte, dass KI-Agenten noch mit grundlegenden Geschäftsprozessen überfordert sein können. Ein Agent, der einen virtuellen Verkaufsstand betrieb, eskalierte eine Situation und versendete drastische, falsche Betrugsvorwürfe. Dies unterstreicht, dass die vollständige Reife dieser Technologie noch aussteht.
Das Protokoll wurde in einem Blogbeitrag von Google am 16. September 2025 vorgestellt. Interessierte Fachleute können sich die technischen Spezifikationen auf Github ansehen.













