Trusted Agent Protocol
Das Trusted Agent Protocol ist ein Verfahren von Visa, mit dem KI-Agenten sich gegenüber Händlern mit signierten Anfragen ausweisen und Angaben zu Kunde und Zahlung übermitteln.
Visa hat das Trusted Agent Protocol im Oktober 2025 vorgestellt, entwickelt gemeinsam mit Cloudflare. Es baut auf Web Bot Auth und HTTP Message Signatures nach RFC 9421 auf. Die Signaturen sind an Händler und Zweck gebunden und zeitlich begrenzt, damit sie nicht wiederverwendet oder weitergereicht werden können.
Neben der Identität des Agenten kann das Protokoll Hinweise auf den Kunden und die Zahlungsdaten transportieren. Visa stellt Spezifikation und Beispielcode über GitHub bereit; die Nutzung unterliegt eigenen Produktbedingungen.
Beispiel
Ein Einkaufsagent öffnet die Produktseite eines Händlers und signiert jede Anfrage für genau diesen Händler. Der Händler prüft die Signatur mit dem Schlüssel aus dem Verzeichnis von Visa, erkennt einen zugelassenen Agenten und bietet den Checkout an, statt die Anfrage als Bot zu blockieren.
Abgrenzung
Das Trusted Agent Protocol konzentriert sich auf den Agenten gegenüber dem Händler. Verifiable Intent und AP2 belegen dagegen die Absicht und den Rahmen der Nutzerin für den Kauf. In der Praxis ergänzen sich beide Ebenen.
In der Praxis
- Prüfen Sie die Produktbedingungen von Visa, bevor Sie Code aus dem Repository einsetzen.
- Behandeln Sie die Signatur als Ausweis des Agenten und prüfen Sie den Rahmen des Kaufs zusätzlich.
- Bewahren Sie signierte Anfragen und Prüfergebnisse auf, um Streitfälle mit Kunden belegen zu können.
Bezug zu KYA
KYA prüft die zugrunde liegende HTTP-Signatur nach RFC 9421. Ein eigenes Profil für die zusätzlichen Felder des Protokolls ist noch nicht umgesetzt, weil der Beispielcode unter eigenen Produktbedingungen steht.
Zugehöriger Prüfschritt: Aussteller (issuer_resolution). Ist der Schlüssel an den Aussteller gebunden – über eine DID oder weil die prüfende Stelle ihm vertraut?
Häufige Fragen
Was ist das Trusted Agent Protocol?
Ein Verfahren von Visa, mit dem KI-Agenten sich gegenüber Händlern ausweisen. Es nutzt signierte HTTP-Anfragen nach RFC 9421 und Web Bot Auth, gebunden an Händler, Zweck und Zeitraum.
Wie unterscheidet es sich von Verifiable Intent?
Das Trusted Agent Protocol weist vor allem den Agenten gegenüber dem Händler aus. Verifiable Intent belegt die signierte Kaufabsicht der Nutzerin mit ihrem Rahmen. Beide Ebenen können zusammen auftreten.
Kann KYA das Trusted Agent Protocol prüfen?
Die zugrunde liegende HTTP-Signatur nach RFC 9421 ja. Die zusätzlichen Felder des Protokolls prüft KYA in dieser Version nicht.