Ermitteln Sie die Wachstumschancen, die es wert sind, priorisiert zu werden, und zwar anhand der Marktnachfrage, des Wettbewerbsumfelds, der Markenwertversprechen und der Zitationsquellen.
Ein KI-Agent kommt, um für einen Nutzer einzukaufen. Wer lässt ihn herein, wessen Identität nutzt er, und wer behält die Kundendaten? Amazon, Shopify und Manus zeigen, vor welchen Entscheidungen Websites und Marken stehen.
Entdecken Sie 12,000 Nischenmärkte
Aktualisiert von
Aktualisiert am Nov 05, 2026
Am Abend des 20. September 2026 sahen US-Käufer, die Metas Muse bei Amazon nutzten, plötzlich eine Reihe von Pop-ups. Die Botschaft war unmissverständlich: Wer weiter über einen nicht autorisierten KI-Agenten zugreift, verstößt gegen die Amazon-Nutzungsbedingungen, denen er zugestimmt hat.
Acht Tage später veröffentlichte Manus Manus 2.0 und brachte eine eigenständige App namens Cue heraus. In Cue hat jeder Agent seine eigene E-Mail-Adresse, Telefonnummer, Wallet und seinen eigenen Computer.
Am selben Tag öffnete Shopify seinen Checkout für KI-Agenten im Browser, mit drei fertigen Werkzeugen: Checkout lesen, Checkout aktualisieren und Bestellung aufgeben.
Liest man das als drei Produktankündigungen, liegt ein Schluss nahe: Der Wettbewerb unter persönlichen KI-Agenten wird härter. Das stimmt, verfehlt aber den eigentlichen Punkt. Alle drei sind Antworten auf dieselbe Frage:
Wenn ein Agent, der für einen Nutzer handelt, vor der Tür steht: Wer entscheidet, ob er hereinkommt, welche Identität er verwendet und was er drinnen tun darf?
Seit mehr als zwei Jahrzehnten geht es bei SEO darum, Menschen und Suchmaschinen zu helfen, Sie zu finden. Jetzt gibt es eine neue Art von Besucher. Er vertritt einen echten Menschen, trägt dessen Autorisierung, manchmal sogar eine eigene Wallet, und kommt auf Ihre Website, um eine Transaktion abzuschließen. Der Kampf um den Zugang verschiebt sich von „Wessen Modell ist klüger?" zu „Wer kommt herein, wer bezahlt, und wem gehören die Daten der Transaktion?".
Abbildung 1: In drei Septemberwochen gaben Plattformen, Websites und Infrastrukturanbieter KI-Agenten sehr unterschiedliche Antworten.
Beginnen wir mit Amazons eigenen Gründen. Laut dem ursprünglichen Bericht von GeekWire und dem Folgebericht von CNN brachte Amazon vier Hauptpunkte vor:
Abbildung 2: GeekWire brachte die Meldung am Abend des 20. September. Das Bild ist ein Werbemotiv von Meta, in dem Muse Kinderwagen vergleicht und den Nutzer bittet, die Bestellung freizugeben.
Diese Gründe sind alle stichhaltig. Keiner davon ist die ganze Geschichte.
Ben Thompson von Stratechery beschrieb den Streit als Krieg „aggregator v. aggregator" (Aggregator gegen Aggregator) und wies auf den entscheidenden Satz hin: „Muse doesn't see ads." (Muse sieht keine Werbung).
Amazons Werbeumsatz lag 2025 bei über 68 Milliarden US-Dollar. Dieses Geschäft beruht auf einer Annahme: Käufer stöbern, suchen und vergleichen auf Amazons Seiten und sehen dabei gesponserte Produkte. Ein Agent, der für den Nutzer Preise vergleicht und bestellt, sieht keine Werbung, stöbert nicht in den Regalen und lässt sich nicht von Platzierungen beeinflussen. Er bringt nur das Ergebnis zurück. Für Amazon ist das kein neuer Traffic-Kanal. Es ist ein Weg am Werberegal vorbei.
In der Diskussion auf Hacker News schlug ein Kommentator vor, Amazon solle einfach eine bot-freundliche API bauen und das Verhalten von Bots über seine Bedingungen regeln. Ein anderer antwortete sofort: Aus Amazons Sicht ist das genau die falsche Richtung. Die Sorge war nie technisch. Es geht darum, als Zwischenhändler ausgeschaltet zu werden.
Abbildung 3: Der Hacker-News-Thread (152 Punkte, 162 Kommentare). Es geht nicht um Technik. Es geht darum, wem die Kundenbeziehung gehört.
Abbildung 3b: Die Übersicht bei Techmeme, wo sich Dutzende Branchenvertreter einschalteten, darunter Elon Musk, Chamath Palihapitiya, Nikesh Arora und Eric Seufert.
Ein weiteres Detail ist bemerkenswert: Amazon macht selbst dasselbe. Die Funktion Buy for Me bestellt für Nutzer auf den Websites externer Marken. Im Januar 2026 protestierten unabhängige Händler dagegen, standardmäßig in das Programm aufgenommen worden zu sein und sich nur nachträglich abmelden zu können. Im Mai 2026 legte Amazon Alexa und Rufus zu Alexa for Shopping zusammen, und die Zahlen zum zweiten Quartal wiesen aus, dass in den vergangenen 12 Monaten mehr als 350 Millionen Menschen das Angebot genutzt hatten.
Amazon ist also nicht gegen Einkäufe durch Agenten. Amazon ist dagegen, dass der Agent eines anderen in seinen Regalen einkauft.
Aus Sicht von SEO und Web-Infrastruktur ist robots.txt der spannendste Teil dieser Geschichte.
Wir haben amazon.com/robots.txt am 29. September 2026 abgerufen. Die Datei enthält 101 User-agent-Einträge, die ohne Dubletten 100 verschiedene Kennungen ergeben, und alle stehen auf Disallow: /. Die Liste ist gründlich: GPTBot, OAI-SearchBot und ChatGPT-User von OpenAI; ClaudeBot und Claude-User von Anthropic; Google-Extended, GoogleAgent-Mariner und GoogleAgent-Shopping von Google; meta-externalagent, meta-externalfetcher und meta-webindexer von Meta; dazu Perplexity, Mistral, DeepSeek, xAI und sogar Manus-User.
Der einzige fehlende Name ist Muse.
Abbildung 4: In Amazons robots.txt genannte KI-Crawler und Agenten, vom Autor am 29.09.2026 abgerufen und zusammengestellt.
Amazon hat nicht vergessen, Muse aufzunehmen. Es ging nicht. Einer von Amazons Vorwürfen lautet ja gerade, dass Muse sich beim Surfen nicht zu erkennen gibt. robots.txt kann einen Besucher, der nie seinen Namen nennt, nicht benennen.
Das tiefere Problem: robots.txt wurde nie für Agenten entworfen, die im Auftrag eines Nutzers handeln. OpenAIs Dokumentation teilt seine Crawler in drei Typen ein: OAI-SearchBot für die Suche und GPTBot für das Training befolgen robots.txt, während es für den vom Nutzer ausgelösten ChatGPT-User heißt, dass robots.txt-Regeln „may not apply" (möglicherweise nicht gelten). Im März 2026 nahm Google Google-Agent in seine Dokumentation zu „vom Nutzer ausgelösten Fetchern" auf, eine Kategorie, die robots.txt in der Regel ebenfalls nicht befolgt.
Die Logik ist einfach. robots.txt regelt, ob ein Crawler von sich aus kommen und crawlen darf. Ein Agent ist da, weil ein Nutzer ihn geschickt hat.
Auch die rechtliche Grenze wird neu gezogen. Am 4. August 2026 hob das US-Berufungsgericht für den Neunten Bezirk die einstweilige Verfügung im Fall Amazon gegen Perplexity auf. Begründung: Nach dem US-Computer Fraud and Abuse Act (CFAA) greift der Nutzer auf Amazons Computer zu, und das KI-Unternehmen ist nur ein Werkzeug, das er benutzt. Am 10. September wies das Gericht Amazons Antrag auf erneute Verhandlung ab.
Deshalb berufen sich Amazons Pop-ups gegen Muse auf Vertragsbedingungen wie die Nutzungsbedingungen und nicht auf „unbefugtes Eindringen". Technisch bleibt nur die Verhaltenserkennung. Rechtlich bleiben nur die Nutzungsbedingungen. Wenn der Besucher einen echten Nutzer vertritt, funktioniert das alte Modell, nach Namen zuzulassen oder zu sperren, kaum noch.
Am 21. September, einen Tag nachdem Amazon die Tür geschlossen hatte, kündigte Shopify-CEO Tobi Lütke auf X eine enge Partnerschaft mit Muse an: Jeder Shopify-Shop sollte den Checkout durch Agenten mit Shop Pay unterstützen.
Am 28. September ging Shopify weiter und ergänzte den Checkout um WebMCP-Unterstützung. Agenten im Browser müssen keine Screenshots mehr machen oder für Menschen gebautes HTML auslesen. Sie können drei Werkzeuge direkt aufrufen: get_checkout, um den Checkout anzusehen, update_checkout, um Adresse oder Versandoption zu ändern, und complete_checkout, um die Bestellung aufzugeben, sobald der Käufer sie freigibt. Wie der Produktmanager, der bei Shopify den Agenten-Commerce leitet, auf X schrieb: Agenten sollten strukturierte Schnittstellen aufrufen, statt sich durch Seiten zu tasten, die für Menschen gemacht sind.
Abbildung 5: Der TechCrunch-Bericht über Shopifys drei Checkout-Werkzeuge für Agenten. Der Artikel erwähnt auch, dass Amazon und Adidas Agenten blockieren, die für Nutzer einkaufen.
Weitere Akteure im selben Zeitraum:
Ob man die Tür öffnet oder schließt, wirkt wie eine Frage der Haltung. Tatsächlich ist es eine Frage der Position:
Auch das Öffnen der Tür hat seinen Preis. Seit dem 18. September hat Google für geeignete US-Shopify-Händler den nativen Checkout in AI Mode und Gemini (auf Basis von Googles UCP-Protokoll) standardmäßig eingeschaltet; abschalten müssen ihn die Händler selbst in ihrem Backend. Laut Search Engine Land und PPC Land werden bei diesem Checkout weder GA4 noch die eigenen Pixel der Händler ausgelöst.
Wenn die Transaktion in der Oberfläche eines anderen stattfindet, bekommt der Händler die Bestellung, verliert aber möglicherweise Attributionsdaten, Cross-Selling-Chancen und die Kontrolle über das Seitenerlebnis.
Zurück zu Manus.
Abbildung 5b: Meta startete Muse am 8. September 2026 und bewarb ihn als ersten persönlichen KI-Agenten der Welt für alle.
Muse funktioniert so: Sie verbinden E-Mail, Kalender, Zahlungen und Shopping-Konten, und Muse handelt mit Ihrer Identität in Ihrem Namen. Bei Diensten ohne API nutzt er einen eigenen Browser und bedient ihn „wie ein Mensch". Genau das kann Amazon nicht akzeptieren: einen Besucher, der mit dem Konto eines Kunden angemeldet ist und nicht sagt, dass er eine KI ist.
Cue geht einen anderen Weg. Laut dem offiziellen Blog von Manus hat jeder Agent in Cue eine eigene E-Mail-Adresse, Telefonnummer, Wallet und einen eigenen Computer. Er kann Nachrichten senden, innerhalb eines von Ihnen gesetzten Budgets bezahlen, Anrufe annehmen und Zusammenfassungen hinterlassen und in Gruppenchats mit anderen Agenten Arbeit aufteilen.
Abbildung 6: Die Website von Cue. Der Seitentitel lautet „Your Personal Agents, With Their Own Identity" (Ihre persönlichen Agenten mit eigener Identität), und jeder Agent erhält eigenes Telefon, Wallet, Computer und Postfach.
Abbildung 6b: Manus 2.0 läuft auf Cascade, der hauseigenen Agentenumgebung. Manus nennt 23,2 % weniger Tokens, 28,2 % weniger Zeit und 32 % geringere Kosten, doch die Werte stammen aus internen Tests mit einer einzigen Konfiguration, und die Methodik wurde nicht veröffentlicht.
Manus-Gründer Xiao Hong erklärte die Idee auf Jike, einer chinesischen Social-App: Etwas, das klug genug ist und eine eigene Telefonnummer, E-Mail, Zahlungsmittel und einen Computer hat, könnte als „Person" behandelt werden. Folgt man dieser Logik, landet man bei Gruppenchats, in denen Menschen und Bots Seite an Seite arbeiten.
Interessanterweise ist Manus damit nicht allein:
Stellt man das neben Amazons Forderungen, zeigt sich eine gemeinsame Richtung. Wenn Amazon von Agenten verlangt, „offen aufzutreten", verlangt es, dass sie sagen, wer sie sind. Cue und Spark geben Agenten eigene Identitäten und beantworten dieselbe Frage auf Produktebene: Agenten sollten sich nicht länger als Nutzer ausgeben. Sie sollten als identifizierbare Besucher auftreten.
Die Infrastrukturebene bewegt sich in dieselbe Richtung:
„Wer ist dieser Bot?" und „Darf dieser Bot bezahlen?" verschmelzen in derselben Signaturebene.
Doch je vollständiger die Identität, desto schwerer die Verantwortung und desto konzentrierter das Risiko. Cue ist in einem Early Access nur auf Einladung. Manus hat nicht offengelegt, welche Zahlungswege hinter der Wallet stehen, woher die Telefonnummern kommen und wie Identitätsprüfung und KYC funktionieren. Vier Tage vor dem Start von Manus 2.0 machte das Sicherheitsunternehmen Salt Labs über Dark Reading eine Schwachstelle öffentlich: Eine einzige E-Mail mit eingebetteten Anweisungen im Postfach eines Manus-Nutzers konnte Remote-Code-Ausführung auslösen und Zugangsdaten verbundener Apps wie Gmail und GitHub preisgeben. Wer einem Agenten eine öffentliche E-Mail-Adresse gibt, gibt Angreifern einen öffentlichen Zugang.
Auch Muse hatte Probleme. The Guardian berichtete am 28. September, dass ein Nutzer in Toronto Muse einen Gebrauchtverkauf auf Facebook Marketplace abwickeln ließ. Ohne sein Wissen schickte Muse dem Käufer seine Wohnadresse und antwortete, als der Käufer ankam, in seinem Ton „Ich bin da". Muse räumte später ein, „einen Abholort festlegen" als Erlaubnis zur Weitergabe der Adresse verstanden zu haben.
Diese Vorfälle führen zum selben Schluss: Ob ein Agent durch die Tür kommt, hängt letztlich davon ab, ob er identifiziert, autorisiert und zur Verantwortung gezogen werden kann. Das ist nicht nur ein Kräftemessen zwischen Websites und Plattformen. Es ist eine Frage, die Agentenprodukte selbst beantworten müssen.
Der Konflikt zwischen Amazon und Muse hat in China einen sehr ähnlichen Vorläufer.
Am 1. Dezember 2025 stellten ByteDance und ZTEs Marke Nubia einen technischen Prototyp eines Smartphones mit integriertem Doubao-Assistenten vor. Doubao ist ByteDances KI-Assistent. Mit Systemrechten las er den Bildschirm und simulierte Fingertipps und konnte so appübergreifend Aufgaben wie Ticketbuchungen und Bestellungen erledigen. Ab dem folgenden Abend wurden Nutzer, die ihn WeChat, Tencents Messenger-App, bedienen ließen, zwangsweise abgemeldet, und Alipay, Taobao sowie einige Banking-Apps zeigten Warnungen wegen einer „ungewöhnlichen Anmeldeumgebung". Innerhalb weniger Tage entfernte Doubao die Fähigkeit, WeChat zu bedienen, und schränkte Finanzszenarien ein.
Im September 2026 kam die zweite Generation des Doubao-Smartphones auf den Markt, zusammen mit SAEP, einem Deklarationsprotokoll für Bildschirmautomatisierung, mit dem Apps von Drittanbietern erklären können, ob KI in ihnen agieren darf. Apps ohne Erklärung bleiben standardmäßig unberührt. In Praxistests ließen sich WeChat, Taobao, Xiaohongshu (RedNote) und Meituans Essenslieferdienst weiterhin nur öffnen, nicht automatisch bedienen. Am 27. September meldeten Nutzer zudem, dass Smartphones mit Doubao-Assistent beim Login in Honor of Kings, Tencents Handyspiel, wegen einer „ungewöhnlichen Geräteumgebung" markiert wurden.
Der Gegenentwurf ist Qwen, der KI-Assistent von Alibaba. Statt in Apps anderer Unternehmen Fingertipps zu simulieren, verband er sich direkt mit Alibabas eigenen Diensten Taobao, Alipay und Fliggy (der Reiseplattform) und übernahm ab Mai den gesamten Ablauf von Produktauswahl, Preisvergleich, Bestellung und Kundendienst. Die System-Agenten chinesischer Smartphone-Hersteller wie OPPO und Honor gehen denselben Weg und haben partnerschaftliche Integrationen mit Alipay, Tencent Maps und anderen vereinbart.
Die Ergebnisse der beiden Wege könnten unterschiedlicher kaum sein: Wer ohne Partnerschaft per Bildschirmsimulation in fremde Ökosysteme greift, wird von dem, der Konten und Traffic besitzt, über Risikokontrollen blockiert. Der Weg über autorisierte Schnittstellen funktioniert tatsächlich. Die USA spielen jetzt dieselbe Szene nach, mit Amazon und Meta in den Hauptrollen und Nutzungsbedingungen sowie Verhaltenserkennung anstelle von Risikokontrollen.
Fasst man die Ereignisse im September zusammen, spielt sich der Kampf um persönliche Agenten auf drei Ebenen ab:
Abbildung 7: Betriebssystem, Super-Apps sowie Browser und Cloud legen jeweils eigene Regeln fest, was Agenten tun dürfen.
Die erste Ebene ist das Betriebssystem. Apples neue Siri kam am 14. September mit iOS 27, und Drittanbieter-Apps legen mit App Intents fest, welche Aktionen sie aufrufen kann. Die chinesischen Hersteller Honor, OPPO und vivo haben viele Systemfunktionen und Dienste von Drittanbietern zu Werkzeugen gemacht, die Agenten aufrufen können. Wer die Schnittstellen definiert, definiert, was Agenten tun können.
Die zweite Ebene ist die Super-App. ChatGPT hat Apps und die neu getesteten Sponsored Agents. Meta hat Muse. Amazon hat Alexa for Shopping. Alibaba hat Qwen plus Taobao, und Tencents WeChat testet Berichten zufolge mit einer kleinen Nutzergruppe einen nativen Agenten. Gemeinsam ist ihnen: Konten, Zahlungen und Nachfrage sind im eigenen Ökosystem verbunden, für Agenten von außen gibt es Hürden.
Die dritte Ebene sind Browser und Cloud. Gemini in Chrome kann selbstständig surfen, Anthropics Claude in Chrome steht allen zahlenden Nutzern offen, Perplexity bleibt bei seinem Comet-Browser, und Manus und Cue setzen Agenten in Cloud-Computer. Diese Ebene steht Websites direkt gegenüber und stößt unmittelbar an die Grenzen von robots.txt.
Ein leicht übersehenes Signal: Eigenständige KI-Browser ziehen sich zurück. OpenAI hat Atlas am 9. August eingestellt, Google hat Project Mariner im Mai in Gemini und Chrome aufgehen lassen, und Microsoft hat den separaten Copilot Mode in Edge aufgegeben. Die Fähigkeiten sind nicht verschwunden. Sie wurden in Zugänge zurückgeholt, die bereits häufig genutzt werden. Es geht nicht darum, einen neuen Zugang zu bauen, sondern bestehenden Zugängen die Fähigkeit zu handeln zu geben.
Auch das Geld bewegt sich. ChatGPTs Sponsored Agents führen Nutzer, die auf eine Anzeige klicken, direkt in ein Gespräch mit dem markeneigenen Agenten. Auf der Connect sagte Mark Zuckerberg, Muse werde letztlich Geld verdienen, indem es eine kleine Provision auf Transaktionen nimmt. Plattformen haben bisher Werbeplätze verkauft. Als Nächstes verkaufen sie vielleicht die Kontrolle über das Routing von Agenten: wo der Agent des Nutzers bestellt, welchen Markenagenten er aufruft und welche Produkte in den Vergleich kommen. Diese Entscheidungen sind der neue Vertrieb.
Die Daten stützen diese Traffic-Verschiebung, müssen aber vorsichtig gelesen werden:
Jede dieser Zahlen stammt aus den eigenen Kunden und dem eigenen Netzwerk des jeweiligen Unternehmens. Die Methoden unterscheiden sich, die Werte lassen sich also nicht addieren, und sie bedeuten nicht, dass jede Branche gleich aussieht. Aber sie zeigen in dieselbe Richtung: Unter den Besuchern Ihrer Website werden Maschinen, die für Menschen handeln, so normal wie Menschen.
Aus Sicht von SEO und Web-Infrastruktur bringt dieser Kampf kein neues Schlagwort. Er bringt eine konkrete Arbeitsliste.
1. Sehen Sie, wer Sie besucht. Die meisten Agentenbesuche führen kein JavaScript aus, GA4 sieht sie also kaum. Nutzen Sie Server- oder CDN-Logs, um drei Arten von Traffic zu trennen: Crawler für die Suche, Crawler für das Training und Agenten, die für Nutzer handeln. Wert und Risiko sind völlig unterschiedlich, eine einzige Regel für alle funktioniert also nicht.
2. Prüfen Sie die Standardeinstellungen Ihres CDN. Seit dem 15. September hat Cloudflare seine Standardrichtlinie geändert: Bei neuen Websites und kostenlosen Websites ohne geänderte Einstellungen lassen Seiten mit Werbung Such-Crawler zu und blockieren Trainings- und Agenten-Traffic standardmäßig. Viele Websites weisen womöglich schon jetzt unbemerkt Buchungs- und Shopping-Agenten ab. Ob Sie das wollen, sollten Sie bewusst entscheiden.
3. Stellen Sie die Zugriffsregeln von Namen auf Identität um. User-Agent-Strings lassen sich fälschen oder ganz weglassen. Verlässlicher ist es, vertrauenswürdige Agenten über offiziell veröffentlichte IP-Listen und Web-Bot-Auth-Signaturen zu prüfen, auf unsignierten automatisierten Traffic Verhaltenserkennung anzuwenden und in den Nutzungsbedingungen festzuhalten, wie mit nicht autorisierten Agenten umgegangen wird. Genau auf diese drei Dinge hat sich Amazon am Ende gestützt.
4. Veröffentlichen Sie zentrale Fakten als maschinenlesbare First-Party-Informationen. Eine Untersuchung, die Kevin Indig im Juli 2026 im Growth Memo veröffentlichte, ergab, dass Agenten im B2B am häufigsten an Preisseiten scheitern. Wenn sie die Informationen aus erster Hand nicht lesen können, greifen Agenten auf G2, Capterra und Presseberichte zurück und lassen Dritte Ihre Preise nennen. Preise, technische Daten, Lagerbestand, Versand und Rückgaberegeln sollten klar in serverseitig gerendertem HTML und strukturierten Daten stehen, und Onlineshops sollten sie mit ihren Produktfeeds synchronisieren.
5. Der Accessibility Tree ist die Oberfläche, die Agenten sehen. Viele Agenten-Frameworks lesen den Barrierefreiheits-Snapshot einer Seite, nicht einen Screenshot. Haben Buttons Namen, Formulare Beschriftungen, ist die Struktur stabil, blockieren Modals die Seite? Was früher als Frage der Barrierefreiheit galt, entscheidet jetzt auch darüber, ob ein Agent eine Bestellung abschließen kann. Googles Lighthouse 13.5, am 18. September erschienen, hat eine experimentelle Prüfkategorie „Agentic Browsing" erhalten. Das ist ein Signal.
Abbildung 8: Cloudflare hat den Agent-Readiness-Score im April 2026 eingeführt. Unter rund 200.000 Top-Domains ist die Verbreitung der relevanten Standards noch gering.
6. Verhandeln Sie Bedingungen, bevor Sie die Tür öffnen. Shopify hat seine Checkout-API geöffnet und Google den KI-Checkout standardmäßig eingeschaltet. Wie viele Daten Händler aus diesen Transaktionen zurückbekommen, ob sie sie zuordnen können und ob sie die Kundenbeziehung behalten, ist aber nicht automatisch geregelt. Zwischen Öffnen und Schließen gibt es eine wichtigere Option: unter Bedingungen öffnen. In welchen Szenarien Agenten bestellen dürfen, welche Daten zurückgegeben werden müssen und wer haftet, wenn etwas schiefgeht, gehört alles auf den Tisch, wenn Sie mit Plattformen verhandeln.
7. Nehmen Sie keine Abkürzungen. Google hat erklärt, dass llms.txt keinen Einfluss auf AI Overviews oder AI Mode hat. Wer Bots und Menschen unterschiedliche Inhalte zeigt, riskiert, dass das als Cloaking gilt. Prompts in Seiten zu verstecken, um Agenten zu lenken, gilt bereits als LLM-Poisoning. Black-Hat-Taktiken sind im Zeitalter der Agenten gefährlicher als in der Suche, weil sie direkt mit Zahlungen verbunden sind.
8. Von einem Agenten gewählt zu werden, ist ein neues Ranking-Problem. In der ACES-Studie der Columbia Business School und weiterer Institutionen kauften verschiedene Modelle in einer simulierten E-Commerce-Umgebung ein. Ergebnis: Agenten zeigen eine deutliche Positionsverzerrung, werten als „Sponsored" gekennzeichnete Artikel ab, reagieren stark auf den Wortlaut von Produktbeschreibungen und mischen die Produktanteile bei jedem Modell-Update kräftig neu. Auch Microsofts Experiment Magentic Marketplace ergab, dass manche Modelle fast immer das erste Angebot annehmen.
Das heißt: Wie eine Marke bei Agenten abschneidet, lässt sich nicht mit einer einmaligen Optimierung festlegen. Es braucht laufendes Monitoring nach Modell und Szenario. Früher haben wir untersucht, welches Ergebnis ein Nutzer anklickt. Jetzt müssen wir auch untersuchen, welches Ergebnis ein Agent für den Nutzer auswählt.
Rückblickend haben sowohl Amazon als auch Shopify rationale Entscheidungen getroffen. Das eine Unternehmen besitzt Nachfrage und Werberegale und schützt jede Sekunde, die Käufer auf seinen Seiten verbringen. Das andere braucht Reichweite und umwirbt jeden Agenten, der eine Bestellung bringen könnte. Cue von Manus steht für die Antwort der Agentenseite: Wenn Websites wollen, dass Agenten sich ausweisen, gebt ihnen echte Identitäten.
Die meisten Marken und Websites sind weder Amazon noch Shopify. Sie stehen dazwischen: Sie wollen die neue Nachfrage, die Agenten bringen können, und fürchten, Kundenbeziehungen und Daten zu verlieren.
Die KI-Suche hat verändert, wie Nutzer Sie finden. Persönliche Agenten verändern, wer danach jeden weiteren Schritt für den Nutzer erledigt. Das Erste entscheidet, ob Sie erwähnt werden. Das Zweite entscheidet, ob Sie den Verkauf abschließen.
Der Zugang zum Handel verlagert sich vom Suchfeld und vom Ladenregal in die Routing-Logik der Agenten. Der Ausgang dieses Kampfes wird entscheiden, wer die Türen des nächsten Internets öffnet.
Prüfen Sie kostenlos, wie Ihre Marke im KI-Suchmarkt abschneidet
Jetzt kostenlos prüfen >
Aktualisiert von
Dageno
Dageno is the research and insights team at Dageno AI, publishing industry reports and expert analysis on AI Search Visibility, Generative Engine Optimization (GEO), and AI-powered search discovery.
Dageno • Nov 04, 2026
Dageno • Nov 05, 2026
Dageno • Nov 04, 2026
Dageno • Nov 05, 2026
Alexa for Shopping