ChatGPT Wallet macht deinen Betrugsfilter zum Türsteher

Stell dir vor, ein Kunde hat den Warenkorb voll, die Karte hinterlegt, den Kauf per Fingerabdruck freigegeben. Und dann lehnt dein Shop ab. Nicht weil das Produkt fehlt, sondern weil dein Betrugsfilter einen Bot sieht. Genau davor warnt OpenAI die Händler heute selbst.

Was passiert ist

OpenAI hat am 13. November ChatGPT Wallet vorgestellt, gebaut zusammen mit American Express, Mastercard und Visa. Der Ablauf laut OpenAI: Du hinterlegst einmal eine Karte. Vor jedem Kauf prüfst du Artikel, Gesamtbetrag und Karte und bestätigst mit Face ID oder Fingerabdruck. Danach liefert das Kartennetzwerk einen Payment Token, also Ersatz-Kartendaten. Weder der Händler noch der Agent sieht die echte Karte. Kartenvorteile und der Schutz bei berechtigten Reklamationen bleiben erhalten.

Starten wird Wallet in dots, den Agenten in ChatGPT, und zunächst nur für ChatGPT-Pro-Abonnenten ab 18 Jahren in den USA mit dort ausgegebenen Karten. Später sollen Nutzer Ausgabenlimits, Kategorien oder Zeiträume festlegen und Käufe vorab freigeben können. Zur Einordnung der Reichweite nennt OpenAI 1,2 Milliarden Menschen, die ChatGPT jede Woche nutzen.

Der neue Türsteher sitzt nicht im Marketing

Der spannendste Absatz steht nicht beim Kunden, sondern im Teil für Unternehmen. OpenAI schreibt sinngemäß: Manche Websites können Käufe über Wallet ungewollt blockieren, und Risk-Systeme können legitime Agenten-Käufe als verdächtig markieren, mit Ablehnungen oder Stornos als Folge.

Heißt: Die Conversion entscheidet sich hier nicht auf deiner Landingpage. Sie entscheidet sich in der Firewall, im CDN und im Fraud-Scoring. Systeme, die meist IT, Payment oder ein Dienstleister verantworten. Marketing optimiert den Checkout auf den letzten Pixel, und der Kauf stirbt eine Ebene darunter, ohne dass es in einem Funnel-Report auftaucht.

Meine Faustregel: KI-Bots nicht reflexhaft blocken. Wer von KI empfohlen werden will, muss für sie lesbar sein. Mit Wallet kommt die zweite Hälfte dazu: Wer an Agenten verkaufen will, muss sie auch bezahlen lassen. Ich kenne die Gegenseite aus dem eigenen Setup. Auf i4u.business schützt Cloudflare Turnstile die Formulare, und automatisierte Browser kommen da in meinen Tests nicht durch. Für ein Kontaktformular ist das richtig. Für einen Checkout, über den ein Agent im Auftrag eines echten Kunden kauft, wäre es ein Umsatzloch.

Seit dieser Woche sind Agenten als Kunden das Dauerthema: Brave verkauft seine Suche schon an Agenten ohne Konto. Wallet ist der Schritt in den normalen Handel, mit normalen Kreditkarten.

Der Haken

OpenAI verspricht, dass Händler die Kundenbeziehung behalten, inklusive Preis, Versand, Retouren und Service. Aus meiner Sicht stimmt das nur für den Kauf. Die Auswahl trifft vorher der Agent. Wer im Relevant Set des Agenten fehlt, verliert den Kunden, bevor er ihn sieht. Und nicht alle machen mit: Amazon sperrt KI-Agenten laut TechCrunch und verweist auf den eigenen Assistenten Alexa. DoorDash und Uber haben bisher wenige Agenten-Bestellungen gemeldet. Das ist also noch kein Massenmarkt, sondern ein Testfeld.

Was ich jetzt tun würde

• Eine Stunde mit IT und Payment-Dienstleister: Wie behandeln Firewall, CDN und Fraud-Scoring heute Agenten-Zugriffe? OpenAI nennt dafür Web Bot Auth, signierte Anfragen, die du im CDN oder in der Firewall erkennen lassen kannst.
• Den eigenen Risk-Anbieter fragen. OpenAI arbeitet nach eigenen Angaben mit Forter, Riskified, Sardine und Signifyd sowie mit Adyen, Checkout.com und Stripe daran, Agenten-Käufe zu erkennen. Steht dein Anbieter auf der Liste, frag nach dem Fahrplan.
• Produktdaten sauber machen: Unternehmen in ChatGPT beanspruchen und einen Produktfeed mit aktuellen Preisen und Verfügbarkeit hochladen. Das hilft auch ohne Wallet, weil der Agent sonst mit alten Preisen vergleicht.

FazitDer Kunde mit Agent scheitert nicht an deiner Marke, sondern an deinem Betrugsfilter, und den liest im Marketing niemand.