Cloudflare hat am 1. Juli eine Bezahlschranke für KI-Agenten freigeschaltet. Die Tech-Presse hat das als Produktnachricht behandelt. Für Vorstände und Aufsichtsräte steht damit eine Entscheidung an, die noch niemand auf die Tagesordnung gesetzt hat.
Im März warnte Cloudflare-Chef Matthew Prince auf der Bühne der South by Southwest, das Geschäftsmodell vieler Webseiten löse sich auf. Ein Klick über eine KI-Antwort führt heute deutlich seltener zur Originalquelle als früher ein Klick über eine Suchmaschine, bei manchen KI-Diensten liegt das Verhältnis nach Cloudflares eigenen Zahlen im fünfstelligen Bereich. Die deutsche Tech-Presse hat darüber berichtet, als Warnung eines Unternehmenschefs. Was fehlte, war die Antwort aus demselben Haus. Cloudflare experimentiert seit Juli 2025 mit einem Vorläufer namens Pay per Crawl, einer Bezahlschranke für einzelne Webseiten. Am 1. Juli 2026 folgte der große Schritt, das Monetization Gateway, mit dem sich jede Webseite, jede API und jeder Datensatz gegenüber KI-Agenten bepreisen lässt, abgewickelt in Stablecoins über das offene x402-Protokoll, in unter einer Sekunde, ohne Kassenseite, ohne Nutzerkonto.
Die technische Grundlage ist so alt wie das Web selbst. Im HTTP-Standard steht seit 1996 ein Statuscode, der fast nie verwendet wurde. 402, Payment Required. Ein Platzhalter, weil Kleinstzahlungen für Menschen nie funktioniert haben, zu viel Reibung durch Kreditkarte und Checkout. Für Maschinen funktionieren sie. Der Agent fragt an, bekommt einen Preis, zahlt und erhält den Inhalt, automatisch.
Damit schließt sich eine Lücke, die in der Diskussion um Künstliche Intelligenz bisher unterschätzt wurde. Nach der prädiktiven und der generativen Welle handelt die dritte Welle der KI bereits selbstständig, sie entscheidet und sie handelt. Was ihr fehlte, war eine eigene Zahlungsfähigkeit, die letzte Abhängigkeit vom Menschen. Mit x402 wird ein Agent vom Handlungsträger zum vollständigen wirtschaftlichen Akteur, ohne dass ein Mensch die einzelne Zahlung noch sieht.
Getragen wird das Protokoll von der x402 Foundation unter dem Dach der Linux Foundation, gegründet am 2. April 2026 mit Coinbase, Cloudflare und Stripe als Kern und Visa, Mastercard, Google, Microsoft, Amazon Web Services, Shopify und American Express als weiteren Gründungsmitgliedern. Ganz ohne Rückschläge kam der Weg dahin nicht, zwischen Dezember und Februar brach das Transaktionsvolumen um mehr als neunzig Prozent ein, bevor die Foundation-Gründung neuen Schub gab, rund 165 Millionen Transaktionen bis Ende April. Wie groß der Bedarf für ein deutsches Publikum tatsächlich ist, muss sich erst zeigen, die Infrastruktur steht schon.
Ein neues Betrugsmuster gehört zur Rechnung. Wo Agenten automatisch zahlen, kann eine Seite, die einen wertvollen Datendienst simuliert, pro Zugriff kassieren, solange der Betrag unter der Freigabegrenze des Agenten bleibt. x402 verifiziert die Zahlung, nicht den Inhalt dahinter. Multipliziert über Millionen Anfragen ist das ein Einnahmemodell für Nichts.
Für Unternehmen ergeben sich daraus drei Entscheidungen, die noch in keiner Richtlinie stehen. Wer Inhalte oder Daten anbietet, muss festlegen, was hinter eine Paywall für Agenten gehört und was frei bleibt, sonst entscheidet die Nichtentscheidung zugunsten der Modelle, die heute kostenlos mitlesen. Wer spezialisierte Dienste anbietet, bekommt einen neuen Vertriebskanal ohne Vertrag und Onboarding. Wer eigene Agenten mit Zahlungsfähigkeit ausstattet, braucht ein Budget-Limit, eine Liste zugelassener Empfänger und eine benannte menschliche Verantwortung, bevor der erste Agent zahlt.
Die Compliance-Frage kommt hinzu. Sobald Aufsichtsbehörden nach der Mandatskette hinter einer automatisierten Zahlung fragen, nach DORA oder dem AI Act, reicht ein Stablecoin-Beleg allein nicht. Wer heute über die eigene KI-Strategie spricht, aber die Zahlungsfähigkeit seiner Agenten noch nirgends geregelt hat, sollte diese Lücke vor dem Vorstand ansprechen, nicht erst nach dem ersten ungeklärten Abbuchungsposten.