Bei der „Agent OS“ von Binance war meine erste Reaktion nicht „Schon wieder ein KI-Narrativ“, sondern eher: Das ist im Grunde die Verwandlung von API-Berechtigungen in ein Produkt.

Schnittstellen für KI, um zu handeln, Wallets zu verwalten und Zahlungen durchzuführen – im Kern ist das nicht anders als OAuth-Autorisierung. Der Unterschied ist jedoch: Früher war das Programm derjenige, der die Schnittstelle aufgerufen hat; Fehler waren kontrollierbar. Heute entscheidet der Agent selbst, ob er eine Bestellung aufgibt, auf welcher Kette er transferiert – und wenn etwas schiefgeht, liegt das Problem eher in der Logik-Entscheidung als in einer Syntax-Ausnahme. Ich schreibe seit zehn Jahren Code und bin besonders sensibel für Dinge, die wie „Werkzeuge“ wirken, in Wahrheit aber Berechtigungsdesign sind.

Die Richtung verstehe ich. Die KIisierung von Wallets und Trading wird früher oder später kommen – und früher ein SDK zu machen ist besser für die Positionierung als später. Aber das, worauf man wirklich achten sollte, ist nicht, was sie veröffentlichen, sondern wie die Standard-Grenzen der Berechtigungen gezogen werden. Heute weiß niemand, was ein einzelner Prompt einen Agenten alles tun lassen kann.