Apples bestehende technologische Infrastruktur birgt Potenzial für die Entwicklung fortgeschrittener Web3-Anwendungen, darunter dezentrale Identitäten. Dieses Thema gewinnt an Relevanz, da die Authentifizierung von KI-Agenten im sogenannten Agentic Commerce zunehmend Aufmerksamkeit findet. Zahlreiche Unternehmen entwickeln bereits Lösungen für autonomen Handel durch Künstliche Intelligenz, was neue Anforderungen an sichere und überprüfbare Identitäten stellt.

Das Web3-Potenzial in Apples Ökosystem

Apple verfügt über eine Infrastruktur aus Hardware-, Identitäts-, Sicherheits- und Entwicklerkomponenten, die sich für Web3-Anwendungen nutzen ließe. Zu diesen Bausteinen gehören unter anderem Secure Enclave, Passkeys, App Attest, DeviceCheck, Core NFC, Wallet, CloudKit sowie kryptografische Identitäts-Frameworks und On-Device-Sicherheits-Primitive. Ein Artikel, der Apples Entwickler-Stack analysiert, stellt fest, dass Entwickler dieses Potenzial in Kombination mit Blockchain, dezentraler Identität, digitalem Eigentum und verifizierbaren Assets bisher kaum ausgeschöpft haben.

Der gleiche Beitrag argumentiert, Apple müsse nicht zwingend eine eigene Blockchain bauen. Die Möglichkeit liege vielmehr darin, vorhandene Hardware-, Identitäts- und Sicherheits-Primitive mit dezentralen Netzwerken zu verbinden. Direkte Aussagen von Apple zu einer geplanten Nutzung dieser Infrastruktur für dezentrale Identität finden sich in den vorliegenden Quellen nicht.

Die Entwicklungen im Bereich digitale Identität stehen zudem im Kontext steigender Aktivitäten von KI-Bots und KI-Agenten im E-Commerce. Der Veriff Identity Fraud Report 2026 konstatiert, dass mehr als 85 Prozent der beobachteten Betrugsangriffe Identitätsdiebstahl betreffen. Akamai meldete, dass in der zweiten Jahreshälfte 2025 KI-Bots 47,9 Prozent des Commerce-Traffics in seinem globalen Netzwerk ausmachten.

Adobe Analytics berichtet von einem Anstieg des KI-gesteuerten Verkehrs auf US-Einzelhandelswebsites um 4.700 Prozent gegenüber dem Vorjahr.

Diese Zahlen verdeutlichen die Herausforderung für Händler und Plattformbetreiber, zwischen Menschen, synthetischen Bots und autonomen Agenten zu unterscheiden und Identitätsprüfungen entsprechend anzupassen.

Agentic Commerce und die Herausforderung der KI-Identität

Agentic Commerce beschreibt, dass KI-Kaufagenten im Auftrag von Nutzern eigenständig Transaktionen durchführen. Für Einzelhandel und Plattformen besteht die Aufgabe darin, die Authentifizierung solcher Agenten gegenüber synthetischen Bots sicher zu handhaben. Gartner prognostiziert, dass agentische KI bis 2028 in 33 Prozent der Unternehmenssoftwareanwendungen integriert sein wird, nach weniger als einem Prozent im Jahr 2024.

McKinsey schätzt, dass KI-Agenten bis 2030 zwischen drei und fünf Billionen US-Dollar im globalen Verbraucherhandel vermitteln könnten.

Viele bestehende Zahlungssysteme wurden primär für Menschen konzipiert, die Kartendaten eingeben und Transaktionen manuell genehmigen. KI-Agenten benötigen Mechanismen, um Transaktionen autonom und sicher abzuwickeln. Anbieter haben darauf reagiert.

Mastercard brachte das Angebot „Agent Pay for Machines“ auf. XDC AI bietet eine Plattform, über die KI-Agenten digitale Dienste finden und bezahlen können, auch für Mikrotransaktionen. XDC setzt dafür das Protokoll x402 ein, das laut den vorliegenden Informationen ursprünglich von Coinbase entwickelt wurde.

Die x402 Foundation, die von der Linux Foundation überwacht wird, umfasst laut Quellen rund 40 Mitglieder, darunter Mastercard, Visa, Stripe, American Express, Google, AWS und Circle. Die Foundation arbeitet an der Standardisierung internet-nativer Zahlungen für KI-Agenten und Anwendungen.

Passkeys und die Grenzen der Phishing-Resistenz

Passkeys werden im Konsumenten- und Unternehmensbereich als phishing-resistente Authentifizierungsmethode eingesetzt, da kein Passwort abgefangen werden kann. Conor White, President für Strategic Initiatives bei Daon, betont zwar die Wirksamkeit von Passkeys, warnt jedoch davor, sie als vollständige Lösung zu betrachten. Die Phishing-Resistenz beziehe sich auf die Anmeldeinformationen selbst.

Angreifer könnten weiterhin das Gerät, das Cloud-Konto oder die Lücke zwischen Gerät und Person ins Visier nehmen. In den dokumentierten Fällen erforderten Angriffe auf Passkeys aktive Malware auf dem Gerät während der Authentifizierung. White fasst zusammen: Ein Passkey beweise, dass ein Telefon entsperrt wurde, nicht jedoch, wer es entsperrt hat.

Für stark regulierte Branchen wie Banken sind daher Aspekte wie Konfiguration, Wiederherstellung und Identitätsprüfung entscheidend. Daon empfiehlt, Passkeys mit zusätzlichen Faktoren zu kombinieren, damit Prozesse rund um Schlüsselverwaltung und Wiederherstellung nicht auf schwächere Faktoren wie E-Mail oder SMS zurückfallen.

Parallel arbeiten Sicherheitsanbieter an erweiterten Identitätsschutzlösungen. Rubrik und CrowdStrike haben eine Integration angekündigt, die die Wiederherstellung kompromittierter Identitätsumgebungen beschleunigen soll. Dabei wird CrowdStrike Falcon Next-Gen Identity Security mit Rubrik Identity Resilience kombiniert und CrowdStrike Charlotte Agentic SOAR als Orchestrierungsschicht eingesetzt.

Charlotte Agentic SOAR wurde laut den Quellen im November 2025 eingeführt. Die Integration zielt darauf ab, die Reaktion auf Vorfälle zu beschleunigen und manuelle Eingriffe zu reduzieren.

OpenVPN veröffentlichte „Access Server Link“, eine Lösung für selbstgehosteten Zero-Trust-Access in AWS, Azure und Google Cloud. Die Konfiguration und Protokolle verbleiben auf dem Server des Kunden. Der Tunnelverkehr fließt direkt zwischen Nutzern und dem Server der Organisation, nicht über die Infrastruktur von OpenVPN.

JumpCloud kündigte an, seine Agentic-IAM-Funktionen zu erweitern, um KI-Agenten, menschliche Mitarbeiter und Geräte auf einer Plattform zu verwalten.

Ausblick auf eine agentische Zukunft

Prognosen und Produktankündigungen deuten darauf hin, dass sich Identitäts- und Zahlungssysteme für den Umgang mit autonomen KI-Agenten weiterentwickeln. Während Apples Bestand an Sicherheits- und Identitätskomponenten als Grundlage für dezentrale Identitätslösungen dienen kann, gibt es in den vorliegenden Quellen keine offizielle Strategie Apples zur gezielten Nutzung dieser Assets für Web3. Die konkreten Entscheidungen des Unternehmens bleiben abzuwarten.

Marktprognosen liefern konkrete Größenordnungen. Gartner erwartet eine starke Verbreitung agentischer KI in Unternehmenssoftware bis 2028. McKinsey sieht ein mögliches Vermittlungsvolumen durch KI-Agenten von drei bis fünf Billionen US-Dollar bis 2030.

Wie Apple und andere Technologie- und Finanzunternehmen ihre Systeme in diesem Kontext positionieren, wird die weitere Entwicklung von Web3-Anwendungen und Agentic Commerce maßgeblich prägen.