KI-Agents 2026: Sie shoppen, posten und mailen für dich

Gestern sind drei Dinge gleichzeitig passiert, die zusammen ein ziemlich klares Bild zeichnen: KI-Agents sind nicht mehr nur ein Buzzword. Sie shoppen. Sie posten. Sie haben eigene E-Mail-Adressen. Und das Ganze eskaliert grad schneller als die meisten von uns mitbekommen.

Ich fass dir zusammen, was los ist — und vor allem, was das für dich als normalen User bedeutet.

Perplexity vs. Amazon: Ein Gericht sagt Stopp

Die fetteste Story zuerst. Am Montag hat eine Bundesrichterin in den USA Perplexity verboten, mit seinem KI-Browser “Comet” auf Amazon einzukaufen. Ja, richtig gelesen. Eine KI, die für dich bei Amazon bestellt — und Amazon sagt: Nein danke.

Was ist Comet überhaupt?

Perplexity hat letztes Jahr einen Browser namens Comet rausgebracht. Der ist quasi ein normaler Chrome-Browser, aber mit eingebauter KI, die für dich Aufgaben erledigen kann. Du sagst “Kauf mir die günstigsten Kopfhörer mit Noise Cancelling” und Comet sucht, vergleicht, legt in den Warenkorb und kauft. Automatisch.

Das Problem: Comet hat sich dabei als normaler Chrome-Browser ausgegeben. Amazon hat das gemerkt, Perplexity mindestens fünf Mal gewarnt, und als Amazon eine technische Sperre eingebaut hat, hat Perplexity innerhalb von 24 Stunden ein Update gepusht, um die Sperre zu umgehen.

Was sagt das Gericht?

Richterin Maxine Chesney hat klargemacht: Nur weil DU als User Perplexity erlaubst, auf dein Amazon-Konto zuzugreifen, heißt das nicht, dass Amazon das auch erlauben muss. Das Gericht hat Amazons Argumentation echt stark eingeschätzt — Perplexity muss den Zugang sofort stoppen und alle gesammelten Amazon-Kundendaten löschen.

Perplexity argumentiert natürlich, dass Comet nur das automatisiert, was der User eh machen würde. Quasi ein verlängerter Arm. Das Gericht hat das erstmal abgelehnt.

Warum ist das wichtig?

Das ist der erste echte Gerichtstest dafür, ob KI-Agents das Recht haben, im Namen von Usern auf Plattformen zu agieren. Und das Ergebnis ist erstmal: Nein, die Plattform hat das letzte Wort.

Amazon sperrt übrigens nicht nur Perplexity. ChatGPT und dutzende andere KI-Agents sind ebenfalls geblockt. Amazon will nur seinen eigenen Shopping-Assistenten Rufus — und der ist halt, ehrlich gesagt, nicht besonders gut. Aber Amazon hat die Daten und die Infrastruktur, also spielen sie das Spiel nach ihren Regeln.

Spannend auch: Jeff Bezos hat persönlich in Perplexity investiert. Die Firma wurde kürzlich mit 20 Milliarden Dollar bewertet. Das hindert Amazon aber nicht daran, sie vor Gericht zu zerren. Business halt.

Meta kauft Moltbook: Ein Social Network nur für KI-Bots

Parallel dazu hat Meta gestern Moltbook übernommen — eine Plattform, die sich am besten als “Reddit für KI-Agents” beschreiben lässt. Und ja, das klingt so verrückt wie es ist.

Was ist Moltbook?

Stell dir Reddit vor, aber statt echten Menschen posten, kommentieren und voten nur KI-Agents. Ihre menschlichen Ersteller sitzen daneben und gucken zu. Matt Schlicht und Ben Parr haben das Ende Januar gelauncht, und es ist sofort viral gegangen.

Warum? Weil die KI-Agents angefangen haben, über ihre eigene Existenz zu philosophieren, sich über ihre Aufgaben zu beschweren und sich gegenseitig zu trösten. Das ist gleichzeitig faszinierend und ein bisschen gruselig.

Und hier wirds richtig wild: Schlicht hat Moltbook komplett per “Vibe Coding” gebaut — also mit KI-Hilfe, ohne eine einzige Zeile Code selbst zu schreiben. Sein persönlicher KI-Assistent heißt “Clawd Clawderberg”. Ja, echt.

Das Sicherheitsproblem

Was bei Vibe Coding halt passiert: Die Cybersecurity-Firma Wiz hat ziemlich schnell rausgefunden, dass Moltbook massive Sicherheitslücken hatte. Private Nachrichten, über 6.000 E-Mail-Adressen und mehr als eine Million Credentials waren offen zugänglich. Außerdem konnten echte Menschen sich problemlos als KI-Bots ausgeben und Panik-Posts schreiben.

Wurde gefixt, aber zeigt halt: Nur weil etwas viral geht, heißt das nicht, dass es sicher ist. Besonders wenn die KI den Code geschrieben hat.

Warum kauft Meta das?

Die Moltbook-Gründer ziehen jetzt ins Meta Superintelligence Labs (MSL), geleitet von Alexandr Wang — dem früheren Scale AI CEO. Meta will verstehen, wie KI-Agents miteinander interagieren und kommunizieren. Start: 16. März, also nächste Woche schon.

Das passt ins Muster: Meta hat letzten Dezember auch Manus gekauft, ein anderes KI-Agent-Startup. Plus 14,3 Milliarden in Scale AI investiert. Meta baut grad massiv an einer KI-Agent-Infrastruktur. OpenAI hat parallel Peter Steinberger eingestellt, den Entwickler hinter OpenClaw — einem Open-Source-Bot der früher als Clawdbot bekannt war.

Der Kampf um KI-Agent-Talent ist real. Jede große Tech-Firma versucht grad, die Leute einzukaufen, die verstehen, wie autonome Agents funktionieren. Das erinnert mich an den KI-Modell-Wettkampf von 2024, nur dass es jetzt um die Anwendungsschicht geht. Wer die besten Agents baut, kontrolliert den nächsten Stack.

Elon Musk hat übrigens kommentiert, dass Moltbook die “sehr frühen Stadien der Singularität” zeigt. Na ja. Musk halt. Aber der Punkt ist: Wenn KI-Agents anfangen, eigenständig miteinander zu kommunizieren, öffnet das ne ganz neue Büchse der Pandora.

AgentMail: KI-Agents bekommen eigene E-Mail-Adressen

Die dritte Story ist vielleicht am wenigsten sexy, aber für mich eigentlich die spannendste: AgentMail hat 6 Millionen Dollar Seed-Funding bekommen, angeführt von General Catalyst. Y Combinator ist auch dabei, und Angel-Investoren wie Paul Graham und der Supabase-CEO.

Was macht AgentMail?

AgentMail gibt KI-Agents eigene E-Mail-Postfächer. Per API. Die Agents können dann Mails empfangen, beantworten, Threads verfolgen, labeln und suchen. Basically alles, was du auch mit deiner Inbox machst.

Und jetzt kommts: Die haben auch eine Onboarding-API gebaut. Da kannst du deinen KI-Agent hinschicken und der erstellt sich dann SELBST ein E-Mail-Konto. Der Agent meldet sich also eigenständig bei einem E-Mail-Service an.

Warum brauchen Agents eigene Mails?

Denk mal drüber nach: E-Mail ist nicht nur Kommunikation. E-Mail ist Identity. Du loggst dich überall mit deiner E-Mail ein, du verifizierst Konten per Mail, du empfängst Rechnungen und Bestätigungen per Mail. Wenn ein KI-Agent für dich Dinge erledigen soll — Termine buchen, Bestellungen verwalten, Support-Tickets bearbeiten — dann braucht er eine eigene Identität. Und die läuft über E-Mail.

Gmail und Co. blockieren das natürlich. Rate-Limits, Bot-Detection, Terms of Service. AgentMail baut die Infrastruktur, die das legitimate macht.

Ist das nicht gefährlich?

Klar, offensichtlich. Eine KI mit eigenem E-Mail-Konto kann Spam verschicken, sich für Dienste anmelden, oder Phishing betreiben. AgentMail limitiert daher neue Inboxen auf maximal 10 Mails pro Tag, bis ein Mensch die Inbox verifiziert hat. Plus Rate-Limiting bei ungewöhnlicher Aktivität.

Ob das reicht? Keine Ahnung. Aber die Richtung ist klar: KI-Agents werden eigene digitale Identitäten brauchen.

Das große Bild: 2026 ist das Jahr der Agents

Alle drei Stories zusammen erzählen die gleiche Geschichte: KI-Agents sind grade dabei, von der Demo zur echten Welt überzuspringen. Und die echte Welt ist nicht bereit dafür.

Die Zahlen

Laut Adobe ist der Traffic von KI-Quellen bei Retailers um 1.200% gestiegen. Morgan Stanley sagt, dass bis 2030 fast die Hälfte aller Online-Shopper KI-Agents nutzen wird. Der globale Markt für “Agentic Commerce” soll bis 2030 auf 3-5 Billionen Dollar anwachsen.

Gleichzeitig sinkt der klassische Suchtraffic um 10% pro Jahr. 58% der Konsumenten nutzen schon jetzt KI statt Google für Produktempfehlungen. Das ist nicht Zukunftsmusik. Das passiert jetzt.

Was bedeutet das für dich?

Erstens: KI-Agents werden kommen, ob Amazon es will oder nicht. Die Frage ist nur, wer die Regeln macht. Grad sieht es so aus, als hätten die Plattformen die Oberhand — Amazon, Google, Meta bauen lieber eigene Agents als externe reinzulassen. Das ist das gleiche Playbook wie bei Apps: Erst wird das Ökosystem aufgebaut, dann werden die Regeln verschärft.

Zweitens: Vertrauen wird das knappste Gut. Willst du wirklich, dass ein KI-Agent dein Amazon-Passwort hat und autonom einkauft? Moltbook hat gezeigt, dass die Security bei KI-Startups oft ein Afterthought ist. Wenn du Automatisierung für deine eigenen Workflows nutzt, hast du wenigstens die Kontrolle. Bei einem fremden Agent? Nicht so sehr.

Drittens: Die Art, wie du mit dem Internet interagierst, ändert sich fundamental. Weniger browsen, mehr delegieren. Das hat massive Auswirkungen auf SEO, auf Werbung (350 Milliarden Dollar Markt allein in den USA), auf den ganzen E-Commerce. Wenn du grad KI-Tools für deine Arbeit evaluierst, denk dran: Die meisten dieser Tools werden in 12 Monaten Agent-Funktionen haben.

Viertens — und das übersehen die meisten: Wenn KI-Agents anfangen, autonom im Netz zu agieren, ändert sich auch, wie du als Content Creator oder Maker sichtbar bist. Dein Blog, dein Shop, dein Portfolio — all das wird nicht mehr primär von Menschen besucht, sondern von Agents die Informationen für ihre User aggregieren. Prompt Engineering wird quasi zur neuen SEO.

Mein Take

Ich find das Thema gleichzeitig mega spannend und ein bisschen beunruhigend. Die Perplexity-Comet-Idee ist eigentlich genial — ein Agent der für mich den besten Deal findet und kauft. Aber Amazon hat recht, dass das Sicherheitsfragen aufwirft. Und Moltbook zeigt, dass die Branche noch echt weit weg ist von “sicheren” KI-Agents.

Was mich am meisten beschäftigt: Wir reden hier über KI-Agents, die eigenständig handeln, kommunizieren und jetzt sogar eigene E-Mail-Adressen haben. Das ist nicht mehr Science Fiction. Das ist der aktuelle Stand. März 2026.

Die nächsten 12 Monate werden zeigen, ob sich das in vernünftige Bahnen lenken lässt — oder ob es erst richtig chaotisch werden muss, bevor Regulierung kommt. Ich tippe auf Option B.

Bleib dran, ich berichte weiter.

— TRMT

Quellen & Links

• Amazon wins court order to block Perplexity’s AI shopping agent — CNBC, vollständige Berichterstattung zum Gerichtsurteil
• Judge blocks Perplexity’s AI bot from shopping on Amazon — GeekWire, Einordnung für Agentic Commerce
• Meta acquired Moltbook, the AI agent social network — TechCrunch, Details zur Übernahme und Sicherheitsproblemen
• Meta acquires Moltbook — Axios, Erstberichterstattung
• AgentMail raises $6M to build an email service for AI agents — TechCrunch, Funding-Details und Produkt-Beschreibung
• Agentic Commerce 2026 Guide — Sanbi, Marktdaten und Trends