Anthropic hat sein Blueprint für Commerce Agents veröffentlicht. Shopify und Shopware haben bereits Prototypen gezeigt. Was in der Architektur steckt und was das für Unternehmen mit umfangreichen Produktkatalogen bedeutet, erklärt Christian Schilling.
Am 2. September 2026 hat Anthropic sein Blueprint für Commerce Agents veröffentlicht. Keine 48 Stunden später lag die Umsetzung von Shopify bereits öffentlich auf GitHub.
Claude Commerce Agents sind eine Open-Source-Referenzarchitektur (ein Bauplan/Blueprint) von Anthropic, mit der Unternehmen KI-Agenten für den Online-Handel und E-Commerce entwickeln können.
Anthropic nennt in seiner Ankündigung bis zu 35 Prozent größere Warenkörbe und eine um 60 Prozent höhere Wahrscheinlichkeit für einen Kaufabschluss. Das ist nicht bewiesen, aber vielversprechend. Für Händler*innen lohnt sich auf jeden Fall ein genauer Blick. Nicht, weil morgen ein KI-Agent Ihre Produkte bestellt. Sondern weil sich hier zeigt, wie eine Technologie aussieht, die tatsächlich Vertrauen verdient, und was das für die eigene Vorbereitung bedeutet.
Wichtig zum Verständnis: Anthropic hat kein neues KI-Modell veröffentlicht. Das Unternehmen selbst bezeichnet die Veröffentlichung als Entwicklungs-Framework. Das Repository enthält fertige Referenzimplementierungen für einen Shopping-Agenten und einen Merchant-Agenten, dazu die Sicherheitsmechanismen, Testverfahren und ein Plugin für Claude Code. Abgedeckt sind vier Branchen: Handel, Reise, Telekommunikation und Ticketing. Der Code läuft über die Claude API, Amazon Bedrock, Microsoft Foundry oder Google Cloud Vertex AI. Visa, Mastercard und Accenture sind als Ökosystempartner mit an Bord.
Der Shopping-Agent sitzt im Shop oder in der App und hilft beim Suchen, Vergleichen und Zusammenstellen eines Warenkorbs. Der Merchant-Agent arbeitet auf der anderen Seite: Lagerbestände, Preisvorschläge, Kampagnenentwürfe. Beide Agenten sind bewusst getrennt.
Das deckt sich mit dem, was wir aus eigenen Projekten mit produktreichen Kunden kennen. Kundenkommunikation und interne Steuerung brauchen unterschiedliche Freigabeprozesse, unterschiedliche Risikoprofile und meist auch unterschiedliche Verantwortliche im Haus.
Die interessanteste Entscheidung in der Architektur betrifft nicht die Sprache des Agenten, sondern seine Handlungsgrenzen. Ein Merchant-Agent darf einen Preis vorschlagen. Er darf ihn nicht selbst freigeben. Jede schreibende Aktion läuft zunächst als Entwurf, sichtbar als Vorher-Nachher-Vergleich, und wird erst nach menschlicher Freigabe wirksam. Produkte und Transaktionen werden ausschließlich über vom Server signierte IDs angesprochen, damit niemand dem Agenten über eine manipulierte Produktbeschreibung fremde Anweisungen unterschieben kann. Der Agent gibt außerdem kein rohes HTML oder Markdown aus, sondern ruft feste, typisierte Funktionen auf, die die Oberfläche kontrolliert darstellt.
Das ist der Unterschied zwischen einem Chatbot, der plausibel klingt, und einem Agenten, dem ein Unternehmen tatsächlich etwas anvertrauen kann. Die Absicherung sitzt nicht in einer Anweisung, die sich mit dem richtigen Trick umgehen ließe. Sie sitzt im Programmcode, den kein Prompt verändert.
Zwei unserer Technologiepartner haben in kürzester Zeit gezeigt, wie sich aus einem neuen Standard schnell ein erster Prototyp bauen lässt, wenn auch mit sehr unterschiedlichem Ausgangspunkt.
Shopify hat am 2. September, fast zeitgleich mit der Blueprint-Veröffentlichung, die eigene Referenzimplementierung offengelegt. Der Shopping-Agent sucht im Katalog über das Universal Commerce Protocol, meldet sich über „Sign in with Shop" an und übergibt den Kunden am Ende an die reguläre Checkout-Seite des Shops. Zahlungsdaten verarbeitet der Agent an keiner Stelle. Das GitHub-Repository verweist ausdrücklich auf Anthropics Blueprint als Grundlage.
Bei Shopware zeigt sich dasselbe Prinzip auf eigene Weise: eine öffentliche, UCP-native Referenzimplementierung, die jede Kommunikation kryptografisch signiert und Händler*innen festlegen lässt, welche Agenten überhaupt zugreifen dürfen. Auch hier ist die Zahlungsanbindung nach eigener Aussage noch nicht produktionsreif. Bei beiden Partnern gilt also derselbe Stand: ein Prototyp, kein fertiges Produkt, aber ein klares Signal, wie ernst das Thema in der eigenen Plattform-Roadmap genommen wird.
Das Blueprint ist kein Produkt, das Sie morgen bestellen und übermorgen betreiben. Die Demo-Umgebung für den Handel läuft mit einem fiktiven Katalog von 87 Produkten. Der reale Aufwand entsteht erst danach, wenn eigene Kataloge, Preislogiken und Freigabeprozesse angeschlossen werden. Für Unternehmen mit großen Sortimenten, vielen Produktvarianten oder erklärungsbedürftigen Produkten ist das kein Wochenendprojekt, unabhängig von der Branche.
Aus unserer Sicht sind drei Punkte wichtiger als die Frage, ob Sie schon einen Piloten starten sollten:
Erstens: Prüfen Sie Ihre Produktdaten, nicht zuerst Ihre Agenten-Strategie. Ein Agent kann nur vorschlagen, was seine Datenbasis hergibt. Unvollständige Attribute oder Freitext-Spezifikationen bremsen jeden Standard aus, unabhängig vom Anbieter.
Zweitens: Legen Sie jetzt fest, was ein Agent vorschlagen darf und was ein Mensch freigeben muss. Das Freigabe-Muster aus dem Blueprint wird zum Standard. Wer sich schon vorher überlegt hat, wo die Grenze liegt, verliert später keine Zeit mit Grundsatzdiskussionen.
Drittens: Beginnen Sie auf der Merchant-Seite, nicht auf der Kundenseite. Ein Agent, der Lagerbestände prüft oder einen Preisvorschlag mit Vorher-Nachher-Vergleich liefert, hat ein deutlich kleineres Risiko als einer, der direkt mit Ihren Kund*innen spricht. Genau dort lässt sich das Freigabe-Muster ohne öffentliches Risiko einüben.
Vertrauen entsteht nicht dadurch, dass eine KI überzeugend klingt. Es entsteht dadurch, dass sie nichts allein entscheiden kann, was Geld oder Kundenbeziehung betrifft. Genau das hat Anthropic mit diesem Blueprint kodifiziert, und mit Shopify und Shopware zeigen zwei unserer Technologiepartner bereits, wie erste Prototypen dafür aussehen.
Die Technologie ist damit kein offenes Risiko mehr, sondern eine Frage der Vorbereitung. Wer seine Produktdaten und seine Freigabeprozesse jetzt in Ordnung bringt, ist bereit, wenn der erste Agent tatsächlich an die eigene Tür klopft. Wer wartet, klärt diese Fragen später unter Zeitdruck.
*Dieser Blogbeitrag wurde mit KI-Unterstützung erstellt. Die Inhalte wurden redaktionell geprüft und überarbeitet.