Agent-zu-Agent-Handel klingt futuristisch, bis man sieht, was bereits in moderner Software passiert. Ein „Workflow“, bei dem früher ein Mensch durch Tabs klickte, wird zunehmend zu einem Agenten, der APIs aufruft, Daten abruft, einen anderen Agenten um eine spezialisierte Aufgabe bittet und dann eine Aktion auslöst, die Geld kostet. Der schwierige Teil besteht nicht darin, den Agenten entscheiden zu lassen, was zu tun ist. Der schwierige Teil besteht darin, ihn die bezahlte Sache tun zu lassen, ohne ihm die Schlüssel zum Königreich zu übergeben.

Heute funktionieren die meisten Agenten immer noch wie clevere Praktikanten mit einem Besucherausweis. Sie leihen sich eine menschliche Identität, erben einen Stapel langlebiger Anmeldeinformationen und bewegen sich über Dienste hinweg durch OAuth-Handshake und API-Schlüssel, die niemals für den Austausch über autonome, mehrstufige Aktionsketten gedacht waren. Deshalb wartet derselbe Agent, der innerhalb von Sekunden durch eine Lieferkette denken kann, auf ein Zahlungsabwicklungsfenster, das für die Gehaltsabrechnung entworfen wurde. Deshalb bauen Teams auch brüchige Berechtigungssysteme im Anwendungscode, in der Hoffnung, dass sie jeden Randfall berücksichtigt haben. Wenn etwas schiefgeht, verlieren Sie nicht nur Geld; Sie verlieren die Fähigkeit, nachzuweisen, was passiert ist und warum.