Angreifer fälschten über eine Shopify-App in 49.000 Shops den Bezahlvorgang – während Amazon und eBay KI-Einkaufsagenten aussperren
Amazon, eBay und die Großbanken machen KI-Einkaufsagenten die Tür zu; Shopify ließ sie hinein – und RBC hob das Kursziel an, vor den Zahlen am 3. November. Tage zuvor hatten Angreifer über Shopifys vertrauenswürdige App-Einstellungen den Bezahlvorgang gefälscht. Die Kosten trafen nicht die Plattform, sondern die Händler.
Richard Tang · 2 min read
Im Streit um KI-Einkaufsagenten zeichnet sich Shopify+1.18% — Shopify, up 1.18 percent today als Gewinner ab – doch in der vergangenen Woche richtete sich die eigene Offenheit gegen das Unternehmen. Amazon+5.14% — Amazon, up 5.14 percent today blockiert den Muse-Agenten von Meta−0.94% — Meta, down 0.94 percent today und hat Perplexity$20B — Perplexity, private, latest valuation $20B wegen dessen Einkaufsassistenten verklagt; eBay−0.67% — eBay, down 0.67 percent today, JPMorgan Chase−1.20% — JPMorgan Chase, down 1.20 percent today und Charles Schwab sperren Agenten aus Marktplätzen und Konten aus 12. Shopify öffnete stattdessen seinen Katalog für weitere Agenten und band Muse an die hauseigene Shop-Pay-Kasse an; am 16. Oktober erhöhte RBC das Kursziel auf 200 Dollar – vor den Quartalszahlen, die am 3. November anstehen 13.
Breite trägt das Upgrade. RBC-Analyst Paul Treiber meldet unter Berufung auf Daten von Store Leads: Shopifys Händlerbasis wächst so schnell wie seit Ende 2021 nicht mehr, während konkurrierende Plattformen aktive Händler verlieren 4.
Shopifys Händler wuchsen, Konkurrenzplattformen schrumpften
Data
| Value | |
|---|---|
| Shopify, alle Händler | 15% |
| Shopify Plus | 24% |
| Konkurrenzplattformen, Durchschnitt | -14% |
Wachstum und Angriff kamen durch dieselbe Tür
Am 13. Oktober drangen Angreifer in die internen Tools der beiden App-Entwickler Logbase und HulkApps ein und schleusten JavaScript über Einstellungen ein, für die Händler bereits Berechtigungen erteilt hatten 56. Eine Funktion namens „hijack“ brach den echten Bezahlvorgang ab und leitete Käufer auf täuschend ähnliche Zahlungsdomains um. Sie feuerte nur einmal pro Browsersitzung – so erreichte ein Händler beim eigenen Nachtest schließlich wieder die echte Seite, und alles wirkte sauber 56. Selleasy, die Upsell-App im Zentrum des Angriffs, läuft in mehr als 49.000 Shops 6. Geknackt wurde kein Shop-Passwort. Die Schwachstelle war der vertrauenswürdige Kanal selbst 6.
Die Rechnung ging eine Ebene unter der Plattform auf. Carly Clarke schloss WAGD, ihren Shop für Hundegeschirre, noch in der Nacht, in der ein Kunde umgeleitet wurde; Shopify hielt den Shop auf eigenen Rat geschlossen und erteilte Clarke erst heute die Freigabe. Ihre Verluste sind bislang nicht beziffert 5.
Kursargument und Angriff liegen nicht auf einer Linie
Der öffentlichen Zusammenfassung zufolge stützt sich die Hochstufung der RBC auf Händlerwachstum, Preissetzungsmacht und KI-Commerce 34. Der Angriff kommt in dieser Rechnung nicht vor – läuft aber über dieselben Berechtigungen. Verbraucher neigen ohnehin zur Vorsicht: 45 Prozent der US-Erwachsenen trauen der KI grundsätzlich keinen Kauf zu 1. Ob irgendetwas davon am 3. November in Shopifys Zahlen auftaucht, kann bislang keine veröffentlichte Quelle sagen.
Der Mechanismus, auf den es ankommt, ist die Identität. Amazon verlangt, dass sich Agenten vor jeder Transaktion zu erkennen geben 7. Der Fake-Checkout funktionierte, weil eine legitime Veränderung der Zahlungsseite von einer bösartigen nicht zu unterscheiden war. Eine verifizierte Identität für jede Partei, die den Moment der Zahlung berührt – App, Agent oder Shop –, ist es, die eine offene Plattform offen hält. Wer diese Schicht baut, schließt die Lücke zwischen Leistungsfähigkeit und Vertrauen – und sollte dafür bezahlt werden.
Deepdive
AI-generated from this story and its cited sources. Not investment advice.
