Dette er ikke et lille eksperiment. Funktionen er generelt tilgængelig fra dag ét, kræver ingen yderligere betaling ud over standard WAF-priser, og kan allerede fra starten identificere over 650 kendte AI-bots . Det markerer øjeblikket, hvor internettets maskine-til-maskine-økonomi går fra at være et koncept til at blive infrastruktur.

Sådan fungerer HTTP 402-betalingsbommen

Kernemekanismen er en livscyklus i fem trin, der styres af den åbne x402-protokol . Her er, hvad der sker, når en AI-agent forespørger på en betalingsbeskyttet ressource bag CloudFront:

1. Agenten sender en normal forespørgsel. Den ligner enhver anden HTTP GET, men AWS WAF Bot Control inspicerer brugeragenten og adfærdssignaler for at klassificere den som AI-bot-trafik.
2. AWS WAF returnerer et HTTP 402 Payment Required-svar. Svarets indhold er ikke en fejlside. Det er et maskinlæsbart prismanifest, der indeholder prisen pr. forespørgsel, de accepterede betalingsnetværk og udgiverens USDC wallet-adresse .
3. Agenten indsender en signeret USDC-betaling. Botten konstruerer en on-chain transaktion til udgiverens wallet på enten Base- eller Solana-blockchainen. Dette trin er afhængigt af Coinbases udvikler-wallet-infrastruktur, som håndterer den kryptografiske signering uden at agenten nogensinde har direkte adgang til private nøgler .
4. AWS WAF verificerer betalingen. Firewallen tjekker, at betalingen er gyldig og svarer til den forespurgte ressource. Hvis den godkendes, ophæver firewallen blokeringen.
5. Det beskyttede indhold leveres. Agenten modtager den artikel, datafeed eller API-respons, den oprindeligt bad om .

Den afgørende designbeslutning er, at alt dette afvikles i én enkelt forespørgselscyklus ved netværkskanten. Prissætning, betaling og verifikation sker, før forespørgslen overhovedet når oprindelsesserveren .

Priser: Per forespørgsel, per bot, og konfigurerbar ned til $0,001

Udgiveren fastsætter en basispris som en decimal USD-streng med op til tre decimaler. Minimum er $0,001 USDC . Herfra bliver granulariteten skruet op:

• PriceMultiplier per regelhandling: En udgiver kan oprette flere WAF-regler og tildele hver en multiplikator. Hvis basisprisen er $0,001 og en regel har en multiplikator på 3, så koster forespørgsler, der matcher den regel, $0,003 .
• Trindelt prissætning efter verifikationsniveau: Udgivere kan opkræve forskellige beløb afhængigt af, hvor grundigt bottens identitet er blevet verificeret .
• Priser baseret på bot-kategori: Forskellige bot-identiteter – for eksempel GPTBot versus Claude-Web – kan møde forskellige prislister .

På udgiversiden tilbyder AWS et indtægtsdashboard inde i WAF, der nedbryder samlet omsætning, verificerede versus ikke-verificerede betalingstotaler, antal afregninger og det totale antal 402-svar, der er blevet serveret . Betalinger afregnes direkte til udgiverens konfigurerede wallet; AWS tager ingen bid af indtægten for indholdet, men standard WAF- og Bot Control-gebyrer pålægges stadig .

Coinbase og Stripe: De to betalingsspor

Det indledende afregningslag kører udelukkende på stablecoins via Coinbase. Udgivere skal angive en USDC wallet-adresse på Base, Solana eller begge via Coinbase Developer Platform . Coinbases x402 Facilitator håndterer den on-chain verifikation, som AWS WAF er afhængig af.

Stribes rolle er komplementær og stadig under udvikling. Samme dag, som AWS lancerede WAF-funktionen, annoncerede Stripe, at de ville levere den finansielle infrastruktur til denne kapacitet . Stripes pressemeddelelse beskriver, at indholdsejere vil kunne modtage penge direkte på deres Stripe-konti – hvilket peger mod en fremtid, hvor fiat-baserede agentbetalinger kører side om side med stablecoin-sporet. Men per 15. juni 2026 er Stripes integration officielt beskrevet som "coming soon" .

Lige nu, hvis en udgiver aktiverer AI traffic monetization, er den eneste live betalingsafregning on-chain USDC gennem Coinbase. Stripe-fiat-sporene er planlagt som en ekstra mulighed, men er endnu ikke tilgængelige.

Fundamentet: Amazon Bedrock AgentCore Payments

WAF-funktionen er den udgivervendte halvdel af et større projekt. Nedenunder ligger Amazon Bedrock AgentCore Payments, en administreret tjeneste, som AWS gav et forpremiere på i maj 2026, og som er bygget sammen med Coinbase og Stripe .

AgentCore Payments er den agentvendte halvdel. Den giver AI-agenter indlejrede wallets – enten Coinbase-kryptowallets eller Stripe-tilknyttede wallets – med legitimationsoplysninger administreret gennem AgentCore Identity, som aldrig opbevares i applikationskode . Udviklere sætter forbrugslofter per session og TTL-værdier (time-to-live), som infrastrukturlaget håndhæver, så en agent ikke kan overskride sit budget, selv hvis den prøver .

Det er dette, der gør WAF-betalingsfunktionen levedygtig i stor skala. Agenter bygget på Bedrock kan autonomt opdage betalings-API'er, møde en 402-udfordring, afregne betalingen i USDC og fortsætte deres opgave uden et menneske involveret i processen . x402-protokollen og WAF-funktionen er to sider af samme transaktion: den ene opkræver, den anden betaler.

Den åbne standard bag: Machine Payments Protocol (MPP)

Den x402-protokol, som AWS WAF bruger, er den praktiske implementering af Machine Payments Protocol (MPP), en åben standard, der er skabt i fællesskab af Stripe og Tempo, og som blev lanceret den 18. marts 2026 .

MPP formaliserer HTTP 402-statuskoden til en standardiseret betalingsforhandlingsramme for AI-agenter. I stedet for at bygge en ny betalingsskinne, indlejrer MPP forhandlingen direkte i HTTP- og MCP-forespørgsler, hvilket gør det til et enkeltstående udfordring-svar-flow: forespørgsel, 402-udfordring, betaling, indhold .

Nøglekarakteristika ved MPP:

• Betalingsskinne-agnostisk. Den understøtter stablecoins og er designet til at kunne udvides til fiat-skinner, kort og "buy-now-pay-later" .
• Bygget på Tempos layer-1 blockchain, et netværk støttet af Stripe og Paradigm, der er specialbygget til afregning med stablecoins .
• Store tidlige brugere. Sammen med AWS og Coinbase er protokollen blevet integreret af Visa, Mastercard, Anthropic, OpenAI og Shopify .

Ved at adoptere x402 som udfordringsprotokol, valgte AWS at bygge på en åben, flerparts-standard frem for en proprietær markedsplads. Denne forskel er afgørende, når man sammenligner tilgangen med hovedkonkurrenten.

AWS WAF vs. Cloudflare Pay per Crawl

Cloudflare var først på markedet for betalt bot-adgang og lancerede Pay per Crawl som en privat beta-markedsplads den 1. juli 2025 . Tjenesten giver udgivere mulighed for at fastsætte priser for AI-crawlere og begyndte, afgørende nok, at blokere AI-crawlere som standard for nye sider – med over 1 million domæner, der har tilmeldt sig .

Men de to tilgange adskiller sig fundamentalt i arkitektur og filosofi:

Cloudflare kom først og byggede en markedspladsmodel, hvor udgivere og crawlere forhandler vilkår. AWS, der ankom et år senere, gik efter en protokolnær tilgang: en standardiseret, programmerbar betalingsudfordring, som enhver x402-kompatibel agent kan behandle, med on-chain afregning og konfigurerbar granularitet. Ingen af modellerne har endnu bevist deres langsigtede levedygtighed, men de repræsenterer to forskellige visioner for, hvordan nettet vil opkræve maskiner.

Det store billede: En verden, hvor agenter bærer wallets

AWS WAF's AI traffic monetization er den første generelt tilgængelige edge-tjeneste, der tillader udgivere at fakturere AI-bots programmatisk. Det kræver ikke, at bot-operatørerne tilmelder sig en markedsplads, har konti eller forhandler vilkår på forhånd. Det er afhængigt af den samme protokol, som agenter bygget på Bedrock AgentCore Payments allerede forstår.

Implikationerne rækker ud over publicering. API-udbydere kan bruge den samme funktion til at spærre adgang bag mikrotransaktioner. Data-feeds, licenserede arkiver og MCP-servere kan alle ligge bag den samme 402-udfordring, og agenter med administrerede wallets og forbrugsgrænser kan betale for dem autonomt .

Hvad der endnu ikke er klart: om de store AI-laboratorier faktisk vil implementere x402-betalingsflowet på deres crawlere i stor skala, om økonomien i brøkdele-af-en-cent mikrobetalinger vil vise sig levedygtige efter blockchain gas-gebyrer, og om udgivere vil se meningsfuld indtægt sammenlignet med standard annoncemodeller. Infrastrukturen er nu live. Agentadfærden – og forretningsmodellerne – vil følge efter som det næste.

Dette er ikke et lille eksperiment. Funktionen er generelt tilgængelig fra dag ét, kræver ingen yderligere betaling ud over standard WAF-priser, og kan allerede fra starten identificere over 650 kendte AI-bots . Det markerer øjeblikket, hvor internettets maskine-til-maskine-økonomi går fra at være et koncept til at blive infrastruktur.

Sådan fungerer HTTP 402-betalingsbommen

Kernemekanismen er en livscyklus i fem trin, der styres af den åbne x402-protokol . Her er, hvad der sker, når en AI-agent forespørger på en betalingsbeskyttet ressource bag CloudFront:

1. Agenten sender en normal forespørgsel. Den ligner enhver anden HTTP GET, men AWS WAF Bot Control inspicerer brugeragenten og adfærdssignaler for at klassificere den som AI-bot-trafik.
2. AWS WAF returnerer et HTTP 402 Payment Required-svar. Svarets indhold er ikke en fejlside. Det er et maskinlæsbart prismanifest, der indeholder prisen pr. forespørgsel, de accepterede betalingsnetværk og udgiverens USDC wallet-adresse .
3. Agenten indsender en signeret USDC-betaling. Botten konstruerer en on-chain transaktion til udgiverens wallet på enten Base- eller Solana-blockchainen. Dette trin er afhængigt af Coinbases udvikler-wallet-infrastruktur, som håndterer den kryptografiske signering uden at agenten nogensinde har direkte adgang til private nøgler .
4. AWS WAF verificerer betalingen. Firewallen tjekker, at betalingen er gyldig og svarer til den forespurgte ressource. Hvis den godkendes, ophæver firewallen blokeringen.
5. Det beskyttede indhold leveres. Agenten modtager den artikel, datafeed eller API-respons, den oprindeligt bad om .

Den afgørende designbeslutning er, at alt dette afvikles i én enkelt forespørgselscyklus ved netværkskanten. Prissætning, betaling og verifikation sker, før forespørgslen overhovedet når oprindelsesserveren .

Priser: Per forespørgsel, per bot, og konfigurerbar ned til $0,001

Udgiveren fastsætter en basispris som en decimal USD-streng med op til tre decimaler. Minimum er $0,001 USDC . Herfra bliver granulariteten skruet op:

• PriceMultiplier per regelhandling: En udgiver kan oprette flere WAF-regler og tildele hver en multiplikator. Hvis basisprisen er $0,001 og en regel har en multiplikator på 3, så koster forespørgsler, der matcher den regel, $0,003 .
• Trindelt prissætning efter verifikationsniveau: Udgivere kan opkræve forskellige beløb afhængigt af, hvor grundigt bottens identitet er blevet verificeret .
• Priser baseret på bot-kategori: Forskellige bot-identiteter – for eksempel GPTBot versus Claude-Web – kan møde forskellige prislister .

På udgiversiden tilbyder AWS et indtægtsdashboard inde i WAF, der nedbryder samlet omsætning, verificerede versus ikke-verificerede betalingstotaler, antal afregninger og det totale antal 402-svar, der er blevet serveret . Betalinger afregnes direkte til udgiverens konfigurerede wallet; AWS tager ingen bid af indtægten for indholdet, men standard WAF- og Bot Control-gebyrer pålægges stadig .

Coinbase og Stripe: De to betalingsspor

Det indledende afregningslag kører udelukkende på stablecoins via Coinbase. Udgivere skal angive en USDC wallet-adresse på Base, Solana eller begge via Coinbase Developer Platform . Coinbases x402 Facilitator håndterer den on-chain verifikation, som AWS WAF er afhængig af.

Stribes rolle er komplementær og stadig under udvikling. Samme dag, som AWS lancerede WAF-funktionen, annoncerede Stripe, at de ville levere den finansielle infrastruktur til denne kapacitet . Stripes pressemeddelelse beskriver, at indholdsejere vil kunne modtage penge direkte på deres Stripe-konti – hvilket peger mod en fremtid, hvor fiat-baserede agentbetalinger kører side om side med stablecoin-sporet. Men per 15. juni 2026 er Stripes integration officielt beskrevet som "coming soon" .

Lige nu, hvis en udgiver aktiverer AI traffic monetization, er den eneste live betalingsafregning on-chain USDC gennem Coinbase. Stripe-fiat-sporene er planlagt som en ekstra mulighed, men er endnu ikke tilgængelige.

Fundamentet: Amazon Bedrock AgentCore Payments

WAF-funktionen er den udgivervendte halvdel af et større projekt. Nedenunder ligger Amazon Bedrock AgentCore Payments, en administreret tjeneste, som AWS gav et forpremiere på i maj 2026, og som er bygget sammen med Coinbase og Stripe .

AgentCore Payments er den agentvendte halvdel. Den giver AI-agenter indlejrede wallets – enten Coinbase-kryptowallets eller Stripe-tilknyttede wallets – med legitimationsoplysninger administreret gennem AgentCore Identity, som aldrig opbevares i applikationskode . Udviklere sætter forbrugslofter per session og TTL-værdier (time-to-live), som infrastrukturlaget håndhæver, så en agent ikke kan overskride sit budget, selv hvis den prøver .

Det er dette, der gør WAF-betalingsfunktionen levedygtig i stor skala. Agenter bygget på Bedrock kan autonomt opdage betalings-API'er, møde en 402-udfordring, afregne betalingen i USDC og fortsætte deres opgave uden et menneske involveret i processen . x402-protokollen og WAF-funktionen er to sider af samme transaktion: den ene opkræver, den anden betaler.

Den åbne standard bag: Machine Payments Protocol (MPP)

Den x402-protokol, som AWS WAF bruger, er den praktiske implementering af Machine Payments Protocol (MPP), en åben standard, der er skabt i fællesskab af Stripe og Tempo, og som blev lanceret den 18. marts 2026 .

MPP formaliserer HTTP 402-statuskoden til en standardiseret betalingsforhandlingsramme for AI-agenter. I stedet for at bygge en ny betalingsskinne, indlejrer MPP forhandlingen direkte i HTTP- og MCP-forespørgsler, hvilket gør det til et enkeltstående udfordring-svar-flow: forespørgsel, 402-udfordring, betaling, indhold .

Nøglekarakteristika ved MPP:

• Betalingsskinne-agnostisk. Den understøtter stablecoins og er designet til at kunne udvides til fiat-skinner, kort og "buy-now-pay-later" .
• Bygget på Tempos layer-1 blockchain, et netværk støttet af Stripe og Paradigm, der er specialbygget til afregning med stablecoins .
• Store tidlige brugere. Sammen med AWS og Coinbase er protokollen blevet integreret af Visa, Mastercard, Anthropic, OpenAI og Shopify .

Ved at adoptere x402 som udfordringsprotokol, valgte AWS at bygge på en åben, flerparts-standard frem for en proprietær markedsplads. Denne forskel er afgørende, når man sammenligner tilgangen med hovedkonkurrenten.

AWS WAF vs. Cloudflare Pay per Crawl

Cloudflare var først på markedet for betalt bot-adgang og lancerede Pay per Crawl som en privat beta-markedsplads den 1. juli 2025 . Tjenesten giver udgivere mulighed for at fastsætte priser for AI-crawlere og begyndte, afgørende nok, at blokere AI-crawlere som standard for nye sider – med over 1 million domæner, der har tilmeldt sig .

Men de to tilgange adskiller sig fundamentalt i arkitektur og filosofi:

Cloudflare kom først og byggede en markedspladsmodel, hvor udgivere og crawlere forhandler vilkår. AWS, der ankom et år senere, gik efter en protokolnær tilgang: en standardiseret, programmerbar betalingsudfordring, som enhver x402-kompatibel agent kan behandle, med on-chain afregning og konfigurerbar granularitet. Ingen af modellerne har endnu bevist deres langsigtede levedygtighed, men de repræsenterer to forskellige visioner for, hvordan nettet vil opkræve maskiner.

Det store billede: En verden, hvor agenter bærer wallets

AWS WAF's AI traffic monetization er den første generelt tilgængelige edge-tjeneste, der tillader udgivere at fakturere AI-bots programmatisk. Det kræver ikke, at bot-operatørerne tilmelder sig en markedsplads, har konti eller forhandler vilkår på forhånd. Det er afhængigt af den samme protokol, som agenter bygget på Bedrock AgentCore Payments allerede forstår.

Implikationerne rækker ud over publicering. API-udbydere kan bruge den samme funktion til at spærre adgang bag mikrotransaktioner. Data-feeds, licenserede arkiver og MCP-servere kan alle ligge bag den samme 402-udfordring, og agenter med administrerede wallets og forbrugsgrænser kan betale for dem autonomt .

Hvad der endnu ikke er klart: om de store AI-laboratorier faktisk vil implementere x402-betalingsflowet på deres crawlere i stor skala, om økonomien i brøkdele-af-en-cent mikrobetalinger vil vise sig levedygtige efter blockchain gas-gebyrer, og om udgivere vil se meningsfuld indtægt sammenlignet med standard annoncemodeller. Infrastrukturen er nu live. Agentadfærden – og forretningsmodellerne – vil følge efter som det næste.