AWS lanserar AI-bot-betalväg: Så tar du betalt av krypande AI-agenter

Webben har just fått ett inbyggt betalsystem för AI-agenter. Den 15 juni 2026 lanserade AWS en ny funktion i sin brandväggstjänst Web Application Firewall (WAF) som kallas AI-trafikmonetisering. Den fungerar genom att blåsa liv i en sedan länge ignorerad HTTP-statuskod: 402 Payment Required .

Istället för det trubbiga val som publicister stått inför i åratal – blockera botarna helt eller ge bort innehållet gratis – kan innehållsägare och API-leverantörer nu ta betalt direkt vid nätverksgränsen. En AI-bot träffar en skyddad CloudFront-resurs, möts av en betalningsförfrågan i USDC-stablecoins, och om den betalar får den tillgång. Ingen specialbyggd faktureringskod, inga omskrivningar av applikationen .

Det här är inget småskaligt experiment. Funktionen är allmänt tillgänglig (GA) från dag ett, kostar inget extra utöver standardpriserna för WAF, och kan redan från start identifiera över 650 kända AI-botar . Den markerar ögonblicket då internets maskin-till-maskin-ekonomi slutar vara ett koncept och blir infrastruktur.

Hur HTTP 402-betalgrinden fungerar

Den centrala mekanismen är en livscykel i fem steg som styrs av det öppna x402-protokollet . Så här går det till när en AI-agent begär en betalväggsskyddad resurs bakom CloudFront:

1. Agenten skickar en normal förfrågan. Den ser ut som vilken HTTP GET som helst, men AWS WAF Bot Control inspekterar användaragenten och beteendesignaler för att klassificera det som AI-bottrafik.
2. AWS WAF returnerar ett HTTP 402 Payment Required-svar. Svarsinnehållet är inte en felsida. Det är ett maskinläsbart prismanifest som innehåller kostnaden per förfrågan, accepterade betalningsnätverk och publicistens USDC-plånboksadress .
3. Agenten skickar en signerad USDC-betalning. Boten genomför en blockkedjetransaktion till publicistens plånbok på antingen Base- eller Solana-blockkedjan. Detta steg förlitar sig på Coinbases utvecklarplånboksinfrastruktur, som hanterar den kryptografiska signeringen utan att agenten någonsin har direkt tillgång till de privata nycklarna .
4. AWS WAF verifierar betalningen. Brandväggen kontrollerar att betalningen är giltig och matchar den begärda resursen. Om det stämmer tar brandväggen bort blockeringen.
5. Det skyddade innehållet levereras. Agenten får den artikel, dataström eller API-respons den ursprungligen efterfrågade .

Det kritiska designvalet är att allt detta löses i en enda förfrågningscykel vid nätverksgränsen. Prissättning, betalning och verifiering sker innan förfrågan ens når ursprungsservern .

Prissättning: Per förfrågan, per bot och konfigurerbar ner till 0,001 USD

Publicisterna sätter ett grundpris som en decimal USD-sträng med upp till tre decimaler. Minimum är 0,001 USD i USDC . Därifrån kan man finjustera:

• Prismultiplikator per regelåtgärd: En publicist kan skapa flera WAF-regler och ge var och en en multiplikator. Om grundpriset är $0,001 och en regel har multiplikatorn 3 kostar förfrågningar som matchar den regeln $0,003 .
• Prisnivåer per verifieringsgrad: Publicister kan ta olika betalt beroende på hur grundligt botens identitet har verifierats .
• Prissättning per botkategori: Olika botidentiteter – GPTBot jämfört med Claude-Web, till exempel – kan möta olika taxor .

För publicisterna erbjuder AWS en intäktsdashboard i WAF som bryter ner totala intäkter, verifierade kontra overifierade betalningssummor, antal avräkningar och totalt antal serverade 402-svar . Betalningar avräknas direkt till publicistens konfigurerade plånbok; AWS tar ingen andel av innehållsintäkterna, men sedvanliga avgifter för WAF och Bot Control tillkommer .

Coinbase och Stripe: De två betalningsspåren

Det initiala avräkningslagret körs helt på stablecoins via Coinbase. Publicisterna måste ange en USDC-plånboksadress på Base, Solana eller båda via Coinbase Developer Platform . Coinbases x402 Facilitator hanterar den blockkedjeverifiering som AWS WAF förlitar sig på.

Stripes roll är kompletterande och håller fortfarande på att definieras. Samma dag som AWS lanserade WAF-funktionen meddelade Stripe att de skulle tillhandahålla den finansiella infrastrukturen för denna förmåga . Stripes pressmeddelande beskriver att innehållsägare ska kunna ta emot pengar direkt till sina Stripe-konton – vilket pekar mot en framtid där fiat-baserade agentbetalningar fungerar parallellt med stablecoin-spåret. Men från och med den 15 juni 2026 är Stripes integration officiellt beskriven som "kommande" .

För närvarande, om en publicist aktiverar AI-trafikmonetisering, är den enda aktiva betalningsavräkningen via USDC på blockkedjan genom Coinbase. Stripes fiat-spår är planerat som ett extra alternativ, men ännu inte tillgängligt.

Grunden: Amazon Bedrock AgentCore Payments

WAF-funktionen är den publicistvända halvan av ett större projekt. Under ytan finns Amazon Bedrock AgentCore Payments, en hanterad tjänst som AWS förhandsvisade i maj 2026 och byggde tillsammans med Coinbase och Stripe .

AgentCore Payments är den agentvända halvan. Den ger AI-agenter inbäddade plånböcker – antingen Coinbases kryptoplånböcker eller Stripe-kopplade plånböcker – med autentiseringsuppgifter som hanteras via AgentCore Identity och aldrig lagras i applikationskoden . Utvecklare sätter utgiftstak per session och livslängdsvärden som infrastrukturlagret upprätthåller, så att en agent inte kan överskrida sin budget även om den försöker .

Detta är vad som gör WAF-monetiseringsfunktionen genomförbar i stor skala. Agenter byggda på Bedrock kan självständigt upptäcka betal-API:er, stöta på en 402-utmaning, reglera betalningen i USDC och fortsätta sin uppgift utan en människa i loopen . x402-protokollet och WAF-funktionen är två sidor av samma transaktion: den ena tar betalt, den andra betalar.

Den öppna standarden bakom: Machine Payments Protocol (MPP)

x402-protokollet som används av AWS WAF är den praktiska implementeringen av Machine Payments Protocol (MPP), en öppen standard som tagits fram av Stripe och Tempo och lanserades den 18 mars 2026 .

MPP formaliserar HTTP 402-statuskoden till ett standardiserat ramverk för betalningsförhandlingar för AI-agenter. Istället för att bygga en ny betalningsplattform bäddar MPP in förhandlingen direkt i HTTP- och MCP-förfrågningar, vilket gör det till ett "förfrågan-svar-flöde" i en enda runda: begäran, 402-utmaning, betalning, innehåll .

Viktiga egenskaper hos MPP:

• Betalningsplattformsoberoende. Det stöder stablecoins och är utformat för att i framtiden även fungera med fiat-betalningar, kort och "köp nu, betala senare" .
• Byggt på Tempos blockkedja (Layer-1), ett nätverk understött av Stripe och Paradigm, specialbyggt för avräkning av stablecoins .
• Stora tidiga användare. Vid sidan av AWS och Coinbase har protokollet integrerats av Visa, Mastercard, Anthropic, OpenAI och Shopify .

Genom att anta x402 som utmaningsprotokoll valde AWS att bygga på en öppen standard med flera parter snarare än en proprietär marknadsplats. Den skillnaden är viktig när man jämför tillvägagångssättet med huvudkonkurrenten.

AWS WAF vs. Cloudflare Pay per Crawl

Cloudflare var först på marknaden för betald bot-åtkomst och lanserade Pay per Crawl som en privat betamarknadsplats den 1 juli 2025 . Tjänsten låter publicister sätta priser för AI-sökrobotar och, avgörande, började blockera AI-sökrobotar som standard för nya webbplatser – med över 1 miljon domäner som anslutit sig .

Men de två tillvägagångssätten skiljer sig fundamentalt i arkitektur och filosofi:

Aspekt	AWS WAF AI-trafikmonetisering	Cloudflare Pay per Crawl
Status	Allmänt tillgänglig (juni 2026)	Privat beta (endast USA, sedan juli 2025)
Betalningsmekanism	HTTP 402 + öppet x402-protokoll	Marknadsplatsförhandling, HTTP 402 användes i senare iterationer
Avräkning	USDC på blockkedjan via Coinbase (Base/Solana); Stripe fiat planerat	Ej offentligt specificerat
Öppen standard	x402/MPP (Stripe + Tempo)	Proprietär marknadsplats initialt, lade senare till anpassningsbara 402-koder
Botidentifiering	WAF Bot Control: 650+ botar identifierade	Standardblockering av AI-sökrobotar med identitetsbaserade kontroller
Priskontroll	Per förfrågan, per regel, per botkategori, per verifieringsgrad	Marknadsplatsbestämd prissättning, publicistbestämda taxor
Edge-infrastruktur	AWS WAF + CloudFront	Cloudflares globala nätverk

Cloudflare var först och byggde en marknadsplatsmodell där publicister och sökrobotar förhandlar villkor. AWS, som kom ett år senare, valde ett protokollbaserat tillvägagångssätt: en standardiserad, programmerbar betalningsutmaning som vilken x402-kompatibel agent som helst kan bearbeta, med blockkedjeavräkning och konfigurerbar granularitet. Ingen av modellerna har bevisat sin långsiktiga livskraft, men de representerar två skilda visioner om hur webben ska ta betalt av maskiner.

Det större perspektivet: En webb där agenter bär plånböcker

AWS WAF:s AI-trafikmonetisering är den första allmänt tillgängliga edge-tjänsten som låter publicister fakturera AI-botar programmatiskt. Den kräver inte att bot-operatörerna registrerar sig på en marknadsplats, har konton eller förhandlar villkor i förväg. Den förlitar sig på samma protokoll som agenter byggda på Bedrock AgentCore Payments redan förstår.

Implikationerna sträcker sig bortom publicering. API-leverantörer kan använda samma funktion för att sätta betalväggar bakom mikrotransaktioner. Dataflöden, licensierade arkiv och MCP-servrar kan alla placeras bakom samma 402-utmaning, och agenter med hanterade plånböcker och utgiftstak kan betala för dem autonomt .

Vad som ännu inte är klart: om de stora AI-labb kommer att implementera x402-betalningsflödet på sina sökrobotar i stor skala, om ekonomin för mikrobetalningar på bråkdelar av ett öre blir lönsam efter blockkedjeavgifter, och om publicister kommer att se meningsfulla intäkter jämfört med traditionella annonsmodeller. Infrastrukturen är nu på plats. Agenternas beteende – och affärsmodellerna – kommer att komma ikapp härnäst.