Werden Sie fürs Warten bezahlt: Ist der Claude Code Spinner Anzeigen-Goldrausch echt?

[!FAKT] TL;DR. Am 11. Juni 2026 startete Andrew McCalip Kickbacks.ai – eine Erweiterung, die den „denkenden“ Spinner von Claude Code an Werbetreibende verkauft und dem Entwickler, der ihn beobachtet, etwa 50 % der Einnahmen zahlt. Der Launch-Tweet erreichte 5,5 Millionen Aufrufe in 24 Stunden; zwei Klone erschienen innerhalb von 48 Stunden. Aber zum Start gab es keine echten Werbetreibenden (die einzige Anzeige war ein Platzhalter), Auszahlungen waren nicht live, und der erste öffentliche Tester berichtete von 4,43 $ für drei Stunden Codierung. Die Aufmerksamkeit ist real. Das Geschäft befindet sich auf einem Terrain, das Anthropic öffentlich als nicht vermietbar erklärt hat. Hier ist der Fall für „Gimmick“, der Fall für „echt“ und welcher davon durch die Beweise gestützt wird.

Jeder KI-Codierungsagent erzählt sich selbst, während er arbeitet. Claude Code durchläuft ein kleines animiertes Verb – „Baking…“, „Discombobulating…“, „Reticulating…“ – auf das Hunderttausende von Entwicklern stundenlang am Tag starren, während sie auf eine Generierung warten. Andrew McCalip sah diese Zeile und erkannte eine leere Werbetafel. Am 11. Juni 2026 lieferte seine Firma ShiftKeys, Inc. Kickbacks.ai aus: eine Erweiterung, die den Spinner versteigert und eine gesponserte Zeile dort rendert, wo früher das Warteverb stand. Der Slogan – „Werden Sie fürs Warten bezahlt“ – ist die gesamte Verkaufsstrategie, und er schlug ein wie eine Bombe.

Es ist auch eine der klarsten Fallstudien, die Sie dieses Jahr zum Unterschied zwischen einem viralen Moment und einem tragfähigen Geschäft sehen werden. Beide Dinge sind hier gleichzeitig wahr, und sie auseinanderzuziehen ist die ganze Übung.

Kickbacks.ai ist ein von Entwicklern installiertes Anzeigenmarktplatz, der den Statuszeilentext, den ein KI-Codierungsagent während „Wartezuständen“ anzeigt, durch eine kleine, anklickbare gesponserte Nachricht ersetzt und die daraus resultierenden Anzeigeneinnahmen mit dem Entwickler teilt, dessen Editor sie angezeigt hat. Das Modell ist vollständig aus der programmatischen Display-Werbung entlehnt:

• 1Die Verkaufseinheit ist ein „Block“ — 1.000 Impressionen von jeweils etwa fünf Sekunden. Werbetreibende bieten CPM (Kosten pro Tausend) in einer offenen, englisch aufsteigenden Auktion; das höchste effektive Gebot wird zuerst bedient.
• 2Ein Klick ist 50 Impressionen wert. Sie können sich über ein Auszahlungsportal auszahlen lassen, sobald Ihr Guthaben einen Mindestbetrag (ursprünglich 10 $) überschreitet.
• 3Der Entwickler behält etwa 50 % der Nettoeinnahmen, gutgeschrieben pro Impression und pro Klick — obwohl die Bedingungen besagen, dass die genaue Aufteilung „nicht garantiert ist und variieren kann“.
• 4Zwei Installationsmöglichkeiten. Im Terminal bearbeitet es zwei offiziell dokumentierte Felder in `~/.claude/settings.json` (`spinnerVerbs` und `statusLine`) – sauber, reversibel, beschädigt nichts. Im VS Code / Cursor-Panel patcht es das eigene Erweiterungs-Bundle von Anthropic per Byte – der Teil, der später wichtig wird.

Hier ist die Sache, die diese Kategorie wirklich seltsam macht. Auf einer normalen Website sind der Publisher und das Publikum unterschiedliche Personen: Sie betreiben einen Blog und zeigen Ihren Besuchern Anzeigen. Im Spinner ist die Person, die bezahlt wird, die Person, die zuschaut. Der Entwickler installiert Kickbacks, der Editor des Entwicklers rendert die Anzeige, und der Entwickler ist sehr oft der einzige Mensch, der sie sieht. Sie werden im wahrsten Sinne des Wortes dafür bezahlt, sich selbst Anzeigen anzusehen.

Das kehrt den Anreiz um, der Werbemärkte ehrlich hält. Wenn der Betrachter und der Begünstigte dasselbe Konto sind, ist jeder motiviert, wertlose Impressionen zu erzeugen – den Agenten drehen lassen, Leerlaufsitzungen skripten, den Zähler manipulieren. Kickbacks weiß das eindeutig: Die Erweiterung schreibt eine Anzeige erst gut, nachdem sie fünf Sekunden lang auf dem Bildschirm war, überwacht die Änderungszeit der Transkriptdatei von Claude Code und stoppt die Zählung nach 90 Sekunden Inaktivität und führt einen Watchdog aus, der „der Entwickler arbeitet, aber unsere Anzeigen werden nicht mehr gerendert“ von „der Entwickler ist zum Mittagessen gegangen“ unterscheidet. Ein Rezensent, der das Bundle dekompilierte, nannte die Telemetrie rigoroser als einige Series-A-Produkte. Es ist gute Ingenieurskunst. Es ist auch eine Steuer, die die gesamte Kategorie zahlen muss, eben weil ihr Inventar in die falsche Richtung zeigt.

Liest man diese beiden Spalten zusammen, erhält man die bestimmende Spannung der AI tooling im Jahr 2026: Das Zeitfenster zwischen „offensichtlicher Idee“ und „gesättigter Nische“ wird jetzt in Tagen gemessen. Die Klone brauchten keine bessere Idee. Sie brauchten einen etwas höheren Umsatzanteil und eine Pressemitteilung, und sie hatten beides, bevor Kickbacks die Anbindung an Stripe abgeschlossen hatte.

• 1Sie bepreisten Aufmerksamkeit, die niemand zuvor bepreist hatte. Der Spinner war immer da; die Erkenntnis war, zu bemerken, dass es Inventar war. Das ist der schwierige Teil jedes Anzeigengeschäfts, und sie haben es zuerst getan.
• 2Der Launch war eine Meisterklasse in Distribution. McCalip ist der Ingenieur, der 2023 einen LK-99 Supraleiter-Replikationsversuch live streamte – „engineering as content“ ist sein natives Format, und Kickbacks ist eine lehrbuchmäßige Umsetzung davon.
• 3Der saubere Terminalpfad ist gute Bürgerlichkeit. Die Verwendung von Anthropic's eigenen `spinnerVerbs` und `statusLine` Einstellungen – und das Verketten, nicht das Überschreiben, einer bestehenden benutzerdefinierten Statuszeile, mit byte-genauer Wiederherstellung – ist der richtige Weg, um auf einer Plattform aufzubauen.
• 4Die Transparenz ist klug. Ein öffentliches Auftragsbuch verwandelt das Produkt in einen Zuschauersport, was kostenloses Marketing ist und der Grund, warum Drittanbieter-Tools über Nacht auftauchten.

Drei Probleme, deren Ernsthaftigkeit zunimmt.

1. Der VS Code-Pfad schwächt die Sicherheit eines anderen – und lässt sie geschwächt zurück

Um eine Anzeige innerhalb der Claude Code webview anzuzeigen, muss Kickbacks eine Content-Security-Policy umgehen, die Anthropic dort speziell platziert hat, um zu verhindern, dass die webview mit dem Netzwerk kommuniziert. Eine Code-Überprüfung vom 12. Juni ergab, dass die Erweiterung diese CSP lockert – und, laut den eigenen Kommentaren der Entwickler im Bundle, sie auch nach dem Deaktivieren der Erweiterung gelockert lässt. Sie wird nur bei einer expliziten Deinstallation wirklich wiederhergestellt. Eine Schutzfunktion, die ein Anbieter für seine Benutzer entwickelt hat, zu schwächen und nicht wiederherzustellen, ist etwas, das Sicherheitsteams nicht verzeihen.

2. Es aktualisiert sich alle 90 Sekunden automatisch, unsigniert

Dieselbe Überprüfung (und der lauteste Thread auf Hacker News) wies darauf hin, dass die Erweiterung alle 90 Sekunden einen Update-Server abfragt und Updates außerhalb des Marktplatzes ohne Signaturprüfung installieren kann. Übersetzung: Wenn dieser eine Server jemals kompromittiert wird, kann die gesamte installierte Basis innerhalb von anderthalb Minuten mit Malware versorgt werden. Es ist ein bewusst geschaffenes Lieferkettenrisiko, um mit der unerbittlichen Release-Kadenz von Claude Code Schritt zu halten.

3. Die Take Rate rast bereits gegen Null

Kickbacks startete bei 50%. Innerhalb von 48 Stunden warben IdleAds, Idlen und Sponsoric alle mit 70%, wobei IdleAds 90% als Ziel nannte. Es gibt keinen Graben um die einzige Zahl, die für die Angebotsseite zählt. Wenn Ihr einziger Unterschied darin besteht, wie viel vom Kuchen Sie abgeben, ist das Gleichgewicht: alles abgeben.

Das ist schon einmal passiert, fast Schlag für Schlag. Im August 2019 veröffentlichte ein angesehener Open-Source-Maintainer ein Paket namens `funding`, das bei jedem `npm install` eine Sponsorenmeldung im Terminal ausgab. Zwei Sponsoren, kein Tracking, einfach stummzuschalten. Das Ziel war es, Open Source zu finanzieren. Die Gegenreaktion war sofort und brutal – „Adware ist Malware, kategorisch“, lautete der Top-Kommentar – und innerhalb einer Woche waren Ad-Blocker entwickelt worden, ein Sponsor hatte sich unter Druck zurückgezogen, und der Maintainer stellte es ein, nachdem er etwa 2.000 US-Dollar gesammelt hatte. Bis Ende desselben Monats verbot npm Werbung vollständig von der Plattform. Im November lieferte es seine eigene offizielle Antwort, `npm fund`.

Das ist der Teil, der jeden potenziellen Konkurrenten nachts wachhalten sollte. Vier Monate bevor Kickbacks startete, führte Anthropic eine Super Bowl-Kampagne durch, deren Slogan lautete: „Ads are coming to AI. But not to Claude.“ Sie wurde durch eine explizite Doktrin untermauert – ein Geschäftsmodell, das auf Abonnements und Unternehmensverträgen basiert, wobei Werbung in AI als „inkongruent“ angesehen wurde. Kickbacks ist ein Werbegeschäft, das in dem einen Produkt aufgebaut ist, dessen Eigentümer für nationale Sendezeit bezahlt hat, um zu sagen, dass es keine Werbung geben wird.

Und Anthropic setzt es durch. Im Februar 2026 entfernte das Drittanbieter-Harness OpenCode die Unterstützung für Claude-Konten in einem Commit, der explizit „anthropic legal requests“ zitierte. Die Lektion von npm und OpenCode ist dieselbe: Wenn eine Plattform eine Tür in ihrem eigenen Ökosystem schließen will, pusht sie kein Update – sie schickt einen Brief. Die grausamste Version dieses Endes ist die von npm: Der Vermieter verbietet den Slot nicht nur, er verkauft den Slot selbst. Ein Produkt, das auf fremdem Land gebaut wird, ohne Mietvertrag, kann seine Kündigungsfrist niemals verhandeln.

Die seltsame Wendung ist, dass Anthropic bis Mitte Juni 2026 nichts Sichtbares unternommen hatte – das Claude Code-Changelog zeigte keine Gegenmaßnahme, und Anthropic pflegte sogar aktiv die `spinnerVerbs`-Einstellung, die Kickbacks nutzt. Das Fenster ist weit offen. Das ist nicht dasselbe, wie wenn das Fenster sicher wäre.

Die ehrliche Antwort ist: ein viraler Stunt mit einem echten, aber kleinen und strukturell fragilen Geschäft darunter. „Echt“, weil die Aufmerksamkeit vorhanden ist und eine Handvoll dev-tool advertisers dafür bezahlen werden, damit zu experimentieren. „Fragil“, weil die Kategorie gleichzeitig drei Regeln bricht:

• 1Es sitzt auf einer Oberfläche, die es nicht kontrolliert, gegenüber einem Eigentümer, der Werbung öffentlich abgelehnt hat.
• 2Sein Inventar hat Aufmerksamkeit, aber fast keine Absicht. Ein Entwickler, der auf den Spinner starrt, wartet auf eine Ausgabe, nicht darauf, einen Anbieter zu finden. Das ist das Gegenteil von der Suche, wo der Eindruck einen Käufer im Moment der Nachfrage trifft – und es begrenzt, was Werbetreibende jemals bezahlen werden.
• 3Seine Take-Rate ist durch Klone, die in derselben Woche erschienen sind, auf nahezu Null kommodifiziert.

Es gibt eine verteidigungsfähige Version dieser Idee, und es lohnt sich, sie zu nennen, denn hier werden die Überlebenden landen: publisher-native sponsorship, bei der ein AI-app maker ein SDK in sein eigenes Produkt einbettet, sodass das Publikum nicht der Zahlungsempfänger ist und es keinen Vermieter gibt, der einen vertreiben kann. Das ist einfach entwicklerzentrierte Werbung – ein echter, vernünftiger Markt, den Newsletter, Carbon Ads und EthicalAds bereits bedienen. Die Spinner-Patching-Version ist das spektakuläre, zum Scheitern verurteilte Frontend einer langweiligeren, robusteren Idee.

Was ist Kickbacks.ai?

Kickbacks.ai ist eine Erweiterung, die am 11. Juni 2026 von Andrew McCalip (ShiftKeys, Inc.) gestartet wurde und den Claude Code- und Codex-"Denk"-Spinner durch eine kleine versteigerte Anzeige ersetzt und dem Entwickler, der sie anzeigt, etwa 50 % der daraus resultierenden Einnahmen zahlt, gutgeschrieben pro Fünf-Sekunden-Impression und pro Klick. Sie funktioniert in den VS Code / Cursor-Panels und der Claude Code Terminal CLI. Sie können unser laufendes Profil dazu auf der Kickbacks.ai Tool-Seite lesen.

Wie viel Geld kann man tatsächlich mit Kickbacks.ai verdienen?

Weit weniger, als der Slogan vermuten lässt. Der erste öffentliche Hacker News-Tester berichtete von 4,43 $ für etwa drei Stunden Codierung (407 Impressionen, ungefähr ein CPM von 11 $); ein anderer meldete selbst 10 $ in zwei Stunden. Unabhängige Modellierungen für typische Nutzung – etwa vier Stunden pro Tag – ergeben etwa 21–36 $/Monat bei Kickbacks' 50 % Anteil. Zum Vergleich: Ein Claude-Abonnement kann 20–200 $/Monat kosten, sodass die Anzeigen für die meisten Entwickler nur einen Bruchteil des Tools decken würden, für das sie werben. Auszahlungen erfolgen über Stripe Connect (mindestens 10 $, monatlich ausgezahlt): Beim Start waren sie überhaupt nicht verfügbar, und Mitte Juni wurde das Onboarding eingeführt, war aber immer noch unzuverlässig – Entwickler berichteten, es nicht abschließen zu können (Stripe's Länderbeschränkungen) oder trotz Anzeigenschaltung keine Gutschrift zu erhalten.

Ist Kickbacks.ai sicher zu installieren?

Es hängt ganz davon ab, welche Oberfläche Sie verwenden. Der Terminal-Pfad bearbeitet nur zwei offiziell unterstützte Claude Code-Einstellungen und ist sauber reversibel. Der VS Code / Cursor-Pfad ist das Problem: Eine Code-Überprüfung ergab, dass er Anthropic's offizielles Erweiterungs-Bundle patcht, die Content-Security-Policy dieses Bundles auch nach Deaktivierung der Erweiterung dauerhaft schwächt und sich alle 90 Sekunden von seinem eigenen Server ohne Signaturprüfung automatisch aktualisiert – ein klassisches Lieferkettenrisiko, falls dieser Server jemals kompromittiert wird. Wenn Sie es unbedingt ausprobieren müssen, ist der CLI-only-Pfad der risikoärmere, und überprüfen Sie zuerst die Erweiterungsrichtlinien Ihres Arbeitgebers.

Was sind die Alternativen zu Kickbacks.ai?

Innerhalb von 48 Stunden nach dem Start waren IdleAds.dev, Idlen.io, Sponsoric und die Krypto-Schiene picoads alle in diese Kategorie eingetreten, die meisten boten einen Umsatzanteil von 70 % gegenüber Kickbacks' 50 %. Sie unterscheiden sich stark in Integrationsmodell und Risiko. Wir vergleichen alle fünf nebeneinander in Jede KI 'Wartezustand'-Werbeplattform, im Vergleich.

Wird Anthropic Kickbacks schließen?

Unbekannt, aber sowohl die Doktrin als auch der Präzedenzfall deuten darauf hin. Anthropic schaltete im Februar 2026 eine Super Bowl-Werbung, in der es hieß: "Werbung kommt zu KI. Aber nicht zu Claude", verfolgt ein explizit werbefreies Geschäftsmodell und hat seine Bedingungen bereits zuvor gegen Drittanbieter-Tools durchgesetzt (OpenCode verlor am 19. Februar 2026 die Claude-Konto-Unterstützung, entfernte seinen OAuth-Code und verwies auf "anthropic legal requests"). Zum 15. Juni 2026 gab es keine sichtbare Gegenmaßnahme, die speziell auf Kickbacks abzielte, aber ein Produkt, das auf einer Oberfläche aufgebaut ist, die sein Eigentümer kontrolliert, ist nur einen Buchstaben – oder einen selbstgebauten `npm fund`-ähnlichen Ersatz – vom Ende entfernt.