Browser-Agent
Definition
Ein Browser-Agent ist ein KI-Agent, der für dich einen Webbrowser bedient: er liest Seiten, klickt, füllt Formulare aus und wechselt zwischen Tabs, um eine Aufgabe zu erledigen. Er kann Routinearbeit im Web übernehmen, die du sonst von Hand durchklicken würdest.
Von Ronan Liedmeier, Fractional Head of Growth und Kursautor · Veröffentlicht 17. Oktober 2026 · Zuletzt aktualisiert 17. Oktober 2026
Auch genannt: Browser Agent, KI-Browser, Browser-Use-Agent
Preise auf fünf Websites vergleichen oder Angaben von einem Dutzend Seiten abschreiben wird so zu einer einzigen Anfrage. Dafür kommt eine neue Art von Risiko dazu, denn jede Seite, die der Agent liest, hat jemand anderes geschrieben.
So funktioniert es
Der Agent erfasst die Seite als Text, als Screenshot oder beides, entscheidet sich für eine Aktion, führt sie aus und schaut sich das Ergebnis an. Es gibt ihn als KI-nativen Browser, als Browser-Erweiterung oder als Agenten, der einen Browser aus der Ferne steuert.
Weil der Agent auf das reagiert, was er liest, kann Text auf einer Seite Anweisungen an ihn enthalten. Anthropics Forschung zur Browsernutzung nennt als Beispiel eine E-Mail mit verstecktem weißem Text, den die Nutzerin nie sieht, den der Agent aber verarbeitet. Dieser Angriff heißt Prompt Injection. Laut demselben Artikel ist kein Browser-Agent dagegen immun.
Beispiel
Eine E-Commerce-Managerin lässt einen Browser-Agenten Preis und Lagerstatus ihrer zehn wichtigsten Produkte auf vier Konkurrenzseiten prüfen und in eine Tabelle eintragen. Ihre Anweisung lautet: nur lesen, keine Logins, keine Formulare. Bevor sie die Tabelle mit ins Preismeeting nimmt, gleicht sie zwei Zeilen mit den Live-Seiten ab.
Häufiger Fehler
Riskant ist ein Browser-Agent, der gespeicherte Logins oder Zahlungsdaten hat und Formulare ohne Freigabe abschickt. Passwörter und Käufe bleiben bei einem Menschen. Verlange eine Freigabe vor jeder Aktion, die auf einer Website etwas abschickt oder ändert.
In AI Academy lernen
- KI im BrowserFortgeschritten · 14 Min.
Verwandte Begriffe
- KI-Agent
- Ein KI-Agent ist ein KI-System, das auf ein Ziel hinarbeitet und seine nächsten Schritte selbst wählt: er sucht ein Tool aus, nutzt es, schaut sich das Ergebnis an und wiederholt das, bis die Aufgabe erledigt ist. Du setzt Ziel und Grenzen, den Weg findet der Agent.
- Prompt Injection
- Prompt Injection ist ein Angriff, bei dem Anweisungen in einem Text, den eine KI liest (etwa eine E-Mail, Webseite oder Datei), das Modell zu etwas bringen, das sein Nutzer nicht wollte. OWASP führt sie auf Platz 1 seiner Top 10 für LLM-Anwendungen.
- Human in the Loop
- Human in the Loop ist ein Ansatz, bei dem ein KI-System an festgelegten Stellen anhält, damit ein Mensch seine Arbeit freigeben oder korrigieren kann, bevor sie wirksam wird. Das nutzt man für Aktionen, die sich schwer rückgängig machen lassen, etwa E-Mails an Kunden oder Zahlungen.
- KI-Guardrails
- KI-Guardrails sind Prüfungen und Grenzen rund um ein KI-System, die unsichere oder falsche Eingaben und Ausgaben blockieren oder markieren, bevor sie Schaden anrichten. Die stärksten laufen als Code außerhalb des Modells. Auch eine geschickt formulierte Anfrage kommt an ihnen nicht vorbei.