KI-Browser

Der Browser war lange ein neutrales Fenster: Er zeigte Seiten an, gelesen und geklickt hat der Mensch. Ein KI-Browser bringt einen Assistenten mit, der die geöffnete Seite mitliest, Fragen dazu beantwortet und in der jüngsten Generation selbst auf der Seite handelt.

Der Begriff ist unscharf, weil er sehr unterschiedliche Produkte zusammenfasst. Dieser Eintrag ordnet die Stufen, zeigt, welche Browser es gibt und was davon in Deutschland ankommt, und erklärt, warum das für Website-Betreiber mehr ist als eine Software-Neuheit. Die einzelnen Produkte haben eigene Einträge.

Drei Stufen: vom Mitlesen zum Handeln

Was ein KI-Browser tut, hängt davon ab, wie viel Kontrolle der Nutzer abgibt. In der Praxis lassen sich drei Stufen unterscheiden:

1. Assistent in der Seitenleiste: Ein Chat neben der Seite fasst zusammen, übersetzt oder beantwortet Fragen zum Inhalt. Das kann Edge seit 2023.
2. Assistent über mehrere Tabs: Die KI vergleicht Inhalte aus mehreren geöffneten Seiten, etwa drei Angebote. Gemini in Chrome erlaubt laut Google bis zu zehn Tabs, Edge fragt dafür um Erlaubnis.
3. Agent: Der Browser führt mehrstufige Aufgaben selbst aus, klickt, scrollt, füllt Formulare aus und legt Produkte in den Warenkorb. Vor Käufen oder Posts soll er nachfragen, so beschreibt es Google für die Funktion „auto browse“.

Technisch ist Stufe drei eine Form von Computer Use: Ein Sprachmodell steuert eine Oberfläche. Der Unterschied zum klassischen KI-Agenten in der Cloud liegt darin, dass der Browser-Agent in den angemeldeten Sitzungen des Nutzers arbeitet, mit dessen Cookies und Konten.

Wer welchen KI-Browser anbietet

Der Markt hat sich zwischen 2025 und 2026 schnell bewegt, mit Starts, Übernahmen und einer Einstellung. Stand November 2026:

Die Nachfrage folgt den Ankündigungen: Laut Google-Ads-Daten erreichten die Suchanfragen nach „ki browser“ und „ai browser“ in Deutschland im Oktober 2025, dem Monat des Atlas-Starts, mit rund 5.300 ihren Höchstwert und lagen im September 2026 bei etwa 800. Der Begriff ist im Kommen, der erste Rummel aber vorbei.

Was KI-Browser für Ihre Website bedeuten

Für Website-Betreiber ändert sich, wer liest. Ein Assistent, der eine Seite zusammenfasst, braucht klare Texte; ein Agent, der bestellt, braucht eine bedienbare Oberfläche. OpenAI empfahl Entwicklern für Atlas ausdrücklich, Schaltflächen und Formularfelder mit ARIA-Rollen und Beschriftungen auszuzeichnen (OpenAI: Publishers and Developers FAQ). Das ist im Kern Barrierefreiheit, die nun auch Maschinen hilft.

Ein Beispiel aus dem Großhandel

Zur Veranschaulichung: Eine Einkäuferin bittet ihren KI-Browser, bei drei Händlern 500 Einweghandschuhe in Größe M zu vergleichen und den günstigsten in den Warenkorb zu legen. Händler A zeigt Staffelpreise als Bild, Händler B versteckt die Größenwahl in einem Menü ohne Beschriftung, Händler C hat eine klare Tabelle und ein sauberes Formular. Der Agent landet bei C, ohne dass jemand die Seiten von A und B angesehen hat.

Messbar ist das kaum. Agenten-Besuche erscheinen in der Webanalyse in der Regel wie normale Browser-Sitzungen, eine eigene Kennung gibt es bei den genannten Produkten nicht. Das ist eine Einschätzung aus der Praxis. Wie sich Websites gezielt für Agenten öffnen lassen, beschreiben die Einträge Agent-ready Website und WebMCP.

Das Risiko: Wer gibt dem Agenten Anweisungen?

Ein Agent, der Webseiten liest und in angemeldeten Konten handelt, kann von Text auf diesen Seiten manipuliert werden. Fachleute sprechen von indirekter Prompt Injection: Versteckte Anweisungen auf einer Seite bringen den Assistenten dazu, etwas anderes zu tun, als der Nutzer wollte.

Der Browserhersteller Brave hat eine solche Lücke im August 2025 für Comet öffentlich gemacht und später ergänzt, sie sei noch nicht vollständig behoben (Brave: Agentic Browser Security). Für Unternehmen folgt daraus eine klare Regel: