Google bringt agentisches Surfen in Chrome – und es funktioniert nicht gut mit den Wettbewerbern

Kurz gesagt

• Google hat diese Woche agentische Funktionen in seinem Chrome-Browser hinzugefügt.
• Der Technologieriese schloss sich OpenAI, Anthropic und Perplexity in einem sich schnell eskalierenden agentischen Browser-Wettlauf an.
• Allerdings bringt Bequemlichkeit Sicherheitsrisiken, Prompt-Injection-Bedrohungen und Vertrauensbedenken mit sich, was allesamt typisch für agentische Browser ist.

Google hat gerade den weltweit beliebtesten Browser als Waffe eingesetzt. Am Mittwoch kündigte der Suchriese an, Gemini 3 direkt in Chrome zu integrieren und agentische Browsing-Funktionen hinzuzufügen, die es KI ermöglichen, mehrstufige Aufgaben in Ihrem Namen zu übernehmen – Flüge buchen, Produkte vergleichen, Formulare ausfüllen und all das, was ein agentischer Browser bereits leisten kann. Dieser Schritt erfolgt, während Chrome mit einem Marktanteil von 65 % unter Druck anderer KI-Unternehmen steht, die bereits eine Nische unter Enthusiasten gefunden haben. Die Überschrift lautet “Auto Browse”, verfügbar für Google AI Pro (20 $/Monat) und AI Ultra (250 $/Monat) Abonnenten in den USA. Es ähnelt dem “Agent-Modus” von OpenAI und ermöglicht es im Grunde, dass der eigene KI-Agent des Browsers den Browser wie ein Mensch nutzt, anstatt sich auf APIs zu verlassen.

Sagen Sie Gemini, er soll haustierfreundliche Wohnungen auf Redfin finden oder einen Familienurlaub auf mehreren Reiseseiten planen, und es klickt sich durch Seiten, filtert Ergebnisse und fügt Artikel in den Warenkorb – pausiert nur vor sensiblen Aktionen wie Käufen oder Social-Media-Posts.

Die KI befindet sich in einem persistenten Seitenpanel, das den Kontext über Tabs hinweg aufrechterhält, während du arbeitest. Ebenfalls enthalten: Nano Banana für die spontane Bilderzeugung und die Integration von Connected Apps mit Gmail, Kalender, YouTube und Maps. Und das könnte das Element sein, das Chrome von der Konkurrenz unterscheidet: Die leistungsstarken KI-Modelle, die den Browser antreiben. Personal Intelligence soll in den kommenden Monaten erscheinen und Chrome erlaubt, sich an vergangene Gespräche zu erinnern, um maßgeschneiderte Antworten zu erhalten. Das wird natürlich eine Opt-in-Funktion sein – Google hat diese Lektion auf die harte Tour gelernt.

Das Rennen um den agentischen Browser nimmt sich schnell auf. OpenAIs Atlas, der im Oktober gestartet wurde, ermöglicht es ChatGPT, sich für Plus-, Pro- und Business-Nutzer autonom im Web zu bewegen. Perplexitys Comet-Browser und Anthropics Claude for Chrome-Erweiterung folgten ähnlichen Methoden. Weitere weniger bekannte Optionen sind Opera Neon, Nortons NEO-Browser und der umstrittene Dia Browser, der von The Browser Company nach der Einstellung des beliebten Arc Browser entwickelt wurde.

Sogar Open-Source-Projekte wie BrowserOS steigen in den Wettbewerb ein und bieten datenschutzorientierte Alternativen, die KI-Agenten lokal mit eigenen API-Schlüsseln ausführen. Jede hat ihre Nische. Atlas ist hervorragend in der Konversationssuche, wobei die Seitenleiste von ChatGPT automatisch versteht, was auf deinem Bildschirm angezeigt wird. Claude for Chrome ist eine von Anthropic entwickelte Erweiterung, die einen anderen Ansatz verfolgt und Chrome mit Claude-gestützten agentischen Fähigkeiten verbessert. Perplexitys Comet integriert die Websuche direkt mit hoher Inferenzgeschwindigkeit ins Surfen. Operas Neon setzt auf Privatsphäre-Funktionen. Der Vorteil von Chrome? Du benutzt es wahrscheinlich schon. Kein Download erforderlich, keine Workflow-Störungen, und Googles Ökosystem ist über Workspace, Kalender und Fotos gesperrt. Das Unternehmen setzt darauf, dass Bequemlichkeit das Neue schlägt – dass die meisten Menschen den Browser nicht gegen KI wechseln werden, wenn ihr aktueller Browser gerade schlauer geworden ist.  Doch agentisches Browsing führt neue Angriffsvektoren ein. Google räumte ein, dass die “primäre neue Bedrohung” indirekte Prompt-Injektion ist – bösartige Webseiten, die Anweisungen im Code verstecken, um die KI dazu zu bringen, Daten zu exfiltrieren oder Transaktionen zu initiieren. Sicherheitsforscher fanden ähnliche Schwachstellen in Perplexitys Comet, die jedoch schnell behoben wurden. Googles geschichtete Verteidigung umfasst ein separates “User Alignment Critic”-Modell, das jede vorgeschlagene Maßnahme doppelt überprüft, deterministische Prüfungen mit Listen sensibler Seiten und Nutzerbestätigungen vor finanziellen Maßnahmen überprüft. Die KI kann nicht direkt auf Passwörter zugriffen (sie bittet Google Password Manager um Erlaubnis), kann keine Dateien herunterladen und keinen Code ausführen. Die Ursprungsisolation verhindert, dass sie zu nicht zusammenhängenden Orten wandert.

Immer noch riskant? Absolut. Google bietet bis zu 20.000 Dollar im Rahmen seines Vulnerability Rewards Program für jeden, der diese Schutzmaßnahmen umgehen kann – ein Eingeständnis, dass nichts kugelsicher ist. Der Technologieriese treibt außerdem das Universal Commerce Protocol voran, einen offenen Standard, der gemeinsam mit Shopify, Etsy, Wayfair und Target entwickelt wurde, um KI-Agenten nahtlose Transaktionen zu ermöglichen. Wenn das durchsetzt, könnte es den E-Commerce auf KI-Vermittler statt auf direktes Surfen umgestalten – ein Wandel, der die digitale Werbung, wie wir sie kennen, auf den Kopf stellen würde. Vorerst bleibt das automatische Durchsuchen nur in den USA verfügbar, von Abonnenten begrenzt und explizit als Vorschausoftware gekennzeichnet. Google rollt es schrittweise aus und sammelt Feedback, bevor es breiter eingeführt wird. Auch Windows-, iOS- und Android-Versionen kommen dazu, aber es gibt noch keine Zeitleiste.