KI-Agents übernehmen Browser-Logins: Was das für euren Alltag bedeutet
Claude Cowork und ChatGPT Work können jetzt selbstständig im Web navigieren und sich einloggen. Wer die Tools im Betrieb nutzt, sollte verstehen, was das konkret ändert und wo Vorsicht geboten ist.
Anthropic und OpenAI haben ihre KI-Agenten diese Woche mit integrierten Browsern ausgestattet. Claude Cowork und ChatGPT Work können damit selbstständig Websites aufrufen, navigieren und sich einloggen. Wer die Tools bereits nutzt, muss dafür keinen eigenen Browser mehr öffnen.
Was sich konkret geändert hat
Claude Cowork, die Desktop-App von Anthropic, hat ab sofort einen eigenen Browser. Dieser Browser ist direkt in die App integriert und vom privaten Browser der Nutzerin oder des Nutzers getrennt, teilt also keine persönlichen Login-Daten oder gespeicherten Passwörter.
Der Agent kann damit Websites eigenständig öffnen, lesen, durch Formulare klicken und Dokumente ausfüllen. Das läuft über ein sogenanntes Side Panel, eine Seitenleiste innerhalb der App. Die Funktion steht zahlenden Nutzern der Tarife Pro, Max und Team zur Verfügung.
Wer weiterhin Claude in Chrome nutzt, also den Agenten im eigenen Browser, kann das tun. Diese Option bleibt für bestehende Nutzer als Standard eingestellt.
Auch ChatGPT Work von OpenAI hat einen eigenen Browser erhalten. Laut OpenAI sieht der Agent dabei keine Passwörter oder Login-Daten. Die Funktion ist für Plus-, Pro- und Business-Nutzer verfügbar, sowohl im Web als auch mobil.
Was die Agents damit erledigen können
Die möglichen Aufgaben sind konkret benannt. ChatGPT Work soll etwa Wohnungen nach vorgegebenen Kriterien suchen, Termine bei Restaurants oder Arztpraxen absagen, Versicherungsformulare ausfüllen oder auf Basis hochgeladener Bilder online einkaufen.
Claude Cowork kann dieselbe Kategorie von Aufgaben übernehmen. Alles, was bislang einen manuellen Browser-Wechsel erforderte, soll nun direkt innerhalb der App laufen.
Für Kleinstunternehmen mit wenig Personal ist das relevant. Wiederkehrende Web-Aufgaben wie das Ausfüllen von Formularen, das Absagen von Terminen oder das Einholen von Angeboten auf bestimmten Plattformen lassen sich so delegieren.
Wo Grenzen gesetzt sind
Beide Anbieter haben bestimmte Login-Kategorien per Standard ausgeschlossen. Banking-Seiten, E-Mail-Logins und Single-Sign-on-Zugänge, also Logins über einen zentralen Dienst wie Google oder Microsoft, sind standardmäßig gesperrt. Diese Zugänge lassen sich manuell freischalten, laufen aber nicht automatisch.
Wer eigene Login-Daten aus dem privaten Browser übertragen möchte, kann das tun. Es bleibt eine bewusste Entscheidung, keine Standardeinstellung.
Claude Cowork bekommt zusätzlich ein Gedächtnis
Anthropic hat Claude Cowork außerdem mit einem überarbeiteten Erinnerungssystem ausgestattet. Bislang musste man dem Agenten bei jeder neuen Aufgabe den Kontext neu erklären. Das ändert sich nun.
Die Erinnerungen aus regulären Chats mit Claude werden mit Cowork verknüpft. Wer also in einem Gespräch Präferenzen, Kundenwünsche oder Projektdetails geteilt hat, muss das bei der nächsten Aufgabe nicht wiederholen. Der Agent greift auf diesen gespeicherten Kontext zurück.
Die Kontrolle bleibt beim Nutzer. In den Einstellungen lassen sich gespeicherte Themen einsehen, bearbeiten oder löschen. Bestimmte Kategorien werden nicht automatisch gespeichert: Informationen zu Gesundheit, Religion und vergleichbaren sensiblen Bereichen sind per Standard ausgenommen. Sie lassen sich aktiv hinzufügen, landen aber nicht ohne Zutun im Gedächtnis.
Mit dem Befehl "remember this" können Nutzer gezielt einzelne Punkte zur Speicherung markieren.
Was das für euren Betrieb bedeutet
Wer Claude Cowork oder ChatGPT Work bereits einsetzt, sollte prüfen, welche Tarife er nutzt. Die Browser-Funktionen sind an kostenpflichtige Pläne gebunden. Ein Blick in die Einstellungen lohnt sich: Dort lässt sich festlegen, welchen Browser-Zugang der Agent verwenden soll.
Vorsicht ist bei Login-Daten geboten. Auch wenn die Anbieter betonen, dass Passwörter nicht eingesehen werden, sollte man genau überlegen, welche Zugänge man überträgt. Für sensible Accounts, etwa Bankverbindungen oder E-Mail-Postfächer, gilt: Die Standard-Sperren haben einen Grund.
Das Erinnerungssystem von Claude Cowork kann Zeit sparen, erzeugt aber auch einen neuen Datenbestand. Wer regelmäßig mit dem Tool arbeitet, sollte die gespeicherten Informationen gelegentlich kontrollieren.
Fazit
Integrierte Browser in KI-Agenten reduzieren manuelle Schritte bei web-basierten Aufgaben. Für kleine Teams mit begrenzter Kapazität kann das praktisch sein. Die Grenzen sind klar definiert, die Kontrolle bleibt beim Nutzer. Wer die Tools einsetzt, sollte die Einstellungen kennen und bewusst entscheiden, was der Agent im eigenen Namen tun darf.
