KI-Browser, die selbst handeln: die neue Sicherheitslücke im Unternehmen
Erdem Aklibasinda●●6 Min. Lesezeit
Sind KI-Browser sicher genug für den Unternehmensalltag? Im Moment nicht. Browser wie ChatGPT Atlas, Perplexity Comet und Dia erledigen Aufgaben selbstständig, mit den Zugängen des angemeldeten Mitarbeiters. Ihr größtes Problem, die sogenannte Prompt Injection, lässt sich nach Aussage der Hersteller kaum vollständig beheben.
Ein klassischer Browser zeigt Seiten an. Ein KI-Browser bekommt ein Ziel und handelt: er sucht, klickt, füllt Formulare aus, schreibt Nachrichten, schließt Bestellungen ab. Genau diese Selbstständigkeit macht ihn nützlich und zugleich zum Risiko für Ihre Firmendaten.
Das Problem: ein Browser, der fremden Seiten gehorcht
Ein KI-Browser liest den Inhalt jeder Seite, um zu verstehen, was er tun soll. Genau darin liegt die Lücke. Auf einer Webseite lassen sich Anweisungen verstecken, für den Menschen unsichtbar, etwa als weißer Text auf weißem Grund oder als Kommentar im Quelltext. Die KI liest sie mit und behandelt sie wie eine Aufgabe. Fachleute nennen das Prompt Injection.
Die Folge ist unangenehm: Ein Angreifer muss Ihr System nicht knacken. Es reicht, dass Ihr Mitarbeiter mit dem KI-Browser eine präparierte Seite öffnet. Weil der Browser mit den angemeldeten Zugängen des Mitarbeiters arbeitet, kann eine erfolgreiche Injektion in dessen Namen handeln: das Postfach auslesen, Daten aus dem CRM kopieren, eine Nachricht verschicken.
Das ist kein theoretisches Restrisiko. OpenAI selbst beschreibt Prompt Injection als Problem, das sich vermutlich nie vollständig lösen lässt. Sicherheitsforscher der University of Washington zeigten 2026, dass sich mehrere gängige KI-Browser über präparierte Seiten austricksen lassen, in einem Fall bis zum funktionierenden Datendiebstahl.
Warum das gerade den Mittelstand trifft
Der Reiz ist echt: Ein KI-Browser spart Zeit, und deshalb probieren ihn viele Mitarbeiter einfach aus, oft ohne die IT zu fragen. Nach einer Analyse des Sicherheitsanbieters Cyberhaven (2026) nutzt bereits in rund jedem vierten Unternehmen mindestens ein Mitarbeiter einen solchen Browser. Ein erheblicher Teil dessen, was Menschen in KI-Werkzeuge einfügen, sind sensible Firmendaten.
Damit entsteht dieselbe Lage wie bei der Schatten-KI, nur eine Stufe schärfer. Bei ChatGPT im Browser fügt jemand Daten ein. Ein KI-Browser handelt zusätzlich selbst, mit Zugriff auf alles, wo der Mitarbeiter angemeldet ist: E-Mail, Kalender, Cloud-Speicher, Verwaltungsoberflächen.
So kann eine Injektion konkret aussehen: Ihr Mitarbeiter lässt den Browser eine Wettbewerber-Seite zusammenfassen. In der Seite steht, für ihn unsichtbar, die Anweisung, den Posteingang zu sammeln und an eine externe Adresse zu schicken. Der Browser unterscheidet nicht zuverlässig zwischen dem, was er anzeigen soll, und dem, was er ausführen soll.
Klar ist auch: Diese Werkzeuge sind nützlich, und sie werden besser. Der richtige Schluss ist deshalb nicht Angst, sondern bewusste Steuerung.
Was Sie jetzt tun können
Vier Schritte, die keinen großen Aufwand brauchen:
- Klarheit schaffen. Finden Sie heraus, wer im Unternehmen bereits KI-Browser nutzt. Meist sind es mehr Leute als gedacht.
- Grenzen setzen. Legen Sie fest, welche Zugänge und Daten für solche Browser tabu sind, etwa Online-Banking, Administrations-Oberflächen und Kundendaten.
- Sensible Abläufe außen vor lassen. Was mit vertraulichen Daten zu tun hat, gehört nicht in einen Browser, der Anweisungen von fremden Seiten befolgen kann. Für die Absicherung der Geräte hilft ein Managed-Security-Ansatz.
- Eine kontrollierte Alternative anbieten. Statt fremder Agenten mit Vollzugriff läuft eine DSGVO-konforme KI auf Ihren eigenen Firmendaten, mit klaren Zugriffsrechten. Genau das bauen und betreiben wir mit arian AI.
Die andere Seite derselben Entwicklung haben wir hier beschrieben: warum Ihre Website für KI-Agenten lesbar sein sollte. Wenn Sie den Umgang mit KI-Browsern für Ihr Unternehmen einordnen wollen, schreiben Sie uns an info@arian-it.de. Einen ersten Eindruck, wie gut Ihre KI-Nutzung datenschutzrechtlich steht, gibt der KI-Datenschutz-Check.
Erdem Aklibasinda
Ich betreue mit arian IT Service seit über 15 Jahren kleine und mittlere Unternehmen in NRW. Mein Prinzip: IT muss laufen, ohne Fachchinesisch und ohne Überraschungen auf der Rechnung.
LinkedIn-Profil →Häufig gestellte Fragen
Was ist ein KI-Browser?
Ein Browser mit eingebautem KI-Agenten, der Aufgaben selbstständig erledigt: suchen, klicken, Formulare ausfüllen, Nachrichten schreiben, Bestellungen abschließen. Bekannte Beispiele sind ChatGPT Atlas, Perplexity Comet und Dia. Anders als ein klassischer Browser zeigt er Seiten nicht nur an, er handelt auf ihnen.
Was ist Prompt Injection?
Eine Angriffsart, bei der Anweisungen in einer Webseite oder E-Mail versteckt werden, die die KI mitliest und ausführt, obwohl sie nicht vom Nutzer stammen. Der Agent unterscheidet nicht zuverlässig zwischen Inhalt, den er anzeigen soll, und Befehlen, die er ausführen soll.
Sind KI-Browser für Unternehmen sicher?
Für sensible Aufgaben derzeit nicht. Das Kernproblem Prompt Injection gilt laut den Herstellern als kaum vollständig lösbar. Für unkritische Recherche können KI-Browser nützlich sein, für alles mit vertraulichen Daten oder wichtigen Zugängen gehören sie mit klaren Regeln behandelt.
Sollten wir KI-Browser im Unternehmen verbieten?
Ein pauschales Verbot hilft selten, weil Mitarbeiter die Werkzeuge sonst privat nutzen. Wirksamer sind klare Regeln, welche Daten und Zugänge tabu sind, kombiniert mit einer kontrollierten KI-Alternative auf den eigenen Daten.
Was ist die sichere Alternative zu KI-Browsern?
Eine DSGVO-konforme KI, die auf Ihren eigenen Firmendaten läuft, mit klaren Zugriffsrechten, statt eines fremden Agenten mit Vollzugriff auf die Konten Ihrer Mitarbeiter. Genau dafür ist arian AI gebaut.