KI-Browser erklärt: Was ChatGPT Atlas, Comet und Gemini in Chrome wirklich können

Für Einsteiger Guide7 Min. Lesezeit·Aktualisiert 17. September 2026
Die kurze Antwort

Ein KI-Browser bringt einen eingebauten Assistenten mit, der eine Seite zusammenfassen, Produkte über mehrere Tabs hinweg vergleichen und manchmal kleine Aufgaben wie das Befüllen eines Einkaufswagens erledigen kann. Das Wichtigste zum Merken: Lassen Sie den Agentenmodus eines KI-Browsers nie mit E-Mail, Online-Banking oder Zahlungsdaten verbunden, während er auf einer Seite arbeitet, der Sie nicht voll vertrauen — versteckte Anweisungen auf dieser Seite können die KI sonst dazu bringen zu handeln, ohne Sie vorher zu fragen.

Sie haben im letzten Jahr wahrscheinlich einen dieser Namen gehört: ChatGPT Atlas, Perplexity Comet, Gemini in Chrome. Alle werden gerne unter „KI-Browser" in einen Topf geworfen, dabei sind es nicht dasselbe Produkt, nicht alle sind dort verfügbar, wo Sie leben, und einer davon existiert gar nicht mehr. Dieser Ratgeber sortiert, was davon tatsächlich real ist, was jeder Einzelne kann, und welche einzelne Sicherheitsgewohnheit sich lohnt, bevor Sie einen davon ausprobieren.

Was heute tatsächlich als KI-Browser zählt

Ein KI-Browser ist ein ganz normaler Webbrowser mit einem Assistenten, der direkt eingebaut ist — keine separate App, in die Sie wechseln, sondern eine Seitenleiste oder ein Chat-Fenster, das die Seite sieht, die Sie gerade betrachten, Fragen dazu beantworten kann und in manchen Fällen sogar selbst handelt: Formulare ausfüllen, Optionen über offene Tabs hinweg vergleichen oder eine mehrstufige Aufgabe stellvertretend für Sie durchklicken.

Aktuell gibt es zwei echte, die man kennen sollte:

  • Perplexity Comet — ein kostenloser, eigenständiger Browser, den Sie installieren
  • Gemini in Chrome — eine KI-Funktion, die in Googles bestehenden Chrome-Browser eingebaut ist und schrittweise nach Ländern ausgerollt wird

Es gab einen dritten: ChatGPT Atlas, den OpenAI im Oktober 2025 mit einem eigenen Agentenmodus für mehrstufige Aufgaben startete. OpenAI hat ihn weniger als ein Jahr später eingestellt und seine Funktionen stattdessen in die reguläre ChatGPT-Desktop-App integriert; seit dem 9. August 2026 funktioniert Atlas nicht mehr. Wenn Sie einen älteren Artikel lesen, der zum Herunterladen von Atlas rät, ist dieser Rat überholt — suchen Sie nicht danach.

Das ist aus einem Grund jenseits der bloßen Randnotiz einen Moment des Innehaltens wert: Ein großes Technologieunternehmen hat einen Browser mit vollem Zugriff auf Ihre offenen Tabs und Ihr Surfverhalten gestartet und innerhalb von zehn Monaten wieder eingestellt. Das ist eine gute Erinnerung, keinem einzelnen KI-Browser übermäßig viel Vertrauen, Passwörter oder sensible Konten anzuvertrauen, egal wie ausgereift er am ersten Tag wirkt.

Was Perplexity Comet tatsächlich kann

Comet startete im Juli 2025 als kostenpflichtiges Extra für die teuersten Perplexity-Abonnenten und wurde am 2. Oktober 2025 weltweit kostenlos. Er basiert auf derselben Engine wie Chrome (Chromium), sieht also vertraut aus und fühlt sich vertraut an, nur mit einer zusätzlichen KI-Seitenleiste.

In der Praxis kann Comet:

  • Einen langen Artikel oder eine Webseite zusammenfassen, ohne dass Sie den ganzen Text lesen müssen
  • Produkte über mehrere offene Tabs hinweg vergleichen — Preise, Bewertungen, technische Daten
  • Ihre offenen Tabs verwalten und ordnen
  • Durch einen Online-Shop navigieren und Artikel in einen Warenkorb legen

Bei letzterem Punkt werden viele Menschen nervös, daher lohnt sich Genauigkeit: Comet ist bewusst so gestaltet, dass er kurz vor dem eigenständigen Abschluss der Zahlung stoppt. Er kann das Stöbern und Zusammenstellen des Warenkorbs übernehmen, gibt den letzten Schritt an der Kasse aber zur Prüfung an Sie zurück. Wenn Sie es ausprobieren möchten, können Sie Comet von der Website von Perplexity herunterladen und für Recherche-Aufgaben nutzen, ungefähr so, wie Sie einen Recherche-Assistenten nutzen würden — lesen Sie aber erst Schritt 4, bevor Sie ihn mit irgendetwas Sensiblem verbinden.

Was Gemini in Chrome kann und warum es Ihr Land vielleicht noch nicht erreicht hat

Gemini in Chrome ist Googles Antwort, eingebaut in den bestehenden Browser statt als neuer Download. Es startete am 18. September 2025 für alle Desktop-Nutzer in den USA (zuvor war es auf zahlende Google-AI-Abonnenten beschränkt). Es kann einen verwirrenden Teil einer Webseite in einfacher Sprache erklären, über Ihre offenen Tabs hinweg arbeiten, um Ihnen beim Vergleichen oder Recherchieren zu helfen, und Google hat nach und nach kleine „agentische" Fähigkeiten ergänzt — etwa Hilfe beim Buchen eines Termins oder beim Hinzufügen von Artikeln zu einem Warenkorb —, wobei der letzte Schritt, etwa die Zahlung, immer Ihnen zur Bestätigung überlassen bleibt.

Hier kommt der Teil, der wichtig ist, wenn Sie das aus Europa lesen: Zum Zeitpunkt der Erstellung dieses Artikels ist Gemini in Chrome in der EU noch nicht gestartet. Im Laufe von 2026 wurde es von den USA auf Kanada, Indien und eine Handvoll weiterer Länder ausgeweitet, aber die Verfügbarkeit in der EU steht noch aus, und es wird allgemein angenommen, dass dies mit Compliance-Arbeiten im Rahmen der EU-Digitalregulierung zusammenhängt. Google hat kein festes Startdatum für die EU genannt. Wenn Ihr Chrome diese Funktion nicht anzeigt und Sie sich in einem EU-Land befinden, ist das zu erwarten — es ist nichts an Ihren Einstellungen defekt.

Das eigentliche Sicherheitsrisiko: Prompt Injection

Das Wichtigste, das Sie über jeden KI-Browser verstehen sollten, ist ein Risiko namens Prompt Injection. Das klingt technisch, aber die Idee ist einfach: Eine Webseite kann Anweisungen enthalten, die für Sie unsichtbar oder bedeutungslos sind, die die KI aber liest, als hätten Sie sie selbst eingegeben. Es ist im Grunde derselbe Trick wie eine Phishing-E-Mail — eine Nachricht, die darauf abzielt, jemanden zu einem Handeln gegen die eigenen Interessen zu verleiten —, nur dass hier die KI das Ziel ist und nicht Sie direkt.

Das ist keine Theorie. Zwischen August und Oktober 2025 haben Sicherheitsforscher von Brave und anderen Firmen mehrere reale Schwachstellen in Comet unter Namen wie „CometJacking" offengelegt. In einem beschriebenen Szenario konnte eine Webseite Anweisungen verstecken — etwa in einem unscheinbaren Spoiler-Tag in einem Reddit-artigen Beitrag —, die der KI in Comet leise mitteilten, sensible Informationen wie einen einmaligen Anmeldecode an einen Angreifer weiterzugeben, ohne dass die Person beim Surfen irgendetwas Ungewöhnliches auf dem Bildschirm bemerkte. Perplexity hat die konkret offengelegten Probleme behoben, aber die zugrunde liegende Schwäche — dass eine Webseite beeinflussen kann, was die KI tut — ist ein strukturelles Risiko in der Funktionsweise dieser agentischen Browser, kein einzelner Bug, der einmal behoben wird und nie wiederkehrt.

Ein paar konkrete Vorsichtsmaßnahmen, die wirklich helfen:

  • Lassen Sie den Agentenmodus oder die „Erledige das für mich"-Funktion eines KI-Browsers nicht mit E-Mail-, Banking- oder Zahlungskonten verbunden, außer Sie vertrauen genau der Seite, auf der er gerade handeln soll
  • Wenn die KI etwas tut, worum Sie nicht gebeten haben — eine Seite öffnet, ein Feld ausfüllt, Informationen versendet —, werten Sie das als Warnsignal, das eine Unterbrechung und Überprüfung wert ist, nicht als Eigenart, die man abtut
  • Halten Sie den Browser aktuell; Hersteller beheben solche Schwachstellen, sobald sie gefunden werden, und eine veraltete Version bleibt Problemen ausgesetzt, die für alle anderen längst behoben sind
  • Seien Sie besonders vorsichtig beim Anklicken unbekannter oder unerwarteter Seiten, während im Hintergrund gerade eine Agenten-Aufgabe läuft

Sollten Sie jetzt schon einen davon nutzen?

Wenn Ihnen die Idee zusagt und Sie es nicht eilig haben: Comet ist kostenlos, real und für recherche-artige Aufgaben — Zusammenfassen, Vergleichen, Stöbern — gut geeignet, solange Sie die Vorsichtsmaßnahmen aus Schritt 4 befolgen und ihn von sensiblen Konten fernhalten. Gemini in Chrome lohnt sich einzuschalten, sobald es Ihr Land erreicht, da es eine Funktion innerhalb eines Browsers ist, den Sie wahrscheinlich ohnehin schon nutzen, statt eines neuen Browsers, dem Sie von Grund auf vertrauen müssten.

Wenn Sie lieber abwarten möchten, ist das ebenfalls eine völlig vernünftige Entscheidung. Für die Nutzung eines normalen KI-Chat-Tools (etwa das Eintippen von Fragen in ChatGPT, Gemini oder die reguläre Suche von Perplexity) braucht es keinen KI-Browser, und es handelt sich um eine junge, sich schnell verändernde Kategorie — die Geschichte von Atlas zeigt, dass sogar ein gut finanziertes Unternehmen einen Browser innerhalb eines Jahres starten und wieder einstellen kann. Es gibt keinen Grund zur Eile, einen KI-Browser zu übernehmen, bevor er für Sie tatsächlich nützlich ist.

Was Sie als Nächstes ausprobieren können

Wenn Ihnen dieses Gebiet von „KI, die in Ihrem Namen handelt" noch neu ist, erklärt Was ist ein KI-Agent? Der Fachbegriff einfach erklärt die zugrunde liegende Idee in einfachen Worten, bevor Sie entscheiden, ob Sie einem solchen Tool Ihr Surfverhalten anvertrauen möchten. Und da das Prompt-Injection-Risiko aus diesem Ratgeber viel mit anderen KI-gestützten Betrugsmaschen gemeinsam hat, behandelt KI-Phishing-E-Mails erkennen: Wenn die Grammatik perfekt ist das eng verwandte Muster, bei dem KI genutzt wird, um Menschen direkt hereinzulegen.

Quellen

Veröffentlicht 17. September 2026 · Aktualisiert 17. September 2026Wie wir testen →

Häufig gestellte Fragen

Kann ich ChatGPT Atlas noch herunterladen?
Nein. OpenAI hat Atlas im Oktober 2025 gestartet und weniger als ein Jahr später wieder eingestellt — seit dem 9. August 2026 funktioniert es nicht mehr. Seine Funktionen wurden stattdessen in die reguläre ChatGPT-Desktop-App integriert. Wenn Sie online einen älteren Artikel finden, der zum Herunterladen von Atlas rät, ist das veraltet — suchen Sie nicht danach.
Ist die Nutzung von Perplexity Comet sicher?
Mit Vorsicht ja. Comet ist ein echter, kostenloser und aktiv weiterentwickelter Browser, aber Sicherheitsforscher fanden 2025 ernste Schwachstellen, durch die eine Webseite die KI dazu bringen konnte, Informationen preiszugeben. Perplexity hat die bekannt gewordenen Probleme behoben, aber das zugrunde liegende Risiko — dass eine Webseite die KI manipuliert — steckt in der Funktionsweise dieser Tools selbst und ist kein einmaliger Bug.
Kann ich Gemini in Chrome in Europa nutzen?
Stand September 2026 noch nicht. Die Funktion startete im September 2025 für Nutzer in den USA und ist seitdem auch in Kanada, Indien und einigen weiteren Ländern verfügbar, aber die EU steht bislang nicht auf der Liste. Es wird allgemein angenommen, dass dies mit Compliance-Arbeiten im Rahmen der EU-Techregulierung zusammenhängt, auch wenn Google kein festes EU-Datum genannt hat.
Wird ein KI-Browser jemals einen Kauf abschließen, ohne mich zu fragen?
Die hier vorgestellten Browser sind bewusst so gestaltet, dass sie das nicht tun. Comet kann einen Einkaufswagen befüllen, hält aber vor dem endgültigen Bezahlvorgang an, und Google hat erklärt, dass Gemini in Chrome Sie stets bittet, den letzten Schritt einer Aufgabe zu bestätigen. Einen Browser, der diese Bestätigung überspringt, sollten Sie als Fehlverhalten betrachten, nicht als praktische Funktion.
Muss ich meinen Hauptbrowser wechseln, um so etwas auszuprobieren?
Nein. Comet ist ein eigenständiger Browser, den Sie zusätzlich zu Chrome oder Safari installieren und nur dann nutzen können, wenn Sie die KI-Funktionen ausprobieren möchten. Gemini in Chrome ist, sobald es in Ihrem Land verfügbar ist, eine Funktion innerhalb von Chrome selbst und kein neuer Browser, den Sie installieren müssten.
Was ist das größte Risiko bei KI-Browsern?
Prompt Injection — eine Webseite mit versteckten Anweisungen, die die KI liest und befolgt, statt auf Sie zu hören. Der praktische Schutz besteht darin, die Agentenfunktionen eines KI-Browsers von E-Mail-, Banking- und Zahlungskonten fernzuhalten, solange Sie der konkreten Seite, auf der die KI gerade handeln soll, nicht voll vertrauen.
Radim S.
Gründer & Redakteur

Radim ist Softwareentwickler, der seinen Tag damit verbringt, mit KI zu arbeiten, und seinen Abend damit, es Familienmitgliedern zu erklären, denen es egal ist, wie es funktioniert — nur was es für sie tun kann. Die Sicherheitsratgeber werden Aussage für Aussage gegen Primärquellen geprüft, bevor sie veröffentlicht werden.