KI-Browser: Was Comet, Neon und Co. für Websites bedeuten

Titelbild: KI-generiert

Im Oktober 2025 schrieb OpenAI zum Start von ChatGPT Atlas, man gehe auf eine Zukunft zu, in der der Großteil der Webnutzung über Agentensysteme laufe (Quelle: OpenAI, 2025). Ein Jahr später ist Atlas eingestellt, Microsofts Copilot Mode in Edge ebenfalls, und Googles Gemini in Chrome gibt es in Deutschland nicht. Wer gerade überlegt, ob die eigene Website für KI-Browser umgebaut werden muss, sollte zuerst wissen, was davon tatsächlich im Einsatz ist.

Wir ordnen ein, welche KI-Browser es heute gibt, was sie mit Websites tun, wie groß das Risiko durch Prompt Injection ist und was Unternehmen jetzt prüfen sollten. Ohne Alarm, aber auch ohne die Entwicklung kleinzureden. Stand: 29. Oktober 2026.

Was ist ein KI-Browser?

Ein Webbrowser mit eingebautem KI-Assistenten, der Seiten liest und auf Wunsch selbst Aufgaben erledigt. Der Assistent fasst zusammen, vergleicht und kann als Agent klicken, Tabs öffnen und Formulare ausfüllen.

Die Hersteller beschreiben das sehr konkret. Perplexity wirbt bei Comet damit, dass der Assistent ganze Browsing-Sitzungen übernimmt, etwa ein Meeting bucht oder eine E-Mail schreibt (Quelle: Perplexity, 2025). Im Agentenmodus von Atlas konnte ChatGPT Zutaten in einen Warenkorb legen und bestellen (Quelle: OpenAI, 2025). Google nennt für seinen Agenten in Chrome Termine vereinbaren, lästige Onlineformulare ausfüllen und Angebote von Handwerkern einholen (Quelle: Google, 2026).

Ein KI-Browser ist kein Crawler. Crawler durchsuchen das Netz auf Vorrat, um einen Index aufzubauen. Ein KI-Browser ruft Ihre Seite auf, weil ein Mensch gerade eine Aufgabe gestellt hat. Welche Bots im Hintergrund für Suche und Training unterwegs sind, beschreiben wir in der Übersicht der KI-Crawler.

Welche KI-Browser gibt es in Deutschland, und welche nicht mehr?

Nutzbar sind Comet, Opera Neon und Dia, eingestellt oder hier nicht verfügbar sind Atlas, der Edge Copilot Mode und Gemini in Chrome. Die Lage hat sich innerhalb eines Jahres stark verschoben.

Comet steht seit Oktober 2025 allen weltweit kostenlos offen. Vorher konnten ihn nur Abonnenten von Perplexity Max nutzen (Quelle: Engadget, 2025). Comet basiert auf Chromium und nutzt Perplexity als Standardsuche (Quelle: Perplexity Help Center, 2026). Bei den Plattformen widersprechen sich die Angaben: Die Produktseite nennt auch iOS und Android, eine Hilfeseite spricht von keiner öffentlichen Mobil-App (Quelle: Perplexity Help Center, 2026).

Opera bezeichnet Neon als experimentellen Agenten-Browser für „AI power users“, dessen Agenten ganze Reisen buchen oder Websites bauen können (Quelle: Opera, 2025). Heute gibt es einen kostenlosen Download, die eingebauten Agentenfunktionen kosten ein Abo (Quelle: Opera, 2026). Dia zielt auf Wissensarbeit. Atlassian hat im September 2025 die Übernahme des Herstellers vereinbart (Quelle: Atlassian, 2025), die Website bietet Dia kostenlos für macOS und Windows an (Quelle: Dia, 2026).

Atlas ist Geschichte. Laut OpenAI-Hilfe ist ChatGPT Atlas eingestellt und erhält keine Updates mehr (Quelle: OpenAI Help Center, 2026). Angekündigt wurde das im Juli 2026 zugunsten einer neuen ChatGPT-Desktop-App, Zieltermin war laut 9to5Mac der August 2026 (Quelle: 9to5Mac, 2026). Ein genaues Abschaltdatum nennt OpenAI nicht.

Microsoft hat den Copilot Mode in Edge am 13. Mai 2026 beendet. Die Agentenfunktion heißt jetzt „Browse with Copilot“ und steht nur Abonnenten von Microsoft 365 Premium in den USA zur Verfügung (Quelle: Microsoft Edge Blog, 2026). Gemini in Chrome fehlt laut Googles Liste der unterstützten Regionen in Deutschland, Österreich, der Schweiz und allen EU-Staaten (Quelle: Google Chrome Enterprise Help, 2026). Einen Grund nennt Google dort nicht.

Neben den Browsern gibt es persönliche Agenten mit eigenem Cloud-Computer. Welche das sind und was davon in Deutschland verfügbar ist, zeigt unser Überblick Persönliche KI-Agenten.

Wie verbreitet sind KI-Browser in Deutschland?

Verlässlich messen lässt sich das derzeit nicht, belegte Verbreitungszahlen gibt es keine. Die Anbieter veröffentlichen keine unabhängig geprüften Nutzerzahlen, und die Statistikdienste weisen KI-Browser nicht aus.

StatCounter misst für Deutschland im September 2026 über alle Plattformen Chrome mit 57,6 %, Safari mit 16,86 %, Firefox mit 8,18 % und Edge mit 7,69 % (Quelle: StatCounter, 2026). Auf dem Desktop folgt hinter Opera mit 6,28 % noch Brave mit 1,5 %. Comet, Atlas, Dia und Neon tauchen nicht als eigene Größe auf, der Rest unter „Other“ liegt bei 0,04 % (Quelle: StatCounter, 2026).

Nicht ausgewiesen heißt nicht null. Comet basiert auf Chromium. Ob StatCounter solche Browser unter „Chrome“ zählt, sagt der Dienst nicht. Ehrlich ist deshalb nur diese Aussage: KI-Browser sind eine schwer messbare Größe, deren Entwicklung man beobachten sollte. Wer Ihnen heute konkrete Marktanteile nennt, sollte die Quelle zeigen können.

Was machen KI-Browser mit Ihrer Website?

Sie lesen Ihre Seiten, fassen sie zusammen, merken sich Inhalte und füllen auf Wunsch Formulare aus. Für Ihre Website sieht das zunächst aus wie ein gewöhnlicher Besuch.

• Lesen und zusammenfassen: Der Assistent liest den Inhalt der geöffneten Seite und beantwortet Fragen dazu.

• Sich erinnern: Comet nutzt das Gedächtnis des Perplexity-Kontos, geräteübergreifend und abschaltbar (Quelle: Perplexity Help Center, 2026).

• Handeln: Der Agent klickt, öffnet Tabs, vergleicht Angebote und füllt Formulare aus.

• Suchen: Comet nutzt Perplexity als Standardsuche. Die Sichtbarkeit in Perplexity zählt also auch im Browser.

Ihre robots.txt ist für solche Besuche kein verlässlicher Schalter. OpenAI schreibt zu ChatGPT-User, dem Abruf auf Nutzerfrage, dass robots.txt-Regeln dafür eventuell nicht gelten (Quelle: OpenAI, 2026). Perplexity-User ignoriert robots.txt laut Perplexity in der Regel, weil ein Mensch den Abruf ausgelöst hat (Quelle: Perplexity Docs, 2026). Eine eigene Kennung oder robots.txt-Regel für Atlas hat OpenAI in seiner Bot-Dokumentation nie aufgeführt. Was robots.txt für KI-Bots leisten kann und was nicht, erklärt unser Beitrag robots.txt für KI.

Wie gut ein Agent mit Ihrer Seite zurechtkommt, hängt an ihrer Struktur. OpenAI empfahl Website-Betreibern zum Atlas-Start, ARIA-Attribute zu ergänzen, damit der Agent besser mit ihren Seiten arbeiten kann (Quelle: OpenAI, 2025). Das sind dieselben Auszeichnungen, die Screenreadern helfen. Eine barrierearme Website ist aus unserer Sicht deshalb auch für Agenten leichter zu bedienen.

Im B2B-Einkauf kann ein Agent Teil der Recherche werden. Wenn Agenten Angebote vergleichen und Anfragen stellen, landet bei Ihnen vielleicht eine Anfrage, die ein Programm vorbereitet hat. Wie sich die Recherche von Einkäufern durch KI verschiebt, beschreibt unser Beitrag zur B2B-Buyer-Journey mit KI.

Wie groß ist das Risiko durch Prompt Injection?

Real, aber in erster Linie ein Risiko für die Nutzer der Browser, nicht für Ihre Website. Prompt Injection heißt: Jemand versteckt Anweisungen in einer Webseite, einem Dokument oder einer E-Mail, damit der Agent etwas tut, das der Nutzer nicht wollte (Quelle: OpenAI, 2025).

Die Hersteller räumen das offen ein. OpenAI schrieb schon zum Atlas-Start, die Schutzmaßnahmen würden nicht jeden Angriff stoppen (Quelle: OpenAI, 2025). Google nennt indirekte Prompt Injection die wichtigste neue Bedrohung für alle Agenten-Browser. Sie kann aus bösartigen Seiten, eingebetteten Inhalten oder Nutzerbeiträgen wie Bewertungen kommen (Quelle: Google, 2025). Brave fand im Sommer 2025 eine Schwachstelle in Comet, bei der versteckte Anweisungen in einem Reddit-Kommentar ausgeführt werden konnten (Quelle: Brave, 2025). Brave entwickelt selbst einen Browser mit KI-Funktionen, und ob die Lücke heute geschlossen ist, wurde nicht geprüft.

Für Unternehmen zählen zwei Fragen. Erstens: Erlaubt Ihre Website Nutzerbeiträge wie Bewertungen, Kommentare oder Forenposts, in denen jemand Anweisungen verstecken könnte? Dann gehört Moderation dazu. Zweitens: Nutzen Ihre eigenen Mitarbeiter KI-Browser mit Zugriff auf Firmenkonten? Das ist eine Frage für die IT-Sicherheit, nicht für SEO.

Was sollten Unternehmen jetzt prüfen?

Ob Ihre Seiten lesbar, Ihre Formulare verständlich und Ihre Inhalte ohne Umwege im HTML stehen. Das verlangt keinen Umbau, und es nützt auch Suchmaschinen und Menschen.

• Steht der Kerninhalt als Text im HTML, das der Server ausliefert, oder entsteht er erst per JavaScript?

• Haben Formularfelder sichtbare, eindeutige Beschriftungen statt nur Platzhaltertext?

• Sind Schaltflächen und Pflichtfelder so ausgezeichnet, dass auch ein Screenreader sie versteht?

• Stehen Preise, Leistungen und Kontaktwege als Text und nicht nur in Bildern oder PDFs?

• Gibt es Nutzerbeiträge, die moderiert werden müssten?

Google empfiehlt für die KI-Funktionen der Suche ohnehin, wichtige Inhalte als Text bereitzustellen (Quelle: Google Search Central, 2025). Für KI-Browser gibt es keine vergleichbare Herstellervorgabe. Aus unserer Sicht ist serverseitig ausgeliefertes HTML trotzdem die sichere Seite, weil dann jeder Abruf den Inhalt sofort sieht. Woran man Probleme mit clientseitigem Rendering erkennt, beschreibt unser Beitrag zu JavaScript SEO.

Was Sie nicht brauchen: eine eigene Version Ihrer Website für Agenten. Eine solche Vorgabe macht keiner der Anbieter, deren Dokumentation wir ausgewertet haben. Sinnvoller ist, die Grundlagen in Ordnung zu bringen.

Wie hängen KI-Browser mit SEO und GEO zusammen?

Ein KI-Browser ist nur so gut wie die Suche dahinter. Comet sucht zum Beispiel mit Perplexity. Wer dort nicht als Quelle auftaucht, wird auch vom Agenten im Browser schwer gefunden.

Damit führt der Weg über bekannte Arbeit: saubere Indexierung bei Google und Bing, Crawler-Zugriff für die Such-Bots der KI-Anbieter und Inhalte, die eine Frage klar beantworten. Wie ChatGPT seine Quellen auswählt, erklären wir im Beitrag Was ist ChatGPT Search. Eine technische Prüfung für KI-Systeme beschreibt unser technisches GEO-Audit.

Welche KI-Suchmaschinen es gibt und woher sie ihre Quellen holen, beschreibt unser Beitrag KI-Suchmaschinen.

Über den Browser hinaus erledigen KI-Agenten Aufgaben auch selbstständig. Wie sie dabei Anbieter finden und auswählen, beschreibt unser Beitrag KI-Agenten.

FAQ: KI-Browser

Kann man ChatGPT Atlas noch nutzen? Nein. Laut OpenAI-Hilfe ist Atlas eingestellt und erhält keine Updates mehr. Lesezeichen, Tabs und Verlauf werden nicht automatisch in einen anderen Browser übertragen.

Gibt es Gemini in Chrome in Deutschland? Nein. Deutschland steht nicht auf Googles Liste der unterstützten Regionen, ebenso wenig Österreich, die Schweiz oder ein anderer EU-Staat. Deutsch ist als Sprache zwar gelistet, ein Starttermin für Deutschland ist nicht bekannt.

Kann ich KI-Browser per robots.txt aussperren? Nur eingeschränkt. Abrufe, die ein Nutzer auslöst, beachten robots.txt laut OpenAI eventuell nicht und laut Perplexity in der Regel nicht. Für die Such-Crawler der Anbieter wirkt robots.txt dagegen.

Muss ich meine Website jetzt für KI-Browser umbauen? Nein. Wichtiger sind die Grundlagen: Inhalte als Text im ausgelieferten HTML, verständliche Formulare und saubere Indexierung. Das hilft Menschen, Suchmaschinen und Agenten gleichermaßen.

Wie viele Menschen nutzen KI-Browser? Belastbare Zahlen gibt es nicht. StatCounter weist KI-Browser für Deutschland nicht separat aus, und die Anbieter veröffentlichen keine unabhängig geprüften Nutzerzahlen.

Ist Comet sicher? Ein sicheres Urteil ist von außen nicht möglich. Brave fand 2025 eine Lücke für Prompt Injection in Comet, der heutige Stand ist nicht geprüft. Google und OpenAI sagen selbst, dass Agenten-Browser grundsätzlich angreifbar sind.

KI-Browser sind heute schwer zu messen, und die großen Anbieter haben ihre Versuche teils wieder eingestellt. Wer lesbare Seiten, klare Formulare und eine saubere Indexierung hat, ist für Agenten gut aufgestellt. Wenn Sie wissen möchten, wie Ihre Website für KI-Suche und Agenten dasteht, sprechen Sie mit uns.