KI-Browser-Agenten sicher nutzen: Diese Daten gehören nicht in den Chat

Du willst mit einem KI-Browser-Agenten schnell einen Flug vergleichen, Informationen aus mehreren Tabs zusammenfassen oder ein Formular vorbereiten. Der Assistent kann dabei Webseiten lesen, Felder erkennen und manchmal sogar Klicks oder Eingaben ausführen. Genau das macht ihn nützlich. Es bedeutet aber auch: Was du im Chat schreibst und was der Agent im Browser sehen darf, solltest du vorher bewusst begrenzen.

KI-Browser-Agenten sind keine normalen Chatfenster. Je nach Angebot arbeiten sie als Browser-Erweiterung, in einem eigenen Browser oder direkt auf einer Webseite. Manche dürfen nur Inhalte lesen. Andere können offene Tabs auswerten, Formulare befüllen, Dateien herunterladen oder Aktionen bis zur Bestätigung vorbereiten.

Die wichtigste Regel lautet: Gib einem Browser-Agenten nur die Daten und Berechtigungen, die für diese eine Aufgabe nötig sind. Alles andere bleibt außerhalb des Chats.

Prüfe vor dem Start, worauf der Agent zugreifen darf

Bevor du einen Agenten installierst oder aktivierst, wirf einen Blick auf die angeforderten Rechte. Gerade Browser-Erweiterungen können sehr weitreichenden Zugriff erhalten. Eine Berechtigung wie „Daten auf allen Webseiten lesen und ändern“ kann technisch notwendig sein, damit ein Assistent auf vielen Seiten hilft. Sie bedeutet aber auch, dass die Erweiterung Inhalte in geöffneten Tabs sehen und verändern könnte.

Prüfe besonders diese Punkte:

Darf der Agent alle Webseiten oder nur einzelne von dir freigegebene Seiten lesen?
Darf er Formulare ausfüllen, Buttons anklicken oder Texte versenden?
Hat er Zugriff auf Downloads, Zwischenablage, Dateien oder Browser-Tabs?
Nutzt er deinen bestehenden Browser mit angemeldeten Konten oder ein getrenntes Profil?
Kann er gespeicherte Passwörter verwenden oder Anmeldungen übernehmen?
Werden Chats, Screenshots oder Seiteninhalte für die Verbesserung des Dienstes gespeichert?

Erlaubnisse lassen sich oft später in den Einstellungen des Browsers oder der Erweiterung wieder einschränken. Wenn möglich, gib den Zugriff nur für die Webseite frei, auf der du gerade arbeitest. Dauerhafter Zugriff auf alle Seiten ist selten die beste Voreinstellung.

Wie du Erweiterungen und ihre Rechte sinnvoll bewertest, liest du auch in unserem Beitrag Browser-Erweiterungen prüfen: Welche Berechtigungen sind gefährlich?.

Diese Daten gehören nicht in den Chat

Ein KI-Agent kann Inhalte missverstehen, an der falschen Stelle einfügen oder in einer Chat-Historie landen. Behandle den Chat deshalb nicht wie einen geschützten Tresor. Auch wenn ein Anbieter Sicherheitsmaßnahmen beschreibt, gilt: Teile nur, was für die Aufgabe wirklich erforderlich ist.

Tabu sind vor allem Zugangsdaten und Informationen, mit denen jemand ein Konto übernehmen könnte:

Passwörter, Passphrasen und Passwort-Manager-Notizen
Einmalcodes aus Authenticator-Apps, SMS oder E-Mails
Wiederherstellungscodes und Sicherheitsfragen
Passkeys oder Aufforderungen, einen Passkey für den Agenten zu erstellen
Sitzungsdaten, Cookies oder Inhalte aus Browser-Entwicklerwerkzeugen
PINs für Bank, SIM-Karte oder Geräte

Auch sensible persönliche Daten solltest du nicht einfach einfügen:

Personalausweis-, Reisepass- und Steuerdaten
vollständige Bankdaten, Kreditkartennummern und Zahlungsfreigaben
Gesundheitsdaten, Diagnosen oder Versicherungsunterlagen
private Nachrichten, intime Fotos oder Daten von Kindern
vertrauliche Verträge, Gehaltsdaten und Personalunterlagen

Für kleine Unternehmen gilt das genauso. Kundendaten, Angebotskalkulationen, Zugangsdaten zu Werkzeugen, interne Listen und nicht veröffentlichte Geschäftszahlen gehören nicht in allgemeine KI-Chats. Wenn du einen Text zusammenfassen lassen willst, entferne Namen, Kontonummern, Adressen, Aktenzeichen und andere Angaben, die nicht nötig sind.

Bei KI-Meetingnotizen ist besondere Vorsicht sinnvoll: Gespräche enthalten oft mehr vertrauliche Details, als auf den ersten Blick auffällt. Dazu passt unser Beitrag KI-Meetingnotizen sicher nutzen: So schützt du vertrauliche Gespräche im Team.

Lass kritische Aktionen immer manuell bestätigen

Ein Agent darf dir Arbeit vorbereiten. Die letzte Entscheidung sollte bei wichtigen Vorgängen aber immer bei dir bleiben. Das gilt nicht nur für Zahlungen. Auch eine falsch versendete Nachricht, ein gelöschter Termin oder eine geänderte Kontoeinstellung kann Folgen haben.

Bestätige diese Aktionen stets selbst:

Überweisungen, Käufe, Bestellungen und Vertragsabschlüsse
das Versenden von E-Mails, Chatnachrichten oder Beiträgen
Änderungen an Passwort, E-Mail-Adresse, Telefonnummer oder 2-Faktor-Schutz
das Hinzufügen neuer Geräte, Nutzer oder Administratoren
das Löschen von Dateien, Terminen, Kontakten oder Cloud-Inhalten
das Hochladen vertraulicher Dokumente
das Akzeptieren rechtlich relevanter Bedingungen
Bewerbungen, Kündigungen oder Nachrichten an Behörden und Banken

Lies vor der Bestätigung nicht nur die Zusammenfassung des Agenten. Prüfe im Formular selbst Empfänger, Betrag, Anhang, Lieferadresse und ausgewählte Optionen. Ein Agent kann eine Webseite falsch deuten, etwa weil ein Button ähnlich aussieht oder weil sich Inhalte dynamisch verändern.

Besonders vorsichtig solltest du sein, wenn eine Webseite dich auffordert, einen Code einzugeben, eine Sicherheitsmeldung zu bestätigen oder eine Erweiterung nachzuinstallieren. Echte Dienste fragen dich nicht sinnvollerweise danach, Einmalcodes in einen KI-Chat zu kopieren. Wenn unerwartet eine 2-Faktor-Anfrage auf deinem Handy erscheint, lehne sie ab und prüfe den Vorgang selbst. Mehr dazu: Unbekannte 2FA-Anfrage auf dem Handy: So reagierst du richtig.

Nutze ein getrenntes Browser-Profil für riskantere Aufgaben

Wenn du KI-Agenten häufiger ausprobierst, hilft ein eigenes Browser-Profil. Darin meldest du dich nur bei den Konten an, die du für die jeweilige Aufgabe brauchst. Dein privates E-Mail-Postfach, Onlinebanking, die Buchhaltung oder das Administrationskonto bleiben in deinem normalen Profil.

Das bringt drei Vorteile:

Der Agent sieht weniger zufällig geöffnete Tabs und angemeldete Konten.
Du trennst Tests von deiner täglichen Arbeit.
Du kannst das Profil bei Bedarf löschen, ohne deinen gesamten Browser zurückzusetzen.

Für besonders sensible Konten ist Zurückhaltung die bessere Entscheidung. Öffne Onlinebanking, Passwort-Manager, Behördenportale und zentrale Firmenkonten nicht parallel, wenn du gerade einem Agenten weitreichenden Zugriff gibst.

Aktualisiere Browser und Erweiterungen außerdem zeitnah. Sicherheitslücken in Browsern können direkten Einfluss darauf haben, welche Inhalte ein Tool lesen oder verändern kann. Warum das so wichtig ist, erklärt Warum Updates dein bester Schutz sind.

Achte auf manipulierte Anweisungen auf Webseiten

Ein Browser-Agent liest nicht nur vertrauenswürdige Texte. Auch eine manipulierte Webseite, ein Kommentar oder ein Dokument kann Anweisungen enthalten, die den Agenten zu unerwünschten Schritten verleiten sollen. Beispielsweise könnte auf einer Seite stehen, der Agent solle Sicherheitsregeln ignorieren, Daten aus anderen Tabs kopieren oder eine Datei herunterladen.

Solche Anweisungen sind kein Grund, etwas freizugeben. Der Inhalt einer Webseite entscheidet nicht darüber, welche Rechte ein Tool erhalten soll.

Wenn ein Agent plötzlich nach Zugangsdaten fragt, eine unbekannte Seite öffnen will oder eine ungewöhnliche Aktion vorschlägt, stoppe den Ablauf. Öffne die betreffende Webseite lieber selbst über ein gespeichertes Lesezeichen oder durch die bekannte Adresse. Das schützt auch vor typischen Phishing-Seiten, die echte Anmeldemasken nachbauen. Die wichtigsten Warnzeichen findest du in Phishing erkennen: die häufigsten Maschen und wie du sie durchschaust.

Deine kurze Sicherheitsroutine vor jeder Agenten-Aufgabe

Prüfe, welche Webseite und welche Daten für die Aufgabe wirklich nötig sind.
Schließe Tabs mit Bankdaten, E-Mails, Kundendaten oder administrativen Zugängen.
Teile keine Passwörter, Codes oder Wiederherstellungsdaten.
Ersetze persönliche Angaben durch Platzhalter, wenn eine Zusammenfassung genügt.
Erlaube nur die nötigen Berechtigungen und möglichst nur für einzelne Seiten.
Lass Nachrichten, Zahlungen, Löschvorgänge und Kontoänderungen immer manuell bestätigen.
Kontrolliere nach der Aufgabe offene Sitzungen, Downloads und erteilte Erweiterungsrechte.

KI-Browser-Agenten können dir Routinearbeit abnehmen. Sicher werden sie vor allem dann, wenn du sie wie einen hilfreichen, aber nicht allwissenden Assistenten behandelst: Du gibst klare Aufgaben, zeigst nur die nötigen Unterlagen und behältst bei wichtigen Entscheidungen selbst die Kontrolle.

Wer das Thema systematisch vertiefen möchte, findet passende Seminare bei cmt.de.