Computer-Use-Agenten kommen in den Browser — jetzt zählt die Leitplanke
Google, Anthropic und andere Anbieter treiben Computer-Use-Fähigkeiten voran. Für Unternehmen ist das ein Produktivitätssprung — aber nur mit Identität, Isolation und menschlichen Freigaben.
KI-Agenten lernen, nicht nur zu schreiben, sondern Benutzeroberflächen zu bedienen: Buttons klicken, Formulare ausfüllen, Informationen aus Webanwendungen zusammensuchen. Im Juni und Juli häuften sich Meldungen zu Computer-Use-Fähigkeiten, AI-Browsern und agentischen Workflows. Google positioniert Gemini stärker in Richtung agentischer Nutzung, Anthropic verweist auf Fortschritte bei Computer Use, und mehrere Anbieter versuchen, Browser-Arbeitsschritte direkt in Agentenprodukte zu integrieren.
Für Unternehmen ist das attraktiv. Viele wertvolle Prozesse existieren nicht als saubere API, sondern als Weboberfläche: Portale, Admin-Konsolen, Reporting-Tools, SaaS-Anwendungen, Behördenformulare. Ein Agent, der diese Oberflächen sicher bedienen kann, schließt die Lücke zwischen moderner KI und realer Unternehmens-IT.
Der Produktivitätssprung
Computer Use kann besonders dort helfen, wo Arbeit heute aus wiederholbaren Klickpfaden besteht:
- Daten aus Portalen abrufen
- Reports herunterladen und zusammenfassen
- Tickets vorklassifizieren
- Formulare vorbefüllen
- Systemstände prüfen
- Recherche über mehrere Webtools hinweg durchführen
Der Nutzen liegt nicht darin, Menschen blind zu ersetzen. Der Nutzen liegt darin, Arbeitsschritte vorzubereiten, zu dokumentieren und mit Freigaben schneller ausführbar zu machen.
Das Sicherheitsproblem
Ein Agent, der klicken kann, kann auch Fehler machen. Er kann falsche Felder ausfüllen, auf manipulierte Webseiten reagieren oder Daten an unerwünschte Stellen übertragen. Deshalb braucht Computer Use besonders klare Leitplanken:
- isolierte Browser-Sessions
- rollenbasierte Logins statt geteilter Passwörter
- keine dauerhafte Speicherung sensibler Zugangsdaten im Prompt
- klare Stopppunkte vor irreversiblen Aktionen
- Screenshots und Logs für Auditierung
- erlaubte Domains und verbotene Aktionen
Für regulierte Prozesse gilt: Ein Agent darf vorbereiten, prüfen und dokumentieren. Die finale Ausführung sollte bei kritischen Aktionen weiterhin menschlich bestätigt werden.
AIGENTIC-Sicht
AIGENTIC sollte Computer-Use-Agenten nicht als „Autopilot“, sondern als kontrollierte Assistenzschicht positionieren. Der Unterschied ist wichtig. Unternehmen wollen keine Blackbox, die in Admin-Portalen frei herumklickt. Sie wollen reproduzierbare Workflows, beobachtbare Aktionen und klare Eskalation.
Die nächsten Monate werden zeigen, welche Anbieter Computer Use enterprise-tauglich machen. Entscheidend sind nicht Demo-Videos, sondern Isolation, Identität, Berechtigungen und Audit-Trails. Genau dort entsteht der professionelle Markt für Agentenbetrieb.