OpenAI bringt Atlas heraus – einen Browser, in dem ChatGPT das DOM liest und Klicks ausführt

Was OpenAI für macOS tatsächlich veröffentlicht hat

ChatGPT Atlas ist ein eigenständiger Webbrowser, der am 21. Oktober 2025 für macOS veröffentlicht wurde – verfügbar für Free-, Plus-, Pro- und Go-Nutzer, mit Windows, iOS und Android als angekündigt für die Zukunft. Beim ersten Start melden Sie sich bei ChatGPT an und importieren Lesezeichen, gespeicherte Passwörter und den Browserverlauf aus Ihrem bisherigen Browser.

Das Frontend des Browsers selbst wurde rund um das Modell neu strukturiert. Die neue Tab-Seite akzeptiert entweder eine Frage oder eine URL und liefert Chat-Ergebnisse zusammen mit Tabs für Suchlinks, Bilder, Videos und Nachrichten. Eine „Ask ChatGPT“-Seitenleiste kann die aktuell geöffnete Seite sehen. Und der Agentenmodus – als Vorabversion für Plus-, Pro- und Business-Nutzer – öffnet mit Ihrer Erlaubnis eigenständig Tabs und klickt innerhalb Ihres eigenen Browsers, um eine Aufgabe zu erledigen.

Diese letzte Fähigkeit ist der Wandel, den man genau lesen sollte. Der Assistent ist nicht länger ein Panel, in das man Text kopiert. Er ist ein zweiter Akteur innerhalb derselben Seite, die Sie gerade sehen.

Die Adressleiste wird zur Berechtigungsfläche

Da der Assistent lesen kann, was der Browser darstellt, hat OpenAI die Sichtbarkeitskontrollen direkt dort platziert, wo die Seite angezeigt wird. Ein Schalter in der Adressleiste entscheidet, ob ChatGPT die aktuelle Seite überhaupt sehen darf: Ist die Sichtbarkeit deaktiviert, kann es den Seiteninhalt nicht einsehen und erstellt daraus auch keine Erinnerungen.

Der Rest des Kontrollmodells legt klar fest, was der Agent nicht anfassen darf. Laut der Ankündigung kann der Agentenmodus keinen Code im Browser ausführen, keine Dateien herunterladen und keine Erweiterungen installieren, und er hat keinen Zugriff auf andere Apps oder das Dateisystem. Bei sensiblen Seiten wie Finanzinstituten pausiert er automatisch und kann in einem abgemeldeten Modus ausgeführt werden, um den Zugriff einzuschränken.

OpenAI räumt außerdem offen ein, dass diese Grenzen keinen vollständigen Schutz bieten. Die Quelle stellt unmissverständlich fest, dass Agenten anfällig für versteckte, bösartige Anweisungen sind, die in einer Webseite oder E-Mail platziert werden – was dazu führen könnte, dass Daten von Seiten gestohlen werden, bei denen Sie angemeldet sind, oder dass Aktionen ausgeführt werden, die Sie nicht beabsichtigt haben. Die Schutzmaßnahmen 'werden nicht jeden Angriff verhindern'. Für alle, die ein Web-Frontend veröffentlichen, bedeutet das: Ihr Seiteninhalt ist jetzt ein potenzieller Angriffsvektor gegen den Agenten eines Nutzers – nicht nur eine Anzeige für einen Menschen.

Eine Zeile über ARIA-Tags ist die eigentliche Botschaft an Frontend-Teams

Im Abschnitt zur Roadmap versteckt sich das Detail, das für alle, die Interfaces bauen, am wichtigsten ist. Die Ankündigung besagt, dass Website-Betreiber ARIA-Tags hinzufügen können, um zu verbessern, wie der ChatGPT-Agent für ihre Websites in Atlas funktioniert, und dass Apps-SDK-Entwickler Möglichkeiten erhalten werden, die Auffindbarkeit ihrer Apps innerhalb des Browsers zu erhöhen.

Website-Betreiber können außerdem ARIA-Tags hinzufügen, um zu verbessern, wie der ChatGPT-Agent für ihre Websites in Atlas funktioniert.Montana Labs

ARIA-Attribute wurden für assistive Technologien entwickelt – für Screenreader, die für Menschen navigieren. Atlas nutzt genau diese semantische Ebene nun als Schnittstelle, über die ein automatisierter Agent Buttons, Formulare und Felder findet, die er anklicken muss. Der Accessibility Tree, lange als optionaler Feinschliff behandelt, wird zum maschinenlesbaren Vertrag zwischen Ihrem Frontend und einem Agenten, der im Auftrag eines Nutzers einen Checkout abschließen oder ein Formular ausfüllen soll.

Das rückt Barrierefreiheit von einem Punkt auf der Compliance-Liste hin zu funktionaler Infrastruktur. Ein Warenkorb, den der Agent befüllen soll, oder ein Buchungsprozess, den er abschließen soll, funktioniert auf einer Seite mit korrekten Rollen und Beschriftungen deutlich verlässlicher als auf einer, die nur durch unbeschriftete Div-Suppe zusammengehalten wird.

Was Atlas bedeutet, wenn Ihre Nutzer mit einem Agenten kommen

Die konkrete Konsequenz ist, dass ein Frontend nun zwei Zielgruppen hat, die dasselbe DOM lesen: einen Menschen und, zunehmend, einen Agenten, der für diesen Menschen handelt. OpenAI beschreibt Atlas als 'einen Schritt in Richtung einer Zukunft, in der die meiste Webnutzung über agentische Systeme erfolgt.' Ob dieses Ausmaß tatsächlich erreicht wird oder nicht — die kurzfristige Realität ist ein bereits verfügbarer Browser, dessen Agent Ihr Markup auswertet, um Aktionen auszuführen.

Zwei praktische Konsequenzen ergeben sich unmittelbar aus dem Text. Erstens beeinflussen semantisches HTML und ARIA-Beschriftungen jetzt den Erfolg von Aufgaben, nicht nur die Nutzung durch Screenreader – dieselbe Struktur, die assistiven Technologien hilft, hilft auch dem Agenten, das Richtige anzuklicken. Zweitens: Da die Quelle einräumt, dass Seiteninhalte versteckte Anweisungen enthalten können, die den Agenten manipulieren, ist die Seite, die Sie bereitstellen, Teil der Sicherheitsfläche Ihrer Nutzer. Ein Frontend für Atlas zu bauen bedeutet, Markup zu schreiben, dem ein Agent beim Navigieren vertrauen kann – auf einer Seite, für die Sie einstehen können.