Gartner: KI-Browser sollten vorerst komplett blockiert werden

Das Marktforschungs- und Beratungsunternehmen Gartner hat eine eindringliche Warnung an Unternehmen ausgesprochen: KI-Browser, die Abläufe im Netz automatisieren und Inhalte per Sprachbefehl verarbeiten, sollten vorerst vollständig blockiert werden.

Unkalkulierbares Risiko

Die Analysten sehen in den neuen Browsern ein wachsendes Einfallstor für Angriffe, deren Risiken derzeit kaum absehbar sind. Nach Gartners Definition handelt es sich bei KI-Browsern um Webbrowser mit zwei zentralen Komponenten: einer KI-gestützten Seitenleiste, die Inhalte analysiert, zusammenfasst oder weiterverarbeitet, sowie sogenannten "agentischen" Funktionen.

Letztere ermöglichen es dem Browser, eigenständig Aktionen im Namen der Nutzer auszuführen, etwa durch Webseiten zu navigieren, Formulare auszufüllen oder authentifizierte Aufgaben zu erledigen.

Bislang seien solche "AI-native" Browser wie Perplexity Comet, Dia oder Opera Neon noch Randerscheinungen. Doch die Entwicklung schreitet schnell voran. Microsoft Edge erfüllt mit seinen integrierten KI-Funktionen inzwischen bereits Gartners Kriterien, und Google arbeitet mit Hochdruck daran, Chrome mit ähnlichen Fähigkeiten auszustatten. Damit geraten auch etablierte Browser zunehmend in den Fokus der Sicherheitsdebatte.


Gartner warnt dabei vor einem ganzen Bündel neuer Gefahren. Neben bekannten Problemen - etwa wenn Beschäftigte unabsichtlich vertrauliche Unternehmensdaten an cloudbasierte KI-Dienste weitergeben - seien insbesondere sogenannte Prompt-Injection-Angriffe bedenklich. Durch manipulierte Eingaben könnten Angreifer sensible Informationen wie Zugangsdaten stehlen oder Browser dazu bringen, unbemerkt schädliche Webseiten aufzurufen. Die natürliche Sprachverarbeitung, die KI-Technik so benutzerfreundlich macht, erhöht nach Ansicht der Experten paradoxerweise das Risiko: Klassische Sicherheitsmechanismen seien auf solche Interaktionen nicht ausgelegt.

Noch zu früh

Gartner rechnet damit, dass es "Jahre, nicht Monate" dauern wird, die tatsächliche Tragweite der Bedrohungen zu verstehen. Vollständig ausschließen ließen sich die Risiken nie. Zwar richtet sich die strikte Empfehlung primär an Unternehmen mit großen Nutzergruppen, doch auch Privatpersonen seien betroffen, schließlich müssen KI-Browser für viele Aufgaben Zugriff auf persönliche Accounts erhalten.

Aktuell funktionieren die automatisierenden Funktionen vieler KI-Browser ohnehin noch unzuverlässig, sodass manche Nutzende frustriert wieder abspringen. Dennoch mahnt Gartner zu Vorsicht. Die Technologie befinde sich in einem frühen Stadium und sei bislang kaum erprobt. Wer zunächst abwartet, treffe womöglich die sicherere Wahl, als wenn man den Verheißungen der KI-Industrie glaubt und sich auf unkalkulierbare Abenteuer einlässt.


Siehe auch: