ChatGPT Atlas eingestellt: was Unternehmen jetzt tun

OpenAI hat am 9. Juli 2026 angekündigt, seinen KI-Browser einzustellen, am 9. August 2026 sollte er aufhören zu funktionieren. Inzwischen ist ChatGPT Atlas eingestellt und bekommt laut OpenAI keine Updates mehr. Sie lesen hier, was das für Unternehmen bedeutet, deren Mitarbeiter den Browser oder seinen Agentenmodus genutzt haben, welche Daten nicht automatisch verschwinden und was Atlas über die Sicherheit von KI-Browsern gelehrt hat.

ChatGPT Atlas eingestellt: was OpenAI angekündigt hat

Atlas war ein Webbrowser mit ChatGPT als Kern, den OpenAI am 21. Oktober 2025 für macOS vorgestellt hat. In den Release Notes vom 9. Juli 2026 schreibt OpenAI, man stelle Atlas ein, weil die Agentenfunktionen im Browser in ChatGPT und Codex aufgehen. Als geplantes Ende nannte OpenAI den 9. August 2026.

Betroffen sind auch Unternehmen. Laut Einführungsbeitrag stand Atlas für Business als Beta bereit und für Enterprise und Edu, sobald ein Admin ihn freigab. Den Agentenmodus gab es zum Start als Vorschau für Plus, Pro und Business. Wer in dieser Zeit einen Workspace verwaltet hat, sollte davon ausgehen, dass einzelne Mitarbeiter Atlas mit Firmenkonten genutzt haben.

Als Ersatz nennt OpenAI für tiefere Agentenarbeit im Browser die ChatGPT-Desktop-App und für Hilfe beim Surfen in Chrome die ChatGPT-Erweiterung oder Seitenleiste, wo verfügbar. Was Atlas konnte und wie seine Einstellungen funktionierten, beschreibt der Leitfaden zu ChatGPT Atlas ausführlich.

Was mit den Atlas-Daten passiert

Der Hilfeartikel „ChatGPT Atlas retirement“ ist für Unternehmen der wichtigste Text. Er stellt klar, dass Lesezeichen, offene Tabs und der Verlauf nicht automatisch übertragen werden. Anmeldungen auf Websites müssen Nutzer im neuen Browser neu durchführen. ChatGPT-Unterhaltungen sind von den Browserdaten getrennt und bleiben im Konto.

Heikel ist ein Punkt, den viele übersehen: Das Löschen von ChatGPT-Chats löscht laut OpenAI keine Browser Memories, Cookies oder andere Atlas-Daten. Auch eine Deinstallation oder eine geänderte Speichereinstellung in ChatGPT sollen Sie nicht als Löschung verstehen. Für Anfragen zu Atlas-Daten verweist OpenAI auf das Privacy Portal oder den Support. Was das datenschutzrechtlich bedeutet, steht auf der Seite zum ChatGPT-Datenschutz.

Wer seine Daten vor dem Ende nicht exportiert hat, kann sich laut Hilfeartikel an den Support wenden. Eine Wiederherstellung sichert OpenAI ausdrücklich nicht zu.

Was Admins in Unternehmen jetzt erledigen

OpenAI richtet sich im Hilfeartikel direkt an Workspace-Admins. Sie sollen den Artikel an frühere Atlas-Nutzer weitergeben, Mitarbeiter auf einen freigegebenen, unterstützten Browser umstellen und interne Anleitungen, Onboarding und Supporttexte anpassen, die noch auf Atlas verweisen. Offene Fragen zum Datenzugriff gehen an den Support von OpenAI.

Dazu kommt eine Erinnerung, die über Atlas hinaus gilt: Mitarbeiter sollen keine Passwörter, Cookies oder Sitzungsdateien weitergeben. Eine exportierte Passwortdatei im CSV-Format enthält laut OpenAI lesbare Passwörter und gehört nach dem Import gelöscht. Prüfen Sie außerdem, ob Atlas auf Firmenrechnern noch installiert ist. Ein Browser ohne Updates bekommt auch keine Sicherheitskorrekturen mehr.

Was der Agentenmodus über KI-Browser lehrt

Der Agentenmodus von Atlas sah Webseiten an und klickte und tippte im Browser des Nutzers, mit dessen Logins. OpenAI baute laut Einführungsbeitrag Grenzen ein: kein Code im Browser, keine Downloads, keine Erweiterungen, kein Zugriff auf andere Apps oder das Dateisystem, eine Pause auf sensiblen Seiten wie Banken und einen Logged-out-Modus. Im Logged-out-Modus nutzt der Agent keine vorhandenen Cookies und ist in keinem Ihrer Konten angemeldet. OpenAI schrieb schon zum Start, diese Schutzmaßnahmen würden nicht jeden Angriff stoppen.

Wie berechtigt die Warnung war, zeigte OpenAI im Dezember 2025 selbst. Ein eigener, automatisierter Angreifer fand eine Mail, die den Agenten anwies, ein Kündigungsschreiben an den CEO des Nutzers zu schicken. Als der Nutzer später eine Abwesenheitsnotiz entwerfen ließ, las der Agent diese Mail, folgte ihr und kündigte in seinem Namen. OpenAI nennt Prompt Injection eine langfristige Herausforderung, ähnlich wie Betrugsmaschen im Netz, die sich ständig weiterentwickeln.

Der Angriff brauchte keinen Fehler im Code: Eine Mail im Postfach reichte, um den Agenten umzulenken.

Das Problem betrifft die ganze Produktklasse. Brave zeigte im Oktober 2025 Prompt Injection in den KI-Browsern Perplexity Comet und Fellou und folgert, Agentenbrowsing sei von Natur aus gefährlich und solle vom normalen Surfen getrennt werden. Das Risiko steckt deshalb in jedem Nachfolger mit Agentenfunktion.

Was Unternehmen jetzt tun

Dass ChatGPT Atlas eingestellt ist, beendet ein Produkt, aber keine Gewohnheit. Agenten im Browser kommen über die ChatGPT-Desktop-App, Erweiterungen und andere KI-Browser zurück an die Arbeitsplätze. OpenAI selbst empfiehlt im Beitrag vom Dezember 2025 drei Dinge: wo möglich ohne Login arbeiten, Bestätigungen vor Käufen oder Mails sorgfältig prüfen und Aufträge eng fassen.

• Bestand prüfen: Atlas auf Firmenrechnern finden und entfernen, CSV-Dateien mit Passwörtern löschen.
• Daten klären: Auskunft oder Löschung von Atlas-Daten über das Privacy Portal anstoßen.
• Nachfolger prüfen: Desktop-App und Browser-Erweiterungen mit Agentenfunktion erst nach eigener Prüfung freigeben.
• Rechte begrenzen: Agenten im Browser ohne Firmenkonten arbeiten lassen, wo die Aufgabe es erlaubt.
• Freigaben behalten: Folgenreiche Aktionen nur nach Bestätigung durch einen Menschen ausführen lassen.

Nehmen Sie KI-Browser und Erweiterungen mit Agentenfunktion als eigene Kategorie in Ihre Softwarefreigabe auf. Wie Sie Agenten grundsätzlich einordnen und welche Rechte sie brauchen, erklärt der Leitfaden zu KI-Agenten.

Den Hintergrund erklärt der Leitfaden ChatGPT Atlas und KI-Browser im Bereich Grundlagen.