ChatGPT Agent

Was ist der ChatGPT Agent?

Der ChatGPT Agent ist ein KI-Agent von OpenAI, den Nutzer ab dem 17. Juli 2025 über den Agentenmodus in ChatGPT starten konnten. OpenAI beschreibt ihn als Zusammenführung zweier früherer Produkte: Operator, der Webseiten bediente, und Deep Research, das Informationen auswertete. Die Operator-Website ist laut OpenAI nicht mehr erreichbar.

Der Agent arbeitete auf einem eigenen virtuellen Computer. Er hatte einen visuellen Browser, einen textbasierten Browser, ein Terminal und direkten API-Zugriff. Über Konnektoren las er Daten aus Apps wie Gmail oder GitHub. Was einen KI-Agenten grundsätzlich von einem Chatbot unterscheidet, erklärt die Seite KI-Agenten.

Was kann der ChatGPT Agent?

OpenAI nannte bei der Einführung Aufgaben wie diese: anhand des Kalenders ein Briefing für Kundentermine erstellen, Zutaten für ein Frühstück planen und kaufen oder drei Wettbewerber analysieren und daraus eine Präsentation bauen. Der Agent navigierte dabei auf Webseiten, filterte Ergebnisse, führte Code aus und lieferte bearbeitbare Folien und Tabellen.

Abgeschlossene Aufgaben ließen sich täglich, wöchentlich oder monatlich wiederholen. Den Agenten konnte man jederzeit unterbrechen, umlenken oder anhalten. Für Logins übernahm der Nutzer den Browser selbst, der sogenannte Takeover-Modus.

Ist der ChatGPT Agent noch verfügbar?

Nein. Im Hilfeartikel von OpenAI steht, Stand November 2026: „ChatGPT agent is no longer available.“ OpenAI verweist für längere, mehrstufige Aufgaben auf ChatGPT Work und für Aufgaben im Browser auf den Cloud-Browser in ChatGPT. Auch der ursprüngliche Ankündigungsbeitrag trägt inzwischen den Hinweis, dass er veraltet ist.

ChatGPT Work hat OpenAI laut Release Notes am 9. Juli 2026 eingeführt. Work ist ein Agent für längere Aufgaben, der über verbundene Apps und Dateien arbeitet und Dokumente, Tabellen und Präsentationen erstellt. Laut OpenAI steht Work in allen bezahlten Tarifen außer Free und Go zur Verfügung, in Enterprise- und Edu-Arbeitsbereichen startete es mit einer zweiwöchigen Vorschau, die Admins abwählen konnten.

Wichtig für bestehende Abläufe: Wiederkehrende Aufgaben aus dem alten Agentenmodus prüfen Sie unter chatgpt.com/schedules. Ob sie weiterlaufen, sagt der Hilfeartikel nicht, verlassen Sie sich also nicht darauf.

Welche Schutzmechanismen nennt OpenAI?

Für den ChatGPT Agent nannte OpenAI im Hilfeartikel mehrere Schutzschichten: Bestätigung durch den Nutzer vor folgenreichen Aktionen, Verweigerung unzulässiger Aufgaben, Überwachung auf Prompt Injection und einen Watch Mode, der auf bestimmten Seiten die aktive Aufsicht des Nutzers verlangt. Laut Einführungsbeitrag galt das etwa für das Senden von Mails, Banküberweisungen lehnte der Agent ab.

Im Takeover-Modus erfasste ChatGPT laut OpenAI keine Screenshots und speicherte keine eingegebenen Passwörter. Chats, Browserverlauf und Screenshots des Agenten blieben bis zur Löschung gespeichert und wurden danach innerhalb von 90 Tagen aus den Systemen entfernt.

Für den Cloud-Browser von ChatGPT Work beschreibt OpenAI zusätzlich: Ein weiteres Prüfmodell sucht vor jeder Anmeldeanfrage nach Anzeichen von Phishing. Zugangsdaten gehen direkt an den entfernten Browser. Der Cloud-Browser hat eigene Cookies und Sitzungen und nutzt nicht die Logins Ihres eigenen Browsers.

OpenAI schreibt selbst, dass diese Maßnahmen nicht alle Risiken beseitigen. Planen Sie so, als würde ein Teil der Angriffe gelingen.

Risiken: Prompt Injection, Logins und Zahlungen

Sobald ein Agent in Webseiten eingeloggt ist oder Apps nutzen darf, kann er laut OpenAI auf Mails, Dateien und Kontoeinstellungen zugreifen und in Ihrem Namen handeln. OpenAI nennt dafür ausdrücklich das Risiko der Prompt Injection.

Das Beispiel aus der OpenAI-Hilfe: Der Agent soll anhand von Kalender und Mails ein Restaurant für ein Gruppenessen finden. Unterwegs liest er einen präparierten Kommentar, der ihn anweist, einen Code zum Zurücksetzen des Passworts aus Gmail zu holen und an eine fremde Website zu schicken. Solche Anweisungen in fremden Inhalten heißen indirekte Prompt Injection.

• Logins: Eine Sitzung im Cloud-Browser bleibt laut OpenAI bis zum Ablauf bestehen und gilt auch für spätere Aufgaben.
• Zahlungen und Buchungen: Sie laufen erst nach Bestätigung im Chat, eine falsch geprüfte Bestätigung reicht aber aus.
• Hintergrundbetrieb: Aufgaben laufen weiter, wenn Sie den Rechner schließen, und pausieren nur bei Rückfragen.
• Protokolle: Laut OpenAI erschienen einzelne Agentenaktionen nicht in den Logs der Compliance API, nur die Unterhaltungen.

Regeln für den Einsatz im Unternehmen

Für Enterprise-Arbeitsbereiche war der Agentenmodus laut OpenAI standardmäßig ausgeschaltet, Admins konnten ihn je Rolle freigeben und Apps begrenzen. Bei ChatGPT Work steuern Admins Work Cloud, Work Local sowie Browsernutzung und Netzwerkzugriff getrennt über Rollen. Diese vier Regeln setzen Sie dabei um:

1. Rechte begrenzen

   Work nur für Rollen freigeben, die es brauchen, und nur die nötigen Apps und Plugins aktivieren. Keine Logins in Konten mit Zahlungs- oder Adminrechten.

2. Freigaben einbauen

   Im Cloud-Browser „Always ask“ für neue Websites beibehalten, „Always allow“ rät OpenAI selbst ab. Jede Bestätigung für Buchung oder Zahlung wirklich lesen, siehe Human in the Loop.

3. Eingaben trennen

   Aufgaben eng formulieren statt „Prüfe meine Mails und erledige alles“. Agenten mit Zugriff auf Postfach oder interne Daten nicht frei im Web recherchieren lassen.

4. Protokollieren

   Prüfen, welche Agentenaktionen in Ihren Logs landen. Cookies im Cloud-Browser nach sensiblen Aufgaben löschen und Berechtigungen regelmäßig sichten.

Für Konten mit besonders sensiblen Daten bietet OpenAI den Lockdown Mode an. Er schränkt laut Release Notes Websuche, Deep Research, Agentenmodus und Downloads ein, um Datenabfluss durch Prompt Injection zu erschweren.

Datenschutz beim ChatGPT Agent und bei Work

Business-, Enterprise- und Edu-Daten nutzt OpenAI laut Hilfeartikel standardmäßig nicht zum Training, auch nicht Daten aus Agentensitzungen. Bei Plus und Pro hängt das von der Einstellung „Improve the model for everyone“ ab. Daten, die der Cloud-Browser von Websites holt, behandelt OpenAI nach Ihren Datenkontrollen in ChatGPT, Stand laut Anbieter.

Welche Tarife welche Garantien bieten und was die DSGVO für den Einsatz bedeutet, steht auf der Seite zum ChatGPT-Datenschutz. Nutzen Mitarbeiter private Konten für Firmenaufgaben, entsteht Schatten-KI ohne diese Kontrollen.

Häufige Fragen