ChatGPT Atlas: Der KI-Browser im Praxistest – „Revolution“ oder Risiko für Ihr Unternehmen?

Am 21. Oktober 2025 hat OpenAI mit ChatGPT Atlas einen Browser vorgestellt, der verändern soll, wie wir das Internet nutzen.

Der KI-gestützte Browser greift den Marktführer Google Chrome direkt an und verspricht eine intelligente Navigation durch das Web. Ob er hält, was er verspricht, prüft dieser Beitrag anhand der Fakten aus der Startphase, Stand: Oktober 2025.

Der Kontext: Ein übermächtiger Gegner

Die Browser-Landschaft wird aktuell von Google Chrome dominiert. Mit einem weltweiten Marktanteil von 66,3 Prozent (Stand November 2024) war Chrome beim Start von Atlas der unangefochtene Marktführer.

In Deutschland nutzten rund 54 Prozent der Anwender Chrome, dahinter folgten Microsoft Edge mit 17 Prozent, Firefox mit 16,6 Prozent und Safari mit etwa 10 Prozent.

Auf diesem Markt tritt ChatGPT Atlas als Browser an, der ganz auf KI ausgerichtet ist.

Was unterscheidet Atlas von herkömmlichen Browsern?

ChatGPT Atlas basiert auf Chromium, der Open-Source-Engine, auf der auch Chrome und Edge aufbauen. Der Unterschied liegt in der Rolle von ChatGPT: Der Assistent bildet das Herzstück des Browsers und wurde nicht als Add-on nachgerüstet. Statt einer klassischen Suchleiste sehen Sie zuerst die ChatGPT-Oberfläche. Sam Altman, Chef von OpenAI, nennt diesen Ansatz eine „seltene Gelegenheit, grundlegend zu überdenken, was ein Browser sein kann“.

Zum Start im Oktober 2025 gab es den Browser nur für macOS. Versionen für Windows, iOS und Android hatte OpenAI für die folgenden Monate angekündigt. Atlas war kostenlos, erweiterte Funktionen blieben aber den kostenpflichtigen ChatGPT-Abonnements (Plus, Pro, Business) vorbehalten.

Lesetipp: Medienrecht 2026: Der praktische Überblick für Geschäftsführer und Webverantwortliche

Die Kernfunktionen im Überblick

ChatGPT-Sidebar

Zum Marktstart erscheint auf jeder Webseite ein „Ask ChatGPT“-Button, der eine Seitenleiste öffnet. Dort tippen Sie Fragen zur geöffneten Seite ein, lassen Inhalte zusammenfassen oder Produkte vergleichen. Die KI berücksichtigt in ihren Antworten, was auf der Seite steht.

Browser Memories

Mit dieser optionalen Funktion merkt sich ChatGPT Details aus Ihrer Browser-Nutzung. Sie können zum Beispiel fragen: „Zeige mir alle Stellenanzeigen, die ich letzte Woche angesehen habe“ oder „Erstelle eine Zusammenfassung der Branchentrends aus meinen Recherchen“.

OpenAI speichert diese Informationen 30 Tage lang auf seinen Servern. Die Einträge können Sie jederzeit einsehen, archivieren oder löschen.

Agent Mode

Die ehrgeizigste Funktion stand zum Start nur zahlenden Abonnenten offen. Im Agent-Modus erledigt ChatGPT eigenständig Aufgaben im Browser: Der Agent recherchiert Reiseangebote, bucht Termine, legt Waren in den Warenkorb oder füllt Formulare aus. Die KI erhält dafür einen virtuellen Cursor und bedient Webseiten wie ein menschlicher Nutzer.

Datenschutz und Sicherheit: Die neuralgischen Punkte

Beim Datenschutz und bei der Sicherheit sehen Fachleute erhebliche Probleme, die Entscheider ernst nehmen sollten.

Umfassende Datenerfassung: Atlas sammelt deutlich mehr Informationen als herkömmliche Browser. Für die KI-Funktionen braucht OpenAI Zugriff auf alles, was Sie im Browser tun. Das auf Datenschutz spezialisierte Unternehmen Proton warnt: „Aus Suche wurde Überwachung. KI-Suche machte daraus intime Überwachung. Atlas macht daraus totale Überwachung.“ Die Electronic Frontier Foundation berichtet von Tests, bei denen Atlas sensible Gesundheitsdaten speicherte, darunter Suchanfragen zu Angeboten der reproduktiven Gesundheit und sogar Namen von Ärzten. In US-Bundesstaaten mit restriktiven Abtreibungsgesetzen könnten solche Daten strafrechtliche Folgen haben.

Prompt-Injection-Angriffe: Wenige Stunden nach dem Start fanden Sicherheitsforscher eine kritische Schwachstelle. Bei Prompt-Injection-Angriffen betten Angreifer in Webseiten versteckte Befehle ein, die der Agent-Modus dann ausführt. Ein Twitter-Nutzer führte einen Angriff auf die Zwischenablage vor und brachte Atlas dazu, schädliche Links in die Zwischenablage zu kopieren. OpenAI-Sicherheitschef Dane Stuckey räumt ein: „Prompt-Injection bleibt ein ungelöstes Sicherheitsproblem.“ Das Unternehmen habe zwar „tausende Stunden intensives Red-Teaming“ durchgeführt und neue Trainingstechniken eingesetzt, die Schutzmechanismen seien aber nicht lückenlos.

Cybersecurity-Experten warnen, dass der Agent-Modus Hotels buchen, Dateien löschen oder Nachrichten an Kontakte senden könnte, wenn Angreifer eine Webseite entsprechend präparieren.

Forscher von SquareX brachten Atlas dazu, eine gefälschte Binance-Login-Seite zu besuchen.

Unklare Datennutzung: Nach eigenen Angaben verwendet OpenAI Browser-Daten standardmäßig nicht für das Training seiner KI-Modelle, Nutzer können das aber aktivieren. Kritiker wie Dray Agha von Huntress bemängeln, dass das Training mit Nutzerdaten beim Start standardmäßig aktiviert war, entgegen den Ankündigungen von OpenAI. Für die Personalisierung verarbeitet und analysiert OpenAI die Daten auch dann, wenn sie nicht direkt ins Training fließen.

Eingeschränkte Rechte im Agent-Modus: OpenAI hat Sicherheitsvorkehrungen eingebaut. Der Agent kann im Browser keinen Code ausführen, keine Dateien herunterladen und keine Erweiterungen installieren. Auf andere Apps, das Dateisystem, gespeicherte Passwörter und Autofill-Daten hat er keinen Zugriff. Auf Seiten mit sensiblen Daten wie Banking-Portalen stoppt er automatisch.

Sicherheitsexperten empfehlen trotzdem, Atlas nicht mit Konten zu verknüpfen, die sensible Daten enthalten, und den Agent-Modus vorerst als „experimentelle Funktion“ zu betrachten. Simon Willison, ein bekannter Sicherheitsforscher, nennt die Risiken „unüberwindbar hoch“ und fordert, dass Nutzer die Aktionen des Agent-Modus jederzeit genau überwachen.

Kritische Stimmen: Der „Anti-Web-Browser“

Kritiker stellen über den Datenschutz hinaus das Konzept des Browsers infrage.

Anil Dash, ein bekannter Technikexperte, bezeichnete Atlas als „Anti-Web-Browser“, als ersten Browser, der aktiv gegen das Web arbeite. Seine Hauptkritikpunkte:

Fehlende Quellenangaben: Dash testete Atlas, indem er „Taylor Swift“ in das Eingabefeld eintippte. Der Browser zeigte daraufhin eine von der KI erzeugte Seite ohne einen einzigen Link zur offiziellen Website der Sängerin. „Man würde nicht einmal wissen, dass Taylor Swift eine Website hat“, kritisiert Dash.

Halluzinationen als Feature: Atlas präsentiert KI-generierte Inhalte so, als wären es echte Webseiten. Die Warnung „ChatGPT kann ungenaue Informationen liefern“ geht beim ersten Start in anderen Meldungen unter. Nutzer erkennen deshalb nicht, dass die KI Inhalte erfinden kann.

Veraltete Informationen: Große Sprachmodelle sind auf Crawling-Daten angewiesen, deshalb sind die Informationen in Atlas oft zwei bis drei Wochen alt. Herkömmliche Suchmaschinen aktualisieren ihre Indizes deutlich häufiger.

Umständliche Bedienung: Statt Links anzuklicken, müssen Nutzer Befehle in natürlicher Sprache eingeben. Dash führt das an einer Suche im Browserverlauf vor: „search web history for a doc about atlas core design“. Sein Urteil: „In jeder erdenklichen Hinsicht schlechter. Langsamer, fehleranfälliger und redundant.“

Die Rückkehr zur Kommandozeile: In den 1990er-Jahren waren Nutzer froh, Kommandozeilen hinter sich zu lassen. Atlas bringe diese Arbeitsweise zurück, ohne erkennbaren Mehrwert.

Nutzerdaten als Ware: Dash hält Atlas für ein trojanisches Pferd. OpenAI vermarkte den Browser als Ihren „Agenten“, in Wirklichkeit seien Sie der Agent für OpenAI.

Wenn Sie die Browser Memories aktivieren und ChatGPT mitlesen lassen, kommt OpenAI an Daten, die ihm sonst verschlossen blieben: vertrauliche Google Docs, unveröffentlichte Facebook-Kommentare oder private Instagram-Profile.

Markteinordnung: David gegen Goliath

OpenAI bringt für ChatGPT Atlas beachtliche Voraussetzungen mit. ChatGPT zählte im Oktober 2025 über 800 Millionen wöchentliche Nutzer, und diese Reichweite könnte Atlas zu schneller Verbreitung verhelfen.

Chrome hatte zu diesem Zeitpunkt über 3 Milliarden Nutzer weltweit, und Google hatte fast zwei Jahrzehnte Zeit, sein Browser-Ökosystem zu perfektionieren. Mit anderen Google-Diensten wie Gmail, Drive und Kalender ist Chrome eng verzahnt.

Für Unternehmen bedeutet ein Browser-Wechsel nicht nur eine technische, sondern auch eine organisatorische Umstellung.

Die Märkte nahmen die Bedrohung ernst: Nach der Ankündigung von Atlas fielen die Aktien von Alphabet, dem Mutterkonzern von Google, spürbar. Im Sommer 2025 hatte ein US-Gericht entschieden, dass Google seinen Browser Chrome nicht verkaufen muss, und zur Begründung angeführt, dass neue KI-Technologien wie ChatGPT das Suchmonopol von Google bereits bedrohen. Nur wenige Monate später bestätigte der Start von Atlas diese Einschätzung.

Wettbewerb im KI-Browser-Segment

Perplexity AI stellte im Juli 2025 seinen Browser „Comet“ vor, The Browser Company entwickelt „Dia“, und Opera hat „Neon“ auf den Markt gebracht.

Auch Google und Microsoft haben Chrome und Edge mit KI-Funktionen aufgerüstet.

Atlas bringt ChatGPT dagegen in vollem Funktionsumfang mit und richtet sich an die breite Masse der ChatGPT-Nutzer statt nur an Technikbegeisterte. OpenAI könnte dadurch zu einem gefährlicheren Konkurrenten werden als die anderen Anbieter von KI-Browsern.

Performance und Alltagstauglichkeit

Unabhängige Tests fielen durchwachsen aus. Für einfache Aufgaben wie Zusammenfassungen oder Produktvergleiche arbeitet die ChatGPT-Integration zuverlässig. Gegenüber einem herkömmlichen Browser mit ChatGPT-Erweiterung sparen Sie sich das Wechseln zwischen Tabs und das Kopieren von Inhalten.

Der Agent-Modus arbeitet dagegen unzuverlässig. TechCrunch berichtet, dass der Agent an komplexen Aufgaben häufig scheitert und die Ausführung Zeit kostet. Die Tester resümieren: „Es fühlt sich eher wie ein netter Party-Trick an als ein echter Produktivitätsgewinn.“

Bei lokalen Vorgängen reagiert Atlas außerdem spürbar langsamer als andere Browser, weil jede Anfrage über die Server von OpenAI läuft.

Empfehlungen für Entscheider

Die folgenden Empfehlungen geben den Stand von Oktober 2025 wieder:

• Für Einzelnutzer und Tests: Atlas eignet sich für technikaffine Mitarbeiter, die neue Werkzeuge ausprobieren möchten.
• Nicht empfehlenswert für sensible Daten: Die Risiken durch Prompt-Injection-Angriffe und die umfassende Datenerfassung überwogen zum Start den Nutzen.
• Abwarten bei geschäftskritischen Anwendungen: Der Agent-Modus befand sich im Oktober 2025 in der Vorschauphase und war noch nicht ausgereift.
• Datenschutz prüfen: Unternehmen sollten vor einem Einsatz von Atlas genau klären, wie OpenAI Daten verarbeitet und speichert.
• Alternativen prüfen: Für bestimmte Unternehmensanwendungen gibt es spezialisierte KI-Lösungen, die sicherer und besser kontrollierbar sind.

Ausblick: Wohin geht die Reise?

OpenAI will mit Atlas einen Browser, der Informationen nicht nur anzeigt, sondern bei der Arbeit unterstützt, Zusammenhänge erkennt und Aufgaben eigenständig erledigt.

Ob diese Vision Realität wird, hängt in erster Linie davon ab, ob OpenAI die gravierenden Sicherheitsprobleme löst. Daneben müssen Nutzer entscheiden, ob sie überhaupt einen Browser wollen, der sie vom Web isoliert.

Für Verlage und andere Anbieter von Inhalten ist Atlas eine weitere Bedrohung: Wenn Browser KI-Zusammenfassungen statt Original-Webseiten anzeigen, sinken der Traffic und damit die Werbeeinnahmen.

Fazit

ChatGPT Atlas ist ein ehrgeiziges Experiment mit großem Potenzial und ebenso großen Risiken. Die Integration von ChatGPT direkt in den Browser bringt Komfort, doch ungelöste Sicherheitsprobleme, die umfassende Datenerfassung und ein fragwürdiges Verständnis des Webs trüben das Bild.

Empfehlung für Unternehmen: Beobachten Sie die Entwicklung, aber warten Sie mit dem Einsatz. Zum Stand von Oktober 2025 eignet sich Atlas nicht für geschäftskritische Anwendungen. Die Browser-Kriege des 21. Jahrhunderts werden mit KI ausgefochten.

Die wichtigsten Fragen zu ChatGPT Atlas

Quellen

OpenAI: Introducing ChatGPT Atlas (2025) https://openai.com/index/introducing-chatgpt-atlas/

TechCrunch: OpenAI launches an AI-powered browser: ChatGPT Atlas (Oktober 2025) https://techcrunch.com/2025/10/21/openai-launches-an-ai-powered-browser-chatgpt-atlas/

CNN Business: ChatGPT Atlas: The battle for the future of the internet is underway (Oktober 2025) https://www.cnn.com/2025/10/22/tech/openai-chatgpt-atlas-browser-google-chrome-ai

Wikipedia: ChatGPT Atlas (2025) https://en.wikipedia.org/wiki/ChatGPT_Atlas

The Washington Post: ChatGPT Atlas: What OpenAI’s browser collects and how to control your privacy (Oktober 2025) https://www.washingtonpost.com/technology/2025/10/22/chatgpt-atlas-browser/

OpenAI Help Center: ChatGPT Atlas – Release Notes (2025) https://help.openai.com/en/articles/12591856-chatgpt-atlas-release-notes

CNBC: OpenAI unveils ChatGPT Atlas browser, sending Alphabet shares lower (Oktober 2025) https://www.cnbc.com/2025/10/21/openai-browser-alphabet-stock.html

TechCrunch: OpenAI’s Atlas is more about ChatGPT than the web (Oktober 2025) https://techcrunch.com/2025/10/22/openais-atlas-is-more-about-chatgpt-than-the-web/

Bloomberg: OpenAI Set to Challenge Google With New ChatGPT Atlas Browser (Oktober 2025) https://www.bloomberg.com/news/articles/2025-10-21/openai-set-to-challenge-google-with-new-chatgpt-atlas-browser

Fortune: Experts warn OpenAI’s ChatGPT Atlas has security vulnerabilities (Oktober 2025) https://fortune.com/2025/10/23/cybersecurity-vulnerabilities-openai-chatgpt-atlas-ai-browser-leak-user-data-malware-prompt-injection/

Axios: OpenAI’s new Atlas ChatGPT browser opens new security and privacy risks (Oktober 2025) https://www.axios.com/2025/10/28/atlas-chatgpt-openai-web-browser-security-privacy

Analytics Insight: ChatGPT Atlas Browser Launch Sparks Cybersecurity and Privacy Concerns (Oktober 2025) https://www.analyticsinsight.net/news/chatgpt-atlas-browser-launch-sparks-cybersecurity-and-privacy-concerns

WebProNews: OpenAI’s ChatGPT Atlas: AI Browser Sparks Privacy and Regulation Debates (Oktober 2025) https://www.webpronews.com/openais-chatgpt-atlas-ai-browser-sparks-privacy-and-regulation-debates/

Proton: Is ChatGPT Atlas safe? What to know about its privacy risks (Oktober 2025) https://proton.me/blog/is-chatgpt-atlas-safe

Axios: What to know about Atlas, OpenAI’s new web browser (Oktober 2025) https://www.axios.com/2025/10/21/openai-atlas-what-to-know

TechCrunch: The glaring security risks with AI browser agents (Oktober 2025) https://techcrunch.com/2025/10/25/the-glaring-security-risks-with-ai-browser-agents/

SecurityBrief Asia: AI browsers like ChatGPT Atlas raise new privacy & security fears (Oktober 2025) https://securitybrief.asia/story/ai-browsers-like-chatgpt-atlas-raise-new-privacy-security-fears

Dataconomy: The ChatGPT Atlas Browser Is Already Facing Its First Security Exploit (Oktober 2025) https://dataconomy.com/2025/10/23/the-chatgpt-atlas-browser-is-already-facing-its-first-security-exploit/

Anil Dash: ChatGPT’s Atlas: The Browser That’s Anti-Web (Oktober 2025) https://www.anildash.com/2025/10/22/atlas-anti-web-browser/

Pivot to AI: Scrape the web for OpenAI: with the Atlas browser! (Oktober 2025) https://pivot-to-ai.com/2025/10/24/scrape-the-web-for-openai-with-the-atlas-browser/

Statista: Marktanteile der führenden Browserfamilien weltweit (November 2024) https://de.statista.com/statistik/daten/studie/157944/umfrage/marktanteile-der-browser-bei-der-internetnutzung-weltweit-seit-2009/

Heise Online: Browser-Marktanteile: Microsofts Edge bleibt Ladenhüter (Januar 2025) https://www.heise.de/news/Microsoft-Edge-Geringer-Marktanteil-trotz-KI-Funktionen-10223373.html

Statista: Marktanteile der führenden Browserfamilien in Deutschland (Juli 2025) https://de.statista.com/statistik/daten/studie/13007/umfrage/marktanteile-der-browser-bei-der-internetnutzung-in-deutschland-seit-2009/