Ist 2027 das Jahr des Browser-Agenten?
Im März 2023 löste der beste KI-Agent 8,87 Prozent der Aufgaben im WebArena-Test. Im Januar 2026 waren es 71,6 Prozent. Ein Mensch kommt auf 78,24 Prozent. Wer diese Kurve verlängert, landet bei 2027 als dem Jahr, in dem Software das Klicken übernimmt.
Dann kommt die zweite Zahl. Derselbe Agent, der im Test 78 Prozent erreicht, schließt in der Praxis 22 von 100 Bestellvorgängen ab.
Woher der Bruch kommt
Der Testaufbau ist eingefroren. Der WebArena-Shop bekommt keine neue Schaltfläche, die Aufgaben triggern kein Cookie-Banner mitten im Ablauf, niemand wird ausgeloggt, kein Server bremst nach dem zwanzigsten Aufruf. Eine echte Website tut all das an einem gewöhnlichen Dienstag.
Das ist kein Fehler der Modelle. Es ist der Abstand zwischen einer Prüfung und dem Betrieb. Dieselbe Lücke haben wir an anderer Stelle beschrieben: Warum Ihr KI-Agent nach 10 Minuten dümmer wird.
Was wir heute selbst gemessen haben
Wir prüfen für Kunden Websites automatisch auf Mängel und bauen solche Abläufe auch für andere (Browser-Automatisierung). Heute lief ein Durchgang über 109 Adressen aus dem Rhein-Main-Gebiet. Die Aufgabe war schlicht: Hat diese Seite ein Kontaktformular, und läuft es unverschlüsselt?
Elf Treffer meldete das Werkzeug. Bei achten davon war der Befund falsch.
Der Grund war keine Fehlinterpretation, sondern eine Weiterleitung. ford-offenbach.de zeigt auf ford-odenwaldring-offenbach.de, prey-beheim.de auf beheim-steuerberatung.de. Die Betriebe haben längst eine neue Adresse, und unser Werkzeug hat brav das Formular der neuen Seite gefunden und der alten zugeschrieben.
Ein Mensch hätte das in zwei Sekunden gesehen, weil im Browser eine andere Adresse steht. Der Agent sah nur, was er gesucht hatte.
Hätten wir diese acht Mails verschickt, hätten wir acht Betrieben etwas über ihre Website erzählt, das nicht stimmt. Gemerkt hätten wir es nie, weil auf eine falsche Behauptung niemand antwortet.
Die Zahl, die weiterhilft
Das Team hinter Browser Use hat seine Erfolgsquote von rund 30 auf rund 80 Prozent gehoben. Der Sprung kam nicht von einem besseren Modell. Sie haben den Agenten vom freien Handeln auf einen Plan umgestellt, den ein Mensch vorher freigibt.
Dieselbe Richtung zeigt die Sicherheitslage. Ohne Schutzmaßnahmen fallen Browser-Agenten auf 24 Prozent der untergeschobenen Anweisungen in fremden Website-Inhalten herein. Gegenmaßnahmen halbieren das, sie beseitigen es nicht.
Was das für Ihr Unternehmen heißt
Ein Browser-Agent ist heute brauchbar, wenn drei Dinge zusammenkommen. Er arbeitet nach einem festen Plan statt frei. Ein Mensch gibt jeden Schritt frei, der Geld bewegt, etwas versendet oder nach außen wirkt. Und jede Behauptung, die aus dem Ablauf herausfällt, lässt sich einzeln nachprüfen.
Fehlt das dritte, merken Sie den Fehler nicht. Das ist der Teil, den die Anbieter selten erwähnen, und in unserem Fall heute der entscheidende: Unsere acht Fehlbefunde fielen nur auf, weil jemand die Endadresse nachgemessen hat.
Wo der Agent unbeaufsichtigt läuft, gehört ein zweiter Prüfschritt dazu, der gegen die Wirklichkeit vergleicht. Bei uns ist das seit heute eine Zeile im Code: Landet der Abruf auf der Adresse, die wir aufgerufen haben, oder auf einer anderen?
Wo die Grenzen dieser Einschätzung liegen
Die 71,6 Prozent aus dem Januar sind eine Momentaufnahme eines Testaufbaus. Die 22 Prozent aus der Praxis stammen aus einer Auswertung von Kaufabschlüssen, nicht aus unserem Betrieb. Unsere eigene Zahl umfasst 109 Adressen an einem Tag und eine einzige Aufgabe.
Was wir nicht sagen können: ob die Lücke zwischen Test und Betrieb 2027 kleiner wird. Die Modelle werden besser, die Websites bleiben unordentlich.
Unsere Antwort auf die Titelfrage lautet deshalb: 2027 wird das Jahr, in dem Browser-Agenten Arbeit abnehmen, die jemand gegenprüft. Nicht das Jahr, in dem sie allein arbeiten.
Wenn Sie so etwas einsetzen wollen, sprechen wir vorher über den Prüfschritt. Er ist der Teil, der über Nutzen oder Schaden entscheidet, und er kostet weniger als der Agent selbst.