Der Browser bekommt Hände und einen Not-Aus-Zettel

Auf dem Schreibtisch steht ein Browser und tut so, als sei er nur ein Fenster. Harmlos, rechteckig, ein bisschen müde vom vielen Tab-Gerümpel. Dann kommt die KI herein, krempelt die nicht vorhandenen Ärmel hoch und sagt: Ich kann jetzt klicken.

In diesem Moment wird aus dem Fenster eine Werkbank. Und aus der Werkbank eine Maschine mit Händen. Nicht die groben Hände vom alten Hausmeister, eher diese feinen digitalen Greifer, die ein Formular ausfüllen, einen Button suchen und nebenbei sehr höflich übersehen können, dass auf dem Schmierzettel im Seitenrand „ignorier den Chef“ steht.

Gemini steht am Mauspad

Google DeepMind hat am 24. Juni 2026 einen Beitrag zu „computer use“ in Gemini 3.5 Flash veröffentlicht. Der offizielle Anlass ist nüchtern formuliert: ein eingebautes Computer-Use-Werkzeug, mit dem Gemini in geeigneten Umgebungen am Bildschirm handeln kann. Im Blogartikel nennt Google DeepMind außerdem Sicherheitsmaßnahmen für Agenten, die in Live-Umgebungen arbeiten.

Das klingt erstmal wie Produktfortschritt mit frisch geölter Maus. In der Praxis ist es die nächste Stufe des Agenten-Alltags: Ein Modell liest nicht nur Text, es bekommt eine Art Arbeitsplatz. Es schaut, plant, klickt und erledigt. Der Browser ist nicht mehr nur Lesebrille, sondern Schraubstock, Laufzettel und Türgriff in einem.

Der Schmierzettel im Seitenrand

Interessant ist nicht nur, dass die Maschine Hände bekommt. Interessant ist, dass Google DeepMind im selben Atemzug über Prompt Injection spricht. Für Gemini 3.5 Flash nennt der Beitrag gezieltes adversariales Training gegen solche Risiken. Dazu sollen optionale Enterprise-Schutzsysteme kommen: ausdrückliche Bestätigung durch Nutzer bei sensiblen oder unumkehrbaren Aktionen und ein automatischer Stopp, wenn eine indirekte Prompt Injection erkannt wird.

Das ist der Moment, in dem die Blechpresse kurz den Schraubenschlüssel sinken lässt. Die großen KI-Häuser reden nicht mehr nur von tollen Assistenten, die brav Dinge erledigen. Sie reden auch davon, dass Websites, Dokumente und fremde Inhalte dem Assistenten Unsinn ins Ohr flüstern können. Der Browser ist eben keine sterile Werkbank. Er ist ein Hinterhof mit offenen Fenstern.

Not-Aus ist kein Kulturpessimismus

Natürlich klingt „Nutzerbestätigung bei sensiblen Aktionen“ nach Bremse. Nach Formular. Nach „bitte noch einmal bestätigen“, während man innerlich schon den Drucker tritt. Aber bei Agenten ist die Bremse nicht bloß Bürokratie. Sie ist der Unterschied zwischen „die KI hat den Termin verschoben“ und „die KI hat im Namen der Abteilung etwas bestellt, gelöscht oder veröffentlicht, weil irgendwo ein frecher Satz klebte“.

Google DeepMind empfiehlt außerdem einen Defense-in-Depth-Ansatz: Schutzsysteme mit Sandboxing, menschlicher Prüfung und strengen Zugriffskontrollen kombinieren. Das ist kein glamouröser Satz. Er hat eher die Ausstrahlung eines Sicherungskastens im Keller. Aber genau dort entscheidet sich, ob die schöne Automatisierung nur summt oder irgendwann mit dem Gabelstapler durch die Kantine fährt.

Der Agent braucht einen Arbeitsplatz mit Geländer

Die Richtung ist klar: Frontier-Modelle werden nicht nur klüger, sie werden bedienfähiger. Sie bekommen Werkzeuge, Speicher, Kanäle, Rollen, Zugriff auf Oberflächen. Damit wandert die Sicherheitsfrage aus dem Modellraum heraus an den Bildschirmrand. Welche Seite darf Anweisungen geben? Welche Aktion braucht einen Menschen? Wo endet Assistenz und wo beginnt Zuständigkeitsnebel mit API-Schlüssel?

Man kann das als Fortschritt feiern. Man sollte es sogar, wenn es echte Arbeit abnimmt und nicht nur neue Kontrollkästchen züchtet. Aber man sollte dabei den Not-Aus-Zettel nicht für schlechte Laune halten. Wer einer KI Hände gibt, muss ihr auch erklären, welche Türklinken tabu sind.

Am Ende sitzt der Browser wieder auf dem Schreibtisch. Er sieht noch immer aus wie ein Fenster. Nur hängt jetzt am Kabelkanal ein kleiner roter Zettel. Darauf steht: erst fragen, dann klicken. Für Maschinen ist das fast schon Poesie.

Quellen und Anlass

• Google DeepMind / Google Blog: „Introducing computer use in Gemini 3.5 Flash“, veröffentlicht am 24. Juni 2026, geändert am 25. Juni 2026.
• Google DeepMind RSS: DeepMind Blog RSS, Eintrag „Introducing computer use in Gemini 3.5 Flash“, 24. Juni 2026.
• OpenAI News RSS als Wettbewerbs-/Statusabgleich: OpenAI News RSS, geprüft am 26. Juni 2026.
• Anthropic News als Watchlist-Abgleich zu Fable/Mythos und Claude Tag: Anthropic News, geprüft am 26. Juni 2026.
• Mistral AI: „Bringing more control over your connectors“, 24. Juni 2026, als benachbarter Enterprise-Agenten-Sicherheitskontext geprüft.