Muse von Meta und Dots von OpenAI sind persönliche KI-Agenten, die auf Anfrage Produkte recherchieren, Formulare ausfüllen und gegebenenfalls sogar Waren in den Einkaufswagen legen und den Bezahlvorgang abschließen. Muse ist in den USA und Kanada für Personen ab 18 Jahren verfügbar und für die meisten Anwendungsfälle kostenlos. Für Unternehmen beginnt damit eine neue Phase: Es kommt nicht mehr nur darauf an, über die Suche gefunden zu werden, sondern auch darauf, ob Agenten die Website problemlos bedienen können.
KI liest Websites nicht mehr nur, sondern beginnt, sie zu bedienen
Zehn Tabs durchgehen, Angebote vergleichen, buchen und erneut bestellen: Was Menschen bislang manuell erledigt haben, soll künftig durch einen einzigen Satz an eine KI ersetzt werden. Sowohl Muse als auch Dots sind Agenten, die Aufträge im Web ausführen. Meta legt die Funktionsweise ausführlich dar, während OpenAI bislang nur wenig über Dots verraten hat.
Noch ist gut in Erinnerung, wie sich mit dem Aufkommen des Smartphones die Kräfteverhältnisse veränderten, nachdem zuvor fast das gesamte Surfen im Web am Computer stattgefunden hatte. Laut den Statistiken von StatCounter sank der weltweite Anteil des Web-Traffics über Computer von 98 % im Januar 2010 auf weniger als 50 % im Jahr 2026. Könnte sich dasselbe zwischen von Menschen und von Agenten gesteuerten Browsern wiederholen? Diese Vermutung bildet den Ausgangspunkt der vorliegenden Betrachtung.
Es gibt zwei Wege, über die Agenten Unternehmen erreichen
Im Großen und Ganzen gibt es für Agenten zwei Wege, Unternehmen zu erreichen. Der eine führt über Integrationsfunktionen, sogenannte Konnektoren. Meta zufolge standen zum Start von Muse mehrere Dutzend Partner bereit; außerdem erhielt der Agent Zugriff auf den gesamten Produktkatalog von Shopify. Künftig sollen Walmart, Best Buy, Sephora und Wayfair dazukommen. OpenAI erklärt, über sein Plugin-System mit mehr als 4.000 Apps verbunden zu sein. Unternehmen können auch selbst ein Plugin entwickeln und zur Prüfung einreichen.
Der andere Weg führt über den Browser zu den meisten Websites, die keinen Konnektor haben. Muse nutzt laut Meta einen Chromium-basierten Browser auf einem eigens dafür vorgesehenen, sicheren Computer. Auch Dots soll Aufgaben mit einem eigenen Cloud-Computer und Browser erledigen. Ein Agent, den ein Nutzer etwa bittet, „dieses Hemd von diesem Designer zu kaufen“, kommt also auf die Website und orientiert sich ausschließlich an den dort angezeigten Inhalten.
Bei Unternehmen, die Shopify nutzen, könnten die Einstellungen der Plattform ihre Position bestimmen. In den Agentic-Einstellungen des Vertriebskanals gibt es standardmäßig die Option „Shopify die Verwaltung überlassen“. Shopify erklärt, dass Produktinformationen standardmäßig über den Shopify Catalog mit Meta geteilt werden. Websites mit eigener Infrastruktur gehören dagegen zum browserbasierten Weg, sofern sie keinen Konnektor entwickeln.
Bei Besuchern, die sich nicht zu erkennen geben, hilft robots.txt nicht
Hier gerät die herkömmliche Bot-Abwehr ins Wanken. robots.txt und Crawler-Positivlisten setzen voraus, dass sich Besucher zu erkennen geben. Doch weder Meta noch OpenAI haben für die Browser von Muse oder Dots User-Agent, Request-Header oder Signatur veröffentlicht. Meta führt für Websitebetreiber fünf Crawler auf, OpenAI vier – Muse und Dots gehören zu keinem davon. Es gibt schlicht keinen Namen, den man eintragen könnte.
Meta zufolge erscheint Muse beim Surfen im Web so, als wären es Aktivitäten des Nutzers selbst. Im Beispiel mit dem Hemdenkauf könnte der Verkäufer aufgrund des Besuchs sogar Werbung auf Instagram schalten, heißt es. Das erinnert an den Film „Catch Me If You Can“, in dem der Protagonist in einer Pilotenuniform durch den Flughafen geht. Sieht die Uniform echt aus, prüft niemand, ob er tatsächlich fliegen darf. Muse ist also ein Besucher, der in der Uniform des Kunden auftritt.
Schon grundsätzlich ist robots.txt eine Gentlemen’s Agreement; die Spezifikation hält ausdrücklich fest, dass sie „kein Mittel zur Zugriffskontrolle“ ist. In der robots.txt von Amazon stehen 99 Agentennamen, Muse und Dots sind jedoch nicht darunter. Amazon sperrte Muse im September – und zwar mithilfe seiner Nutzungsbedingungen. GeekWire zufolge gab es dafür drei Gründe: Meta hatte Amazon nicht mitgeteilt, dass Muse auf den Store zugreift; Muse gibt sich beim Surfen nicht zu erkennen; und es sieht so aus, als würde der Agent Kundenzugangsdaten erfassen und speichern.
Der Entscheidungspunkt verlagert sich von robots.txt zu den Bot-Abwehrsystemen. Was Firewalls und Bot-Filter von Plattformen zu sehen bekommen, ist ein Chromium-Browser in der Cloud. Als Mensch durchlassen oder blockieren: Diese Entscheidung könnte durch die Einstellung irgendeines Systems fallen, ohne dass der SEO-Verantwortliche davon weiß. HUMAN Security erklärt, dass sein eigenes Bot-Erkennungsprodukt Muse identifizieren kann. Eine Möglichkeit besteht darin, bei Anbietern von Bot-Abwehr nachzufragen, ob sie zwischen einem von Menschen bedienten Chromium-Browser und einem KI-Agenten unterscheiden können.
Für Dots gibt es noch einen anderen Weg. Laut der Dokumentation von OpenAI sollen Nutzer es auf ihrem verbundenen Computer versuchen, wenn eine Website Cloud-Browser blockiert. Genehmigte Klicks und Formularübermittlungen sowie Aktionen im eingeloggten Zustand können dabei so behandelt werden, als stammten sie vom Konto des Nutzers selbst, heißt es.
Agenten lesen Seiten über den Accessibility Tree
Wie sehen Agenten, die über einen Browser zugreifen, eine Seite? Meta zufolge erhält der Browsing-Subagent von Muse einen Schnappschuss des Accessibility Tree und nicht des rohen DOM. Außerdem kann er kein JavaScript innerhalb der Seite ausführen. Die Skripte der Seite selbst laufen im echten Browser, Muse kann jedoch nichts Eigenes hinzufügen – so ist das System aufgebaut.
Der Accessibility Tree enthält Informationen, die Screenreader (Software zur Bildschirmausgabe) nutzen. Der Browser erstellt ihn aus dem DOM; für jedes Element enthält er Angaben zu Typ (etwa Schaltfläche, Link oder Überschrift), Name und Status. Das Design ist darin nicht enthalten. OpenAI hat nicht veröffentlicht, wie der Browser von Dots Seiten liest. Google weist darauf hin, dass Browser-Agenten unter anderem Screenshots, die DOM-Struktur und den Accessibility Tree nutzen können.
### Darstellung einzelner Elemente
heading_placeholder
コメント