Überblick

ChatGPT-Agent hilft Ihnen, komplexe Online-Aufgaben zu erledigen, indem er Schlussfolgerungen zieht, recherchiert und in Ihrem Namen Aktionen ausführt. Er kann Websites durchsuchen, mit hochgeladenen Dateien arbeiten, sich mit Datenquellen von Drittanbietern verbinden (wie E-Mail- und Dokument-Repositories), Formulare ausfüllen und Tabellen bearbeiten – und dabei sicherstellen, dass Sie die Kontrolle behalten.

ChatGPT-Agent kann eine Reihe von Tools verwenden, um Aufgaben zu erledigen, darunter:

• Visueller Browser zur Interaktion mit Websites

• Code Interpreter zum Ausführen von Code und Analysieren von Daten

• Apps für den Zugriff auf Datenquellen

• Terminal zum Ausführen unterstützter Befehle

Aufgaben werden je nach Komplexität meist innerhalb von 5–30 Minuten abgeschlossen.

Erste Schritte

Um den Agent-Modus zu verwenden, wählen Sie ihn im Tools-Menü aus oder geben Sie /agent im Composer ein. Beschreiben Sie die Aufgabe, die erledigt werden soll, und der Agent beginnt mit der Ausführung. Bei Bedarf pausiert er für Rückfragen oder Bestätigungen. Der Agent-Modus erfordert keine technischen Kenntnisse und kann während der Ausführung angeleitet oder unterbrochen werden. Dadurch ist er für viele Nutzer:innen zugänglich und an wechselnde Anforderungen anpassbar.

Verfügbarkeit nach Tarif

Der Agentenmodus ist derzeit in den Tarifen Pro, Plus, Business, Enterprise und Edu für Nutzer:innen in allen unseren unterstützten Ländern und Gebieten verfügbar.

Nutzung & Limits

Der Agentenmodus umfasst die folgenden monatlichen Nachrichtenlimits:

• Plus: 40 Nachrichten/Monat

• Pro: 400 Nachrichten/Monat

• Business & Enterprise: 40 Nachrichten/Monat

• Business- & Enterprise-Tarife mit flexibler Preisgestaltung: 30 Credits/Nachricht

Nur anfängliche, von Nutzer:innen initiierte Agent-Anfragen zählen zum Limit. Zwischenzeitliche Klärungen oder Authentifizierungsschritte werden nicht auf das Nutzungslimit angerechnet. Die Nutzung des ChatGPT-Agenten unterliegt angemessenen Ratenlimits (z. B. Limits für die Anzahl gleichzeitiger Aufgaben), damit das Produkt für alle Nutzer:innen gut funktioniert.

Apps

Der ChatGPT-Agent kann Apps als zusätzliche Datenquellen nutzen, die bei Recherchen herangezogen werden. Sie sollten bei der Verwendung von Apps mit dem ChatGPT-Agenten besonders vorsichtig sein, um unbefugten Zugriff auf sensible Informationen zu verhindern.

Aufgabenplanung & -verwaltung

Nachdem eine Aufgabe abgeschlossen ist, können Sie festlegen, dass sie täglich, wöchentlich oder monatlich wiederholt wird, indem Sie auf das Uhrsymbol klicken. Alle wiederkehrenden Aufgaben können unter chatgpt.com/schedules überprüft und verwaltet werden.

So bearbeiten oder verwalten Sie Aufgaben:

• Klicken Sie oben rechts in einer Unterhaltung auf „…“ → Zeitplan bearbeiten.

• Verwenden Sie das Uhrsymbol bei bestimmten Nachrichten.

• Besuchen Sie chatgpt.com/schedules, um Aufgaben zu überprüfen, zu bearbeiten, zu pausieren oder zu löschen.

Sicherheit & Datenschutz

Wenn Sie den ChatGPT-Agenten bei Websites anmelden oder Apps aktivieren, kann er auf sensible Daten wie E-Mails, Dateien oder Kontoeinstellungen zugreifen und in Ihrem Namen Aktionen ausführen (z. B. Dateien teilen oder Kontoeinstellungen ändern). Dadurch entstehen potenzielle Datenschutzrisiken, darunter Angriffe durch „Prompt Injection“.

ChatGPT-Agent verfügt über mehrere Schutzmaßnahmen, darunter Bestätigungen der Nutzer:innen für Aktionen mit großer Auswirkung, Ablehnungsmuster für unzulässige Aufgaben, Überwachung von Prompt Injection und einen „Watch Mode“, der auf bestimmten Websites eine Aufsicht durch Nutzer:innen erfordert. Diese Maßnahmen sollen helfen, schädliche oder unbeabsichtigte Ergebnisse zu verhindern. Sie beseitigen jedoch nicht alle Risiken. Es bleibt wichtig, ChatGPT-Agent zu überwachen und bei der Nutzung vorsichtig zu sein.

Beispiel für Prompt Injection

Sie könnten den Agenten zum Beispiel bitten, ein Restaurant für ein Abendessen in der Gruppe zu finden, indem er Ihren Kalender und Ihre aktuellen E-Mails prüft. Während der Recherche könnte er auf einen bösartigen Kommentar stoßen – im Wesentlichen einen schädlichen Inhalt, der den Agenten dazu verleiten soll, unbeabsichtigte Aktionen auszuführen –, der ihn anweist, einen Code zum Zurücksetzen des Passworts aus Gmail abzurufen und an eine bösartige Website zu senden.

Der ChatGPT-Agent enthält umfangreiche, mehrschichtige Schutzmaßnahmen, die das Risiko verringern sollen. Sie können jedoch vorsichtig vorgehen, indem Sie nicht benötigte Apps deaktivieren, sensible Anmeldungen vermeiden oder sich abmelden, wenn Sie fertig sind.

Weitere Informationen zu Schutzmaßnahmen gegen Prompt Injection finden Sie in der Systemkarte des ChatGPT-Agenten.

Best Practices für Datensicherheit und zur Verringerung von Datenschutzrisiken

• Geben Sie Passwörter oder private Informationen nicht direkt in Nachrichten ein; verwenden Sie für sensible Eingaben den Übernahmemodus.

• Aktivieren Sie nur die Apps, die für die aktuelle Aufgabe benötigt werden.

• Berücksichtigen Sie die Sensibilität der Daten auf Websites, bei denen Sie sich über den Agenten anmelden.

• Vermeiden Sie vage, offene Prompts wie „Prüfe meine E-Mails und kümmere dich um alles.“

• Stoppen Sie Aufgaben sofort, wenn etwas verdächtig erscheint.

• Löschen Sie nach sensiblen Sitzungen die Daten des Remote-Browsers.

• Prüfen und verwalten Sie App-Berechtigungen regelmäßig in Ihren Einstellungen.

Sensible Daten & Anmeldungen

Wenn eine Aufgabe eine Anmeldung erfordert, hält der ChatGPT-Agent an und fordert Sie auf, die Kontrolle über den virtuellen Browser zu übernehmen („…“ → Browser übernehmen). Während Sie den Browser steuern, werden keine Screenshots aufgenommen. Das hilft, Passwörter und andere sensible Daten zu schützen, die Sie eingeben. Nachdem Sie den erforderlichen Schritt abgeschlossen und die Kontrolle zurückgegeben haben, versucht der Agent, vom vorherigen Workflow-Status aus fortzufahren. In manchen Fällen muss er den Lauf möglicherweise neu herstellen oder Sie erneut auffordern, wenn die Übernahme oder Fortsetzung nicht abgeschlossen werden kann.

Cookies bleiben der Einfachheit halber sitzungsübergreifend erhalten, genau wie in einem regulären Browser.

Um gespeicherte Anmeldungen oder Cookies zu löschen, melden Sie sich von Websites ab und entfernen Sie Cookies in Ihren ChatGPT-Datenkontrolleinstellungen.

Datenverarbeitung und Aufnahme von Screenshots

Der ChatGPT-Agent verwendet Screenshots seines virtuellen Browserfensters, um Webseiten zu „sehen“ und mit ihnen zu interagieren. So kann er auf Schaltflächen klicken, Formulare ausfüllen und auf Websites navigieren. Screenshots helfen dem ChatGPT-Agenten außerdem dabei, zu schlussfolgern, welche Aktionen er ausführen soll, und sein Verhalten anzupassen, wenn während einer Aufgabe Herausforderungen oder Fehler auftreten.

Screenshots erfassen das Fenster im virtuellen Browser, in dem die Aufgabe aktiv ist.

Wenn Sie den Browser steuern, erfasst ChatGPT keine Passwörter oder sensiblen Daten, die Sie manuell eingeben.

Chats, der Browserverlauf des Agenten und Screenshots bleiben in Ihrem Unterhaltungsverlauf, bis Sie sie löschen. Wenn Sie einen Chat löschen, werden auch alle zugehörigen Screenshots gelöscht.

Prüfen Menschen meine Inhalte im ChatGPT-Agent?

Ihre Inhalte im ChatGPT-Agent (einschließlich Screenshots) können von einer begrenzten Anzahl autorisierter OpenAI-Mitarbeitender sowie vertrauenswürdigen Dienstleistern eingesehen werden, die Vertraulichkeits- und Sicherheitsverpflichtungen unterliegen, um: (1) Missbrauch oder einen Sicherheitsvorfall zu untersuchen; (2) Ihnen Support zu bieten, wenn Sie uns mit Fragen zu Ihrem Konto kontaktieren; (3) rechtliche Angelegenheiten zu bearbeiten; oder (4) die Modellleistung zu verbessern (sofern Sie dem nicht widersprochen haben). Der Zugriff auf Inhalte unterliegt technischen Zugriffskontrollen und ist nur autorisiertem Personal auf Need-to-know-Basis gestattet. Außerdem überwachen und protokollieren wir jeden Zugriff auf Nutzerinhalte, und autorisiertes Personal muss vor dem Zugriff auf Nutzerinhalte Sicherheits- und Datenschutzschulungen absolvieren.

Business-, Enterprise- und Edu-Tarife

Standardmäßig verwenden wir Ihre Unternehmensdaten nicht zum Training unserer Modelle, auch keine Daten, auf die während Sitzungen im Agent-Modus zugegriffen wird.

Plus- und Pro-Nutzer:innen

Für Pro- und Plus-Nutzer:innen werden Ihre Daten, einschließlich Screenshots für den visuellen Browser, gemäß der Datenschutzrichtlinie von OpenAI verwendet, unter anderem zur Bereitstellung des Dienstes, zur Aufrechterhaltung der Sicherheit und – wenn Sie zugestimmt haben – zur Verbesserung unserer Modelle.

Sie haben Kontrolle darüber, wie lange wir Ihre Daten im ChatGPT-Agenten aufbewahren und ob wir sie zur Verbesserung unserer Modelle verwenden. Dies beschreiben wir weiter unten ausführlicher.

Wie lange werden Chats und Screenshots des ChatGPT-Agenten aufbewahrt?

Ihre Chats im ChatGPT-Agenten, der Browserverlauf im ChatGPT-Agenten und die mit diesen Unterhaltungen verbundenen Screenshots werden aufbewahrt, bis Sie sie löschen. Wenn Sie einen Chat löschen, werden die während dieses Chats aufgenommenen Screenshots gelöscht. Gelöschte Chats und zugehörige Screenshots werden innerhalb von 90 Tagen aus unseren Systemen gelöscht. Mehr darüber, wie Sie Ihre Daten löschen können, erfahren Sie hier.

Um das Modelltraining zu deaktivieren, gehen Sie zu Einstellungen → Datenkontrollen und deaktivieren Sie „Das Modell für alle verbessern“.

Ihre Trainingspräferenzen

Sie können steuern, ob Ihre Daten zur Verbesserung und zum Training der Modelle von OpenAI verwendet werden. Gehen Sie dazu auf der ChatGPT-Website zu den Datenkontrollen (oder den „Datenschutz“-Einstellungen).


So deaktivieren Sie das Modelltraining:


Um das Modelltraining auszuschalten oder zu deaktivieren, navigieren Sie zu Ihrem Profilsymbol oben rechts auf der Seite, wählen Sie > Einstellungen > Datenkontrollen und deaktivieren Sie „Das Modell für alle verbessern“:

„Das Modell für alle verbessern“ deaktivieren


Wenn diese Einstellung AUS ist, werden Ihre neuen Unterhaltungen (einschließlich Screenshots) nicht zum Training von OpenAI-Modellen verwendet. (Sie können frühere Chats und Screenshots separat löschen, wie oben beschrieben.)

In diesem Artikel erfahren Sie, wie Inhalte zur Verbesserung der Modellleistung verwendet werden können.

Beschränkungen beim Website-Zugriff

Zur Wahrung von Sicherheit, Schutz und Compliance kann ChatGPT-Agent bestimmte Websites möglicherweise nicht besuchen. Diese Sperrliste gilt sowohl für den virtuellen Browser als auch für Connectors. Wenn versucht wird, auf eine eingeschränkte Website zuzugreifen, wird die Aufgabe für diese Quelle nicht fortgesetzt.

Workspace-Steuerung (Enterprise & Edu)

Workspace-Schalter

Inhaber:innen von Enterprise-Workspaces haben einen Schalter, um den Agent-Modus für ihren Workspace zu aktivieren oder zu deaktivieren. Standardmäßig ist er AUS.

Rollenbasierte Zugriffskontrollen (RBAC)

Workspace-Inhaber:innen können den Agentenmodus bestimmten Rollen als verfügbar zuweisen. Weitere Informationen zu RBAC finden Sie in unserer Dokumentation.

App-Steuerung

Workspace-Inhaber:innen können steuern, welche Apps verfügbar sind, und der Agent-Modus hat nur Zugriff auf die Apps, die für den Workspace aktiviert wurden. Deaktivierte Apps kann er nicht verwenden.

Compliance API

Unterhaltungen mit Agent-Aufgaben erscheinen in den Protokollen der Compliance API, einzelne Agent-Aktionen (wie die Nutzung des virtuellen Computers, App-Anfragen, Chain of Thought) jedoch nicht.

Datenresidenz & Aufbewahrung

Enterprise-Datenresidenz und benutzerdefinierte Aufbewahrungsrichtlinien werden eingehalten.

Der Agent-Modus ist für Unternehmen weltweit verfügbar, auch für solche mit Datenresidenz in der EU.

Analysen & Berichte

Nutzungsanalysen für den Agent-Modus werden in naher Zukunft in Reporting-Dashboards enthalten sein, sind zum Start jedoch noch nicht verfügbar.

Website-Sperrung

Workspace-Inhaber:innen können beantragen, bestimmte Websites und Domains für den Zugriff durch ChatGPT-Agent zu sperren. Wenn eine Website gesperrt ist, besucht der Agent sie weder beim Browsen noch beim Ausführen von Aktionen. Sie können Folgendes sperren:

• Exakte Domains: Zum Beispiel website.com oder mail.website.com

• Gesamte Domains mit allen Subdomains: Zum Beispiel sperrt .website.com website.com, mail.website.com, docs.website.com und alle anderen Subdomains.

Wenn Sie eine Sperrliste für Ihren Workspace einrichten lassen möchten, wenden Sie sich an Ihre:n OpenAI Account Director oder Customer Success Manager.

Falls Sie kein Account-Team haben, kontaktieren Sie den OpenAI-Support. Geben Sie Ihre Workspace-ID und die Website(s) an, die gesperrt werden sollen.

Agentenmodus den Zugriff auf Ihre Website erlauben

Wenn Sie sicherstellen möchten, dass der ChatGPT-Agentenmodus auf Ihre Website zugreifen kann, befolgen Sie die Allowlisting-Schritte im Leitfaden zum ChatGPT-Agent-Allowlisting.

Operator

Die Operator-Funktionalität ist jetzt in den ChatGPT-Agent-Modus integriert. Die Operator-Website ist nicht mehr zugänglich.

Häufig gestellte Fragen

Ist es im Free-Tarif verfügbar?

Der Agent-Modus ist derzeit nur in kostenpflichtigen Tarifen verfügbar.

Nennt ChatGPT-Agent Quellen?

Ja, die Ausgaben enthalten Quellenlinks oder Screenshots.

Auf welchen Geräten kann ich den Agent-Modus verwenden?

Agent wird in ChatGPT im Web, auf Mobilgeräten (iOS/Android) und in Desktop-Apps (MacOS/Windows) unterstützt.