Die Integration von KI-Agenten in den Browser ist leistungsstark, da die eigentliche Arbeit im Browser stattfindet. Aus dem gleichen Grund ist es auch empfindlich.
Ein Browser speichert angemeldete Sitzungen, Cookies, Erweiterungen, Lesezeichen, Arbeitsbereichseinstellungen, SaaS-Zugriff, interne Tools und die kleinen Statuselemente, die alltägliche Web-Workflows ermöglichen. Wenn ein KI-Agent in dieser Umgebung arbeiten kann, sollten Benutzer eine klare Vorstellung davon haben, worauf der Agent zugreifen kann, wann er agieren kann und wie sie die Kontrolle behalten.
Aus diesem Grund unterstützt ego (lite) die Browsermigration mit klaren Datenschutz- und Sicherheitsgrenzen.
Migration ist keine Datensammlung. Auf diese Weise bleibt die Browserumgebung erhalten, auf die sich Benutzer bereits verlassen, sodass Agenten im realen Kontext arbeiten können, anstatt jedes Mal mit einem leeren Browser zu beginnen.
Unser Ansatz basiert auf drei Ideen: einer standardmäßig lokalen Browserumgebung, einem aufgabenbezogenen Kontext, wenn der Agent agiert, und einer sichtbaren Benutzerkontrolle in sensiblen Momenten.
Warum ego (lite) die Browsermigration unterstützt
Die meisten nützlichen Browseraufgaben beginnen nicht in einem leeren Zustand.
Dies geschieht, nachdem der Benutzer bereits angemeldet ist, nachdem SSO abgeschlossen wurde, nachdem der richtige Arbeitsbereich geladen wurde, nachdem Erweiterungen installiert wurden und nachdem der Browser über die für die Arbeit erforderlichen Einstellungen und Berechtigungen verfügt.
Wenn ein Agent in einem leeren Browser startet, muss sich der Benutzer häufig erneut anmelden, 2FA erneut durchlaufen, den Kontext neu erstellen, Erweiterungen neu installieren oder Informationen manuell in Eingabeaufforderungen kopieren, um dem Agenten beim Fortfahren zu helfen. Das erzeugt Reibung. In einigen Fällen kann es auch zu einer Verschlechterung des Datenschutzes führen, da Benutzer möglicherweise vertrauliche Details in den Agenten einfügen, die in der Browserumgebung bereits in einer strukturierteren Form vorhanden waren.
ego (lite) nutzt die Browsermigration, um diese Reibung zu verringern. Ziel ist es, Benutzern die Browserumgebung zu ermöglichen, die sie bereits verwenden, und gleichzeitig den Agentenzugriff an die Aufgabe zu binden, die der Benutzer tatsächlich startet.
Eine Browsermigration bedeutet nicht die Erfassung von Anmeldeinformationen
Für die Browsermigration ist es nicht erforderlich, Ihre gespeicherten Passwörter an ego zu senden.
Es gibt einen wichtigen Unterschied zwischen der Verwendung einer vorhandenen authentifizierten Browsersitzung und dem Sammeln von Anmeldeinformationen. Wenn Sie bereits auf einer Website angemeldet sind, verfügt Ihr Browser möglicherweise über einen Sitzungsstatus, der es dieser Website ermöglicht, Sie zu erkennen. Wenn Sie den Agenten bitten, eine Aufgabe auf dieser Site auszuführen, kann der Agent über die aktive Sitzung arbeiten, die bereits in Ihrem Browser vorhanden ist.
Das bedeutet nicht, dass der Agent Ihr Passwort benötigt. Dies bedeutet nicht, dass Ihr Passwort an das Modell übergeben werden sollte. Und das bedeutet nicht, dass vertrauliche Anmeldeinformationen Teil des allgemeinen Kontexts des Agenten werden.
In sensiblen Momenten wie Anmeldung, Zahlung, Kontoänderungen, Nachrichtenversand oder endgültigen Übermittlungen sollte der Benutzer die Kontrolle behalten. ego (lite) ist so konzipiert, dass Benutzer sehen können, was der Agent tut, den Workflow unterbrechen und bei Bedarf übernehmen können.
Der Agentenzugriff ist aufgabenbezogen
Ein Agent kann ohne jeglichen Kontext nicht nützlich sein.
Wenn Sie es bitten, eine Seite zusammenzufassen, benötigt es den Seiteninhalt. Wenn Sie es bitten, ein Formular auszufüllen, muss es die Formularfelder verstehen. Wenn Sie es in einem angemeldeten SaaS-Tool verwenden möchten, benötigt es für diese Aufgabe möglicherweise den entsprechenden Seitenstatus und den autorisierten Sitzungskontext.
Die Grenze ist der Aufgabenumfang.
Der Agent sollte den Kontext verwenden, der zum Ausführen der von Ihnen gegebenen Anweisung erforderlich ist, und keinen breiten Zugriff, nur weil in Ihrem Browser mehr Informationen vorhanden sind. Abhängig von der Aufgabe kann dieser Kontext Seitentext, Seitenstruktur, Screenshots, Benutzeranweisungen, von Ihnen explizit bereitgestellte Dateien oder den zum Betrieb einer autorisierten Seite erforderlichen Browserstatus umfassen.
Das ist das Modell hinter ego (lite): standardmäßig eine lokale Browserumgebung, ein auf die jeweilige Aufgabe begrenzter Kontext für den Agenten und sichtbare Aktionen, wenn es darauf ankommt.
Local-first bedeutet, dass Ihre Arbeitsumgebung bei der Browsermigration standardmäßig auf Ihrem Gerät bleibt. Wenn Sie den Agenten handeln lassen, beschränkt ego (lite) seinen Kontext auf das, was diese konkrete Aufgabe tatsächlich erfordert.
Mit anderen Worten: Der Browserkontext gibt dem Agenten die Kontinuität, die er benötigt, um nützlich zu sein, während der Aufgabenbereich die Grenze dafür definiert, was der Agent verwenden soll.
Spaces machen die Agentenarbeit sichtbar und getrennt
Bei der Sicherheit in einem KI-Browser geht es nicht nur um die Datenverarbeitung. Es geht auch um Produktdesign.
In vielen Browser-Automatisierungs-Setups arbeitet der Agent auf derselben Oberfläche, die der Benutzer verwendet. Es öffnet Tabs, verschiebt Fenster, stiehlt den Fokus und vermischt menschliches Surfen mit Agentenaktivität. Dadurch ist es für Benutzer schwieriger zu verstehen, was der Agent tut, oder im richtigen Moment einzugreifen.
ego (lite) verwendet Spaces, um das menschliche Surfen von der Agentenarbeit zu trennen.
Sie können weiterhin in Ihrem eigenen Space surfen, während der Agent in einem anderen arbeitet. Der Agent muss Ihren aktuellen Tab nicht übernehmen oder Ihr Fenster unterbrechen. Gleichzeitig bleibt seine Arbeit sichtbar. Sie können die Space des Agenten eingeben, prüfen, was gerade passiert, die Aufgabe anhalten oder übernehmen.
Durch diese Trennung erhalten Agenten einen praktischen Arbeitsplatz, während die eigene Browseroberfläche und Aufsicht des Benutzers erhalten bleibt.
Datenschutzkontrollen und sensible Daten
ego (lite) soll verhindern, dass das Browserprofil des Benutzers als Unternehmensdatensatz behandelt wird.
Die Browsermigration dient dazu, die Kontinuität zu wahren, und nicht, um die Browserlebensdauer eines Benutzers zu verlängern. Agenten-Workflows verwenden aufgabenbezogenen Kontext, um die vom Benutzer angeforderte Arbeit abzuschließen. Sensible Informationen wie Passwörter, Zahlungskartennummern und andere Anmeldeinformationen sollten nicht an den Agenten übermittelt oder als KI-Eingaben gespeichert werden.
Wenn KI-Funktionen Modellunterstützung erfordern, kann der Aufgabenkontext verarbeitet werden, um eine Antwort zu generieren oder eine Aktion abzuschließen. Wir ergreifen Maßnahmen, um Drittanbieter von Modellen daran zu hindern, Benutzerdaten für ihr unabhängiges Modelltraining zu verwenden.
Benutzer sollten außerdem in der Lage sein, ihre Datenschutzeinstellungen zu verwalten, gegebenenfalls den Zugriff zu widerrufen und zu vermeiden, dass vertrauliche personenbezogene Daten direkt in Eingabeaufforderungen oder Arbeitsordnern angegeben werden.
Einschränkungen
KI-Agenten-Browser sind noch eine junge Produktkategorie. Sie können Zeit sparen, repetitive Arbeit reduzieren und Tools bedienen, die ursprünglich für Menschen entwickelt wurden. Dennoch können KI-Agenten Fehler machen.
Komplexe Oberflächen, unerwartete Seitenlayouts, versteckte Anweisungen, Anmeldeabläufe und sensible Aktionen können Fehler verursachen. Deshalb setzt ego (lite) auf Sichtbarkeit, Trennung und Kontrolle durch den Nutzer statt auf vollständig unsichtbare Automatisierung.
Die KI-Automatisierung sollte dafür sorgen, dass der Browser reibungsloser funktioniert, aber sie sollte das menschliche Urteilsvermögen nicht aus wichtigen Momenten entfernen.
ego (lite) unterstützt die Browsermigration, da Agenten nützlicher werden, wenn sie dort arbeiten können, wo bereits echte Arbeit stattfindet. Die Herausforderung besteht darin, diesen Kontext nützlich zu machen, ohne ihn unkontrolliert zu machen.
Das ist die Richtung, in die wir gehen: ein Browser, in dem Agenten im realen Kontext arbeiten können, Benutzer überwachen und eingreifen können und die Browsermigration die Kontinuität wahrt, ohne zur Datenerfassung zu werden.
Weitere Einzelheiten dazu, wie Citro personenbezogene Daten in den ego-Diensten verarbeitet, finden Sie in unserem Datenschutzrichtlinie.