Überblick

Der ChatGPT-Agent ist nicht mehr verfügbar. Nutze ChatGPT Work für längere, mehrstufige Aufgaben und fertige Arbeitsergebnisse. Informationen zu unterstützten Browserabläufen findest du im Artikel Den Cloud-Browser in ChatGPT verwenden.

Erste Schritte

Um den Agent-Modus zu verwenden, wähle ihn im Tools-Menü aus oder gib /agent im Composer ein. Beschreibe die Aufgabe, die erledigt werden soll. Der Agent beginnt dann mit der Ausführung. Bei Bedarf pausiert er, um Rückfragen zu stellen oder eine Bestätigung einzuholen. Der Agent-Modus erfordert keine technischen Kenntnisse. Du kannst ihn während einer Aufgabe anleiten oder unterbrechen. So ist er für viele Nutzende zugänglich und passt sich geänderten Anforderungen an.

Verfügbarkeit nach Plan

Der Agentenmodus ist derzeit mit den Plänen Pro, Plus, Business, Enterprise und Edu in allen von uns unterstützten Ländern und Gebieten verfügbar.

Nutzung und Limits

Für den Agentenmodus gelten folgende monatliche Nachrichtenlimits:

• Plus: 40 Nachrichten/Monat

• Pro: 400 Nachrichten/Monat

• Business & Enterprise: 40 Nachrichten/Monat

• Business- und Enterprise-Pläne mit flexibler Preisgestaltung: 30 Credits/Nachricht

Nur die ursprünglichen Anfragen, die du an den Agenten stellst, werden auf das Limit angerechnet. Zwischenzeitliche Rückfragen oder Authentifizierungsschritte werden nicht auf das Nutzungslimit angerechnet. Für die Nutzung des ChatGPT-Agenten gelten angemessene Ratenlimits, etwa für die Anzahl gleichzeitiger Aufgaben. So soll sichergestellt werden, dass das Produkt für alle gut funktioniert.

Apps

Der ChatGPT-Agent kann Apps bei Recherchen als zusätzliche Datenquellen nutzen. Sei besonders vorsichtig, wenn du Apps mit dem ChatGPT-Agenten nutzt, um unbefugten Zugriff auf sensible Informationen zu verhindern.

Aufgaben planen und verwalten

Nach Abschluss einer Aufgabe kannst du über das Uhrsymbol festlegen, dass sie täglich, wöchentlich oder monatlich wiederholt wird. Alle wiederkehrenden Aufgaben kannst du auf chatgpt.com/schedules einsehen und verwalten.

So bearbeitest oder verwaltest du Aufgaben:

• Wähle in der Unterhaltung das Menü für weitere Optionen (•••) > Zeitplan bearbeiten aus.

• Nutze das Uhrsymbol bei einzelnen Nachrichten.

• Gehe zu chatgpt.com/schedules, um Aufgaben einzusehen, zu bearbeiten, zu pausieren oder zu löschen.

Sicherheit und Datenschutz

Wenn du den ChatGPT-Agenten auf Websites anmeldest oder Apps aktivierst, kann er auf sensible Daten wie E-Mails, Dateien oder Kontoeinstellungen zugreifen und in deinem Auftrag Aktionen ausführen (z. B. Dateien teilen oder Kontoeinstellungen ändern). Dadurch entstehen potenzielle Datenschutzrisiken, darunter Angriffe durch „Prompt Injection“.

Der ChatGPT-Agent verfügt über mehrere Schutzmaßnahmen. Dazu gehören Bestätigungen durch dich bei Aktionen mit weitreichenden Folgen, Mechanismen zur Ablehnung unzulässiger Aufgaben, die Überwachung auf Prompt Injection sowie ein „Beobachtungsmodus“, in dem du den Agenten auf bestimmten Websites beaufsichtigen musst. Diese Maßnahmen sollen helfen, schädliche oder unbeabsichtigte Ergebnisse zu verhindern. Sie beseitigen jedoch nicht alle Risiken. Es bleibt wichtig, den ChatGPT-Agenten zu beobachten und bei seiner Nutzung vorsichtig zu sein.

Beispiel für Prompt Injection

Du könntest den Agent zum Beispiel bitten, ein Restaurant für ein Gruppenessen zu finden, indem er deinen Kalender und aktuelle E-Mails prüft. Bei der Recherche könnte er auf einen schädlichen Kommentar stoßen, also auf Inhalte, die den Agent zu unbeabsichtigten Handlungen verleiten sollen. Etwa mit der Anweisung, einen Code zum Zurücksetzen eines Passworts aus Gmail abzurufen und an eine schädliche Website zu senden.

ChatGPT Agent enthält umfangreiche, mehrschichtige Schutzmaßnahmen, die Risiken reduzieren sollen. Du kannst zusätzlich vorsichtig sein, indem du nicht benötigte Apps deaktivierst, sensible Logins vermeidest oder dich nach Abschluss abmeldest.

Mehr über Schutzmaßnahmen gegen Prompt Injection erfährst du in der Systemkarte zu ChatGPT Agent.

Best Practices für Datensicherheit und geringere Datenschutzrisiken

• Gib Passwörter oder private Informationen nicht direkt in Nachrichten ein. Nutze für sensible Eingaben den Übernahmemodus.

• Aktiviere nur die Apps, die du für die aktuelle Aufgabe brauchst.

• Berücksichtige, wie sensibel die Daten auf Websites sind, bei denen du dich über den Agent anmeldest.

• Vermeide vage, offene Prompts wie „Prüfe meine E-Mails und erledige alles“.

• Stoppe Aufgaben sofort, wenn dir etwas verdächtig vorkommt.

• Lösche nach sensiblen Sitzungen die Daten des Remote-Browsers.

• Überprüfe und verwalte App-Berechtigungen regelmäßig in deinen Einstellungen.

Sensible Daten und Anmeldungen

Wenn eine Aufgabe eine Anmeldung erfordert, pausiert der ChatGPT-Agent und fordert dich auf, die Kontrolle über den virtuellen Browser zu übernehmen („…“ → Browser übernehmen). Während du den Browser steuerst, werden keine Screenshots aufgenommen. Das hilft, Passwörter und andere sensible Daten zu schützen, die du eingibst. Nachdem du den erforderlichen Schritt abgeschlossen und die Kontrolle zurückgegeben hast, versucht der Agent, den Ablauf an der vorherigen Stelle fortzusetzen. In manchen Fällen muss er den Vorgang neu starten oder dich erneut zur Übernahme auffordern, wenn die Übernahme oder Fortsetzung nicht abgeschlossen werden kann.

Wie in einem normalen Browser bleiben Cookies zur einfacheren Nutzung über Sitzungen hinweg gespeichert.

Um gespeicherte Anmeldungen oder Cookies zu löschen, melde dich von den Websites ab und entferne Cookies in deinen Einstellungen für Datenkontrollen in ChatGPT.

Umgang mit Daten und Aufnahme von Screenshots

Der ChatGPT-Agent nutzt Screenshots seines virtuellen Browserfensters, um Webseiten zu „sehen“ und mit ihnen zu interagieren. So kann er Schaltflächen anklicken, Formulare ausfüllen und auf Websites navigieren. Screenshots helfen dem ChatGPT-Agenten auch, über die nächsten Aktionen zu entscheiden und sein Verhalten anzupassen, wenn während einer Aufgabe Schwierigkeiten oder Fehler auftreten.

Screenshots erfassen das Fenster im virtuellen Browser, in dem die Aufgabe ausgeführt wird.

Wenn du den Browser steuerst, erfasst ChatGPT keine Passwörter oder sensiblen Daten, die du manuell eingibst.

Chats, der Browserverlauf des Agenten und Screenshots bleiben in deinem Unterhaltungsverlauf, bis du sie löschst. Wenn du einen Chat löschst, werden auch alle zugehörigen Screenshots gelöscht.

Prüfen Menschen meine ChatGPT Agent-Inhalte?

Auf deine ChatGPT Agent-Inhalte (einschließlich Screenshots) kann eine begrenzte Anzahl autorisierter OpenAI-Mitarbeitender sowie vertrauenswürdige Dienstleister zugreifen, die Vertraulichkeits- und Sicherheitsverpflichtungen unterliegen. Dies geschieht, um: (1) Missbrauch oder einen Sicherheitsvorfall zu untersuchen, (2) dich zu unterstützen, wenn du dich mit Fragen zu deinem Konto an uns wendest, (3) rechtliche Angelegenheiten zu bearbeiten oder (4) die Modellleistung zu verbessern (sofern du dem nicht widersprochen hast). Der Zugriff auf Inhalte unterliegt technischen Zugriffskontrollen und ist auf autorisierte Personen beschränkt, die ihn für ihre Arbeit benötigen. Außerdem überwachen und protokollieren wir jeden Zugriff auf Nutzerinhalte. Autorisierte Personen müssen vor dem Zugriff auf Nutzerinhalte Sicherheits- und Datenschutzschulungen absolvieren.

Business-, Enterprise- und Edu-Tarife

Standardmäßig verwenden wir deine Geschäftsdaten nicht zum Training unserer Modelle. Das gilt auch für Daten, auf die während Sitzungen im Agent-Modus zugegriffen wird.

Plus- und Pro-Nutzende

Für Pro- und Plus-Nutzende werden deine Daten, einschließlich Screenshots für den visuellen Browser, gemäß der Datenschutzrichtlinie von OpenAI verwendet. Dazu gehört, den Dienst bereitzustellen, Sicherheit zu gewährleisten und, wenn du zugestimmt hast, unsere Modelle zu verbessern.

Du bestimmst, wie lange wir deine Daten in ChatGPT Agent aufbewahren und ob wir sie zur Verbesserung unserer Modelle verwenden. Das beschreiben wir weiter unten genauer.

Wie lange werden Chats und Screenshots des ChatGPT-Agenten aufbewahrt?

Deine Chats mit dem ChatGPT-Agenten, der Browserverlauf des ChatGPT-Agenten und die zugehörigen Screenshots werden aufbewahrt, bis du sie löschst. Wenn du einen Chat löschst, werden auch die während dieses Chats aufgenommenen Screenshots gelöscht. Gelöschte Chats und zugehörige Screenshots werden innerhalb von 90 Tagen aus unseren Systemen gelöscht. Hier erfährst du mehr darüber, wie du deine Daten löschen kannst.

Um das Modelltraining zu deaktivieren, gehe zu Einstellungen → Datenkontrollen und deaktiviere „Das Modell für alle verbessern“.

Modelltraining deaktivieren

Du kannst festlegen, ob deine Daten zur Verbesserung und zum Training der Modelle von OpenAI verwendet werden. Suche dazu auf der ChatGPT-Website nach den Datenkontrollen oder den Einstellungen unter „Datenschutz“.

Um das Modelltraining zu deaktivieren, wähle dein Profilsymbol aus, gehe zu Einstellungen > Datenkontrollen und deaktiviere „Das Modell für alle verbessern“:

„Das Modell für alle verbessern“ deaktivieren

Wenn diese Einstellung deaktiviert ist, werden deine neuen Unterhaltungen (einschließlich Screenshots) nicht zum Training von OpenAI-Modellen verwendet. (Frühere Chats und Screenshots kannst du unabhängig davon wie oben beschrieben löschen.)

In diesem Artikel erfährst du, wie Inhalte zur Verbesserung der Modellleistung verwendet werden können.

Beschränkungen beim Websitezugriff

Aus Sicherheits- und Compliance-Gründen kann der ChatGPT-Agent bestimmte Websites möglicherweise nicht aufrufen. Diese Sperrliste gilt sowohl für den virtuellen Browser als auch für Apps. Bei einem Zugriffsversuch auf eine gesperrte Website wird die Aufgabe für diese Quelle nicht fortgesetzt.

Workspace-Einstellungen (Enterprise und Edu)

Workspace-Schalter

Inhaber von Enterprise-Workspaces erhalten einen Schalter, mit dem sie den Agent-Modus für ihren Workspace aktivieren oder deaktivieren können. Standardmäßig ist er AUS.

Rollenbasierte Zugriffskontrollen (RBAC)

Personen, denen ein Workspace gehört, werden den Agentenmodus für bestimmte Rollen freigeben können. Weitere Informationen zu RBAC findest du in unserer Dokumentation.

App-Steuerung

Workspace-Inhaber können steuern, welche Apps verfügbar sind. Der Agent-Modus hat nur Zugriff auf Apps, die für den Workspace aktiviert wurden. Deaktivierte Apps kann er nicht verwenden.

Compliance API

Unterhaltungen mit Agent-Aufgaben erscheinen in den Compliance-API-Protokollen. Einzelne Agent-Aktionen (z. B. Nutzung des virtuellen Computers, App-Anfragen oder Chain of Thought) werden dort jedoch nicht angezeigt.

Datenresidenz und Aufbewahrung

Die Datenresidenzvorgaben und individuellen Aufbewahrungsrichtlinien von Enterprise werden eingehalten.

Der Agentenmodus ist für Unternehmen weltweit verfügbar, auch für solche mit Datenresidenz in der EU.

Analysen und Berichte

Nutzungsanalysen für den Agentenmodus werden in Kürze in den Berichts-Dashboards verfügbar sein, jedoch noch nicht zum Start.

Websites blockieren

Workspace-Inhaber können beantragen, bestimmte Websites und Domains für den Zugriff durch ChatGPT Agent zu blockieren. Wenn eine Website blockiert ist, besucht der Agent sie beim Browsen oder Ausführen von Aktionen nicht. Du kannst Folgendes blockieren:

• Exakte Domains: zum Beispiel website.com oder mail.website.com

• Ganze Domains mit allen Subdomains: Zum Beispiel blockiert .website.com website.com, mail.website.com, docs.website.com und alle anderen Subdomains.

Wenn du eine Blocklist für deinen Workspace einrichten lassen möchtest, wende dich an deinen OpenAI Account Director oder Customer Success Manager.

Wenn du kein Account-Team hast, kontaktiere den OpenAI-Support. Gib deine Workspace-ID und die Website(s) an, die blockiert werden sollen.

Dem Agentenmodus Zugriff auf deine Website erlauben

Damit der Agentenmodus von ChatGPT auf deine Website zugreifen kann, befolge die Schritte im Leitfaden Den ChatGPT-Agenten zur Zulassungsliste hinzufügen.

Operator

Die Operator-Funktionalität ist jetzt in den ChatGPT Agent-Modus integriert. Die Operator-Website ist nicht mehr erreichbar.

FAQ

Ist der Agent-Modus im Free-Tarif verfügbar?

Der Agent-Modus ist derzeit nur in kostenpflichtigen Tarifen verfügbar.

Zitiert ChatGPT Agent Quellen?

Ja, Ausgaben enthalten Quellenlinks oder Screenshots.

Auf welchen Geräten kann ich den Agentenmodus verwenden?

Der Agent wird im Webangebot von ChatGPT, in den mobilen Apps (iOS/Android) und in den Desktop-Apps (macOS/Windows) unterstützt.