ChatGPT Agent ist die Funktion von OpenAI, mit der ChatGPT mehrstufige Aufgaben im Web im Auftrag eines Nutzers erledigt. Er entstand am 17. Juli 2025 aus der Zusammenführung von Operator und Deep Research. Operator, der Vorläufer, ist deshalb als Synonym im Begriff genannt. OpenAI kündigte an, die Operator-Vorschau nach einigen Wochen einzustellen, und kennzeichnet den Startbeitrag inzwischen als überholt (Stand: Oktober 2026).
Auf einen Blick
- Betreiber
- OpenAI
- Zweck
- mehrstufige Aufgaben im Web im Auftrag von Nutzern
- robots.txt-Token
- in OpenAIs Bots-Übersicht nicht aufgeführt
- Beachtet robots.txt
- in OpenAIs Bots-Übersicht nicht aufgeführt
Stand:
Was kann ChatGPT Agent?
OpenAI beschreibt vier Werkzeuge. Ein visueller Browser bedient Websites über die grafische Oberfläche, ein textbasierter Browser ruft einfachere Anfragen ab. Dazu kommen ein Terminal und direkter API-Zugriff. Der Agent kann Formulare ausfüllen, Tabellen bearbeiten und über Konnektoren auf verbundene Dienste wie Gmail oder GitHub zugreifen.
Für Website-Betreiber heißt das, dass Besuche entstehen können, die wie die eines Menschen mit Browser aussehen. Sie gehen auf eine einzelne Nutzeranfrage zurück und folgen keinem Crawl-Plan.
| Bot | Betreiber | Zweck | robots.txt-Token | robots.txt laut Betreiber | IP-Liste veröffentlicht? |
|---|---|---|---|---|---|
| Google-Extended | Steuerung von Gemini-Training und Grounding (kein eigener Crawler) | Google-Extended | reines robots.txt-Token; abgerufen wird mit den bestehenden Google-Crawlern | entfällt (kein eigener User-Agent) | |
| GPTBot | OpenAI | Training | GPTBot | Sperre heißt laut OpenAI: Inhalte nicht für das Training von Basismodellen nutzen | ja (openai.) |
| OAI-SearchBot | OpenAI | Suche (ChatGPT) | OAI-SearchBot | gesperrte Websites erscheinen laut OpenAI nicht in ChatGPT-Suchantworten | ja (openai.) |
| ChatGPT-User | OpenAI | Nutzerabruf | ChatGPT-User | robots.txt-Regeln gelten laut OpenAI möglicherweise nicht (Abruf durch Nutzer ausgelöst) | ja (openai.) |
| ClaudeBot | Anthropic | Training | ClaudeBot | ja, laut Anthropic beachten seine Bots die robots.txt | ja (claude.) |
| Claude-SearchBot | Anthropic | Suche (Claude) | Claude-SearchBot | ja, laut Anthropic beachten seine Bots die robots.txt | ja (claude.) |
| PerplexityBot | Perplexity | Suche (Perplexity), laut Perplexity kein Training | PerplexityBot | über robots.txt steuerbar; eine ausdrückliche Befolgungszusage fehlt in der Doku | ja (perplexity.) |
| Applebot-Extended | Apple | Steuerung des KI-Trainings (crawlt laut Apple nicht) | Applebot-Extended | reines robots.txt-Token für bereits gecrawlte Inhalte | entfällt (kein eigener Crawler) |
| CCBot | Common Crawl | offenes Web-Archiv | CCBot | per robots.txt sperrbar laut Common Crawl | ja (index.) |
| Meta-ExternalAgent | Meta | Training von KI-Basismodellen, Produktverbesserung | meta-externalagent | per robots.txt sperrbar laut Meta | keine Angabe des Betreibers |
Auswahl von zehn KI-Bots großer Anbieter, keine vollständige Liste. Alle Werte stammen aus der Dokumentation des jeweiligen Betreibers (Stand 8. Oktober 2026). Ob ein Bot sich tatsächlich an die robots.txt hält, sagt die Tabelle nicht; sie gibt nur die Angaben der Betreiber wieder. Ein User-Agent lässt sich fälschen, echte Zugriffe erkennt man über die veröffentlichten IP-Listen oder Reverse-DNS. Quellen: OpenAI: Overview of OpenAI Crawlers; Anthropic: Does Anthropic crawl data from the web, and how can site owners block the crawler? (updated 2026-04-07); Perplexity: Perplexity Crawlers; Google: Google's common crawlers (last updated 2026-07-14); Google: Overview of Google crawlers and fetchers (last updated 2026-06-12); Google: Verifying Google crawlers and fetchers (IP range files); Apple: About Applebot (2026-09-04); Meta: Meta Web Crawlers; Common Crawl: CCBot. Stand: .
Wie tritt der Agent auf Websites auf?
Laut OpenAI-Hilfe signiert der Cloud-Browser des Agents ausgehende Anfragen mit Web Bot Auth, also mit HTTP Message Signatures nach RFC 9421. Betreiber können die Signatur prüfen und müssen sich nicht auf den User-Agent-String verlassen. Eine Zusage von OpenAI, dass der ChatGPT Agent robots.txt-Regeln beachtet, ist in der Dokumentation nicht zu finden. Für ChatGPT-User, den Abruf bei Nutzeranfragen, schreibt OpenAI, robots.txt-Regeln könnten dort entfallen.
Beispiel
Eine Person bittet ChatGPT Agent, drei Anbieter von Büromöbeln zu vergleichen. Der Agent öffnet die Preisseiten der Hersteller im Browser, liest Preise und Lieferzeiten und stellt sie in einer Tabelle zusammen. In den Logfiles erscheinen kurze Abfolgen von Seitenaufrufen über mehrere Domains.
Häufige Fehler
- Signatur-Header entfernen. Proxies zwischen Client und Server müssen laut OpenAI die Header
Signature,Signature-InputundSignature-Agentweiterreichen, sonst lässt sich die Anfrage nicht prüfen und wird womöglich blockiert. - Ohne Signaturprüfung freigeben. OpenAI empfiehlt, Anfragen erst nach erfolgreicher Prüfung der Signatur zuzulassen.
Häufige Fragen
Ist ChatGPT Agent ein Crawler? Er durchsucht das Web nicht selbstständig. Er handelt auf Anweisung einer Person.
Wie unterscheidet sich der Agent von ChatGPT-User? ChatGPT-User ruft Seiten für Antworten ab. Der Agent führt zusätzlich Aktionen aus, etwa Formulare ausfüllen.
Quellen
- Introducing ChatGPT agent – OpenAIopenai.com
- OpenAI Crawlers (Bots-Übersicht) – OpenAI Developersdevelopers.openai.com
- ChatGPT agent – OpenAI Help Centerhelp.openai.com
- ChatGPT agent allowlisting – OpenAI Help Centerhelp.openai.com
Stand: