Gumloops Browser überwindet CAPTCHAs – JPMorgan und Schwab sperren KI-Agenten aus, Amazon verklagt Perplexity

Der Engpass verschiebt sich von der Modellstärke zum Zugang zu Webseiten

Gumloop hat seinen Agent Browser am 6. Oktober 2026 gestartet: Agenten öffnen einen echten Browser, melden sich mit gespeicherten Zugangsdaten an und klicken, tippen und füllen Formulare auf jeder beliebigen Webseite aus – mit oder ohne Connector ¹. Die zwei Wochen seither haben den Browser zu einem Werkzeug gehärtet, das an den Anti-Bot-Prüfungen des Webs vorbeikommt. Für KI-Agenten liegt der Engpass nun genau dort: Die Modelle können die Arbeit längst leisten, was fehlt, ist ein Web, das sie hineinlässt.

Release für Release an den Prüfungen vorbei

Die Oktober-Releases verraten die Richtung. Am 9. Oktober kamen dauerhaft inkognito laufende Agenten für Administratoren in Unternehmen; am 13. Oktober eine Mobilansicht von Webseiten und das Surfen aus einem anderen Land, wenn eine Seite das verlangt; am 19. Oktober zuverlässigere Anmeldungen und Formularausfüllungen auf Seiten, die Inhalte von Drittanbietern wie Persona und Stripe einbetten ¹. Die Startseite verkauft das inzwischen ganz unverblümt↗: Agenten surfen aus der Region, die man wählt, und lösen CAPTCHAs von selbst – bei maskierten Passwörtern, aufgezeichneten Sitzungen und jeder Übergabe im Audit-Log ².

In denselben zwei Wochen wuchsen die Mauern

Dass sich das Web verschließt, landete im selben Zeitraum auf den Titelseiten. Am 17. Oktober berichtete The Verge↗, dass JPMorgan Chase·−0.15% — JPMorgan Chase, down 0.15 percent as of its last quote und Charles Schwab bestätigt haben, Agenten von den Kundenkonten fernzuhalten; dass Delta Air Lines·+1.24% — Delta Air Lines, up 1.24 percent as of its last quote Agenten die Buchung von Tickets verwehrt; und dass Amazon▲+0.10% — Amazon, up 0.10 percent today eine geänderte Klageschrift gegen PerplexityPVT$20B — Perplexity, private, latest valuation $20B eingereicht hat, nachdem ein Berufungsgericht im August seine Verfügung zum Shopping-Agenten gekippt hatte ³. Yelp lässt nicht-menschlichen Datenverkehr nur über bezahlte Datenlizenzen zu↗ ⁴. Der Webverkehr durch Agenten hat sich von August bis September verdreifacht ⁵.

Die andere Antwort der Branche heißt Zustimmung. Meta▲+3.71% — Meta, up 3.71 percent today, Walmart▼−0.30% — Walmart, down 0.30 percent today, Stripe und das Agenten-Start-up Sierra gehören zu den Partnern, die einen offenen Standard für den Handel von Agent zu Agent ausarbeiten ⁴; Shopify▲+2.09% — Shopify, up 2.09 percent today richtet Agenten inzwischen eigene Kassen ein ⁵. Über diese Protokoll-Spaltung hatte The Inference bereits am 7. Oktober berichtet. Seither neu ist der Gegenzug von Gumloop↗ – ausgeliefert Release für Release, während die Schlagzeilen landeten (unser früherer Beitrag) ⁴⁵.

Der Browser: rational für Arbeitssoftware, exponiert im Consumer-Web

Bei Arbeitssoftware ist der Browser der ehrliche Weg: Die Zugangsdaten, die ein Agent nutzt, gehören jemandem, den die Webseite ohnehin abrechnet. Teams bei Shopify, Gusto und Instacart setzen bereits Gumloop-Agenten ein ⁶; Zahlen zur Nutzung des Agent Browser hat allerdings niemand veröffentlicht, und der Browser ist zwei Wochen alt ¹.

Die Wette dahinter lautet, dass die meisten Anbieterportale und internen Tools nie eine Schnittstelle für Agenten ausliefern werden; das Changelog selbst verkauft den Browser↗ für Webseiten „mit oder ohne Connector“ – ein Verkaufsargument, das nur trägt, wenn der Fall ohne Connector häufig ist ¹. Wo es geht, sichert sich Gumloop auf der Seite der Erlaubnis ab: Ein Agent, der eine nicht angebundene App benötigt, bittet inzwischen den Nutzer, sie anzubinden, ehe er auf den Browser zurückfällt ¹.

Das Consumer-Web ist das Risiko – und auf beiden Seiten steht Geld

Das Risiko ist das Consumer-Web: Dort ist ein Agent, der CAPTCHAs löst, von den Bots nicht zu unterscheiden, gegen die die Prüfungen gebaut wurden. Amazon argumentiert, Agenten gefährdeten sein Werbegeschäft, weil sie Anzeigen, die Menschen sehen, mit Anzeigen vermischten, die Maschinen ausgespielt bekommen ⁵. Die geänderte Klageschrift richtet sich gegen Perplexitys Shopping-Agent↗ – nicht gegen das Lösen von CAPTCHAs als solches ³.

Das börsennotierte Kapital steht auf beiden Seiten der Tür: Amazon prozessiert; Cloudflare·+6.62% — Cloudflare, up 6.62 percent as of its last quote, der Web-Infrastrukturanbieter, verkauft Webseiten die Mittel, um KI-Besucher fernzuhalten ³⁴; Shopify und Meta halten die Türen offen ³⁵. Privates Geld fließt weiter: Town, dessen Assistenten Arbeit an die Assistenten von Kollegen weitergeben, hat diese Woche 108 Millionen Dollar bei einer Bewertung von 1 Milliarde Dollar eingesammelt↗ ⁷. Gumloop bleibt die sauberste Möglichkeit, auf die Browser-Route zu setzen; das Unternehmen ist nach einer Finanzierungsrunde über 50 Millionen Dollar im März unter Führung von Benchmark, dem Wagniskapitalgeber hinter eBay·+0.67% — eBay, up 0.67 percent as of its last quote und Uber▼−1.83% — Uber, down 1.83 percent today, weiterhin privat – Shopify selbst gehört zu den Investoren ⁶.

Amazons Verfahren gegen Perplexity ist der laufende juristische Härtetest

Konkret geht es um das August-Urteil des US-Berufungsgerichts für den neunten Bezirk (Ninth Circuit), wonach der Nutzer – nicht das KI-Unternehmen – derjenige war, der auf Amazons Rechner zugriff ⁸. Amazons geänderte Klageschrift legt dar, Perplexitys Shopping-Browser laufe in Perplexitys Cloud, ohne dass ein Gerät des Nutzers mit Amazon in Kontakt kommt↗; Perplexity hatte bis Ende September noch nicht darauf geantwortet ⁸.

Auch Gumloops Agenten browsen über Gumloops „trusted connections“, nicht über das eigene Gerät des Kunden ² – damit liegen sie auf derselben Bruchlinie. Zu beobachten bleibt Perplexitys Erwiderung. Wenn ein in der Cloud laufender Browser, der gespeicherte Zugangsdaten nutzt, nicht mehr als der Nutzer selbst gilt, kippt das Versprechen auf Gumloops Startseite vom Feature zur Haftung – und das dauerhafte Geschäft macht, wer erzwungenen Zugang in vereinbarten Zugang verwandelt. Denn was eine Webseite einem Stellvertreter zugesteht, kann sie mit dem nächsten Update wieder zurücknehmen.