ChatGPT Agent Mode nutzen: So geht es jetzt mit ChatGPT Work

Wohin ist der ChatGPT Agent Mode verschwunden?

Der Agent Mode ist im August 2026 in ChatGPT Work aufgegangen. Die Hilfeseite von OpenAI zu ChatGPT agent, gelesen am 27. September 2026, beginnt mit "ChatGPT agent is no longer available. Use ChatGPT Work for longer, multi-step tasks and finished deliverables," und der OpenAI Support wiederholte das am 25. September 2026 gegenüber einem Pro-Abonnenten, dessen Tools-Menü die Option schon im Juli verloren hatte. Eine Release Note gab es nicht. Unter dem Hinweis stehen auf derselben Seite noch die alten Limits, 40 Nachrichten pro Monat in Plus und 400 in Pro. Deshalb raten Anleitungen, die im September 2026 für diese Frage ranken, immer noch dazu, Tools zu öffnen und Agent Mode zu wählen.

Die Abfolge laut den Release Notes und Launch-Beiträgen von OpenAI: Operator wurde am 23. Januar 2025 als Research Preview angekündigt und am 31. August 2025 abgeschaltet, nachdem der Agent Mode ihn am 17. Juli 2025 übernommen hatte. Atlas, der Browser, der den Agent Mode ab dem 21. Oktober 2025 in Plus und Pro trug, wurde am 9. Juli 2026 zur Einstellung angekündigt und funktionierte ab dem 9. August 2026 nicht mehr. ChatGPT Work wurde am selben 9. Juli vorgestellt, und am 25. August 2026 lernte sein Cloud-Browser, sich auf Websites anzumelden, in Plus und Pro. Dazwischen verschwand der Agent Mode aus den Menüs, und im September 2026 ist die Hilfeseite der einzige Hinweis.

Was du verloren und was du behalten hast. Der Agent Mode lief auf einem virtuellen Computer mit visuellem Browser, Textbrowser, Terminal und Connectors, hielt bei Logins an, damit du übernehmen konntest, und zählte Aufgaben pro Monat. Work behält den Cloud-Browser, die Pause beim Login, die Bestätigungsabfragen und geplante Aufgaben, liefert als Standardergebnis fertige Dateien (Dokumente, Tabellen, Folien, Sites) und tauscht die Monatszahl gegen ein 5-Stunden-Fenster, das du mit Codex teilst. Nicht behalten hat es den Button: Es gibt keinen /agent-Befehl, und der Browser startet von selbst.

Wie startet man jetzt eine Agent-Aufgabe in ChatGPT?

Du schaltest den Chat auf Work um, beschreibst das gewünschte Ergebnis und lässt ChatGPT entscheiden, wann es seinen Browser öffnet. Die Seite zum Cloud-Browser von OpenAI sagt es klar: "You do not need to select the cloud browser separately. ChatGPT chooses when to use it." Die folgenden Schritte stammen aus den Hilfeseiten zu ChatGPT Work und zum Cloud-Browser, Stand September 2026.

1. Öffne auf chatgpt.com oder in der iOS- oder Android-App oben auf dem Bildschirm das Dropdown und wähle Work statt Chat. In der Desktop-App wählst du im Menü oben links ChatGPT und dann oben auf der Seite am Umschalter Work.
2. Beschreibe das gewünschte Ergebnis mit Website, Details und Vorgaben. Ein Prompt in dieser Form funktioniert: "Go to the Ontario DMV site, find the earliest licence renewal appointment within 20 km of M5V 2T6 on a weekday after 3pm, and prepare the booking for my approval. Do not submit anything."
3. Erlaube den Website-Zugriff, wenn ChatGPT fragt. Unter Settings > Cloud browser liegen die Voreinstellung (Always ask, Auto approve oder Always allow, das OpenAI selbst als "not recommended" markiert) sowie Erlaubnis- und Sperrlisten pro Website.
4. Verlangt die Website ein Login, hält ChatGPT an und zeigt ein sicheres Anmeldeformular. Benutzername und Passwort gehen direkt an den Remote-Browser; laut OpenAI "are not visible to the model" und werden nicht gespeichert. Zwei-Faktor-Codes gibst du auf demselben Weg ein.
5. Bestätige alles Folgenreiche im Chat. Die Hilfeseite: ChatGPT "is designed to request confirmation before actions that could be hard to reverse or create a financial, legal, account, or other real-world commitment, such as confirming a booking or making a payment."
6. Du kannst den Laptop ruhig zuklappen. Die Aufgabe läuft auf dem Computer von OpenAI und pausiert nur für Eingaben, Anmeldung oder Bestätigung. Hängt sie fest, schickt sie dir einen Link, mit dem du den Cloud-Browser vom Handy oder Computer aus übernimmst.

Zwei weitere Oberflächen gibt es. Die Desktop-App hat einen eingebauten Browser, den du und ChatGPT gemeinsam auf dem Bildschirm nutzt (Cmd+Shift+B, unter Windows Ctrl+Shift+B, oder per @Browser in einer Work- oder Codex-Aufgabe); er fragt, bevor er eine neue Website nutzt, bestätigt "sensitive actions such as submitting information, making a purchase, changing permissions, or deleting data" und "can't automate file uploads". Atlas, die dritte Oberfläche, funktionierte ab dem 9. August 2026 nicht mehr und lässt sich nicht mehr öffnen. Auf dem Handy ist der Cloud-Browser die ganze Geschichte: Codex ist unter iOS und Android nicht wählbar, Work schon.

Gibt es den Agent Mode im Free-Tarif, und was bekommt jeder Tarif?

Nein. Den Agent Mode gab es nie in Free, und der Browser, der ihn ersetzt hat, ist es ebenfalls nicht: Die Preisseite von OpenAI führt Work als in jedem Tarif bis hinunter zu Free enthalten, aber der Cloud-Browser, der die Arbeit des Agenten erledigt, "is available in ChatGPT Work on paid ChatGPT plans in supported regions, excluding Free and Go." Für zahlende Tarife hat sich die Einheit geändert. Der Agent Mode zählte Aufgaben pro Monat. Work zählt Tokens pro 5-Stunden-Fenster, denn "ChatGPT Work usage inside ChatGPT uses the same pricing, credits, and usage limits as Codex."

Die alte Spalte stammt von der Hilfeseite zu ChatGPT agent, Stand September 2026, die neue von OpenAIs Codex-Preisseite, auf der steht "the estimates below show local messages per five-hour period" und die obendrein ein Wochenlimit nennt. Eine kurze Abfrage mit GPT-6 Luna ist ein ganz anderes Budget: 350 bis 3,000 Nachrichten pro Fenster in Plus. Astra, das Modell, das laut OpenAI das bessere visuelle Urteil beim Prüfen einer Seite hat, "can use your allowance faster than GPT-5.6 Sol." Ein zeitlicher Haken: Das 5-Stunden-Limit wurde im Sommer 2026 für mehrere Wochen für Plus aufgehoben und am 25. August 2026 wieder eingeführt, während die beiden Pro-Stufen in den folgenden Monaten ohne es blieben. Ein Pro-Abonnent sieht im September 2026 also nur das Wochenlimit.

Die praktische Rechnung. Wer als Plus-Abonnent früher alle 40 Agent-Aufgaben im Monat ausschöpfte, bekommt jetzt bis zu 45 Aufgaben auf Astra-Niveau pro 5 Stunden. Das ist derselbe Monat Arbeit an einem Nachmittag, wenn die Aufgaben kurz sind, und weniger als ein Monat, wenn jede Aufgabe 20 Minuten Browsen auf einer großen Seite braucht, denn Tokens, nicht Aufgaben, leeren das Fenster. ChatGPT Plus vs Pro stellt die übrigen Limits der beiden Tarife nebeneinander.

Was kann der Agent gut, und wo scheitert er?

Er recherchiert und schlägt eingeloggt Dinge nach gut und scheitert an Layout, CAPTCHAs und jeder Website, die automatisierte Browser blockiert. Wir haben den Agent Mode für diese Seite nicht ausprobiert: Er war weg, bevor der Entwurf begann, und wir haben auch keinen bezahlten Zugang durch den Cloud-Browser gesteuert. Jedes Ergebnis unten ist also der datierte Test eines anderen oder eine Zahl von OpenAI selbst.

DataCamp ließ in der Startwoche fünf Aufgaben laufen, veröffentlicht am 24. Juli 2025. Der Agent baute in 14 Minuten eine Tabelle mit UNESCO-Bildungsdaten für 222 Länder und ließ nur ein gewünschtes Zusammenfassungs-Tab aus. In 13 Minuten entstand ein Pitch Deck mit 10 Folien, das der Tester professionell und gut strukturiert nannte, aber nicht gut genug für einen Kunden. Ein brauchbares Cover-Bild im Markenstil gelang. Der Agent prüfte 3,000 Lego-Teile auf BrickLink und korrigierte in etwa fünf Minuten drei Teilenamen. Dann die Fehlschläge: Eine Bildcollage dauerte über 75 Minuten und wurde falsch, die BrickLink-Wunschliste wurde nie angelegt, und die Zusammenfassung des Testers zur Mausarbeit lautete "like watching a child use a computer." MacStories probierte den neuen Cloud-Browser am 26. August 2026 aus: Auf einem iPhone meldete er sich bei einer Passwort-Website und einem Affiliate-Dashboard an und las die Zahlen vor, wobei der Autor ein CAPTCHA von Hand löste; auf einem Mac fror derselbe Ablauf ein und wurde nie fertig.

OpenAIs eigene Zahlen vom Launch am 17. Juli 2025 weisen in dieselbe Richtung. BrowseComp, der Benchmark für schwer auffindbare Informationen: 68.9%, 17.4 Punkte über Deep Research. SpreadsheetBench mit direkter Dateibearbeitung: 45.5% gegenüber 20.0% für Copilot in Excel. Präsentationen können laut OpenAI "can sometimes feel rudimentary in its formatting and polish."

Was er nicht tut, steht schriftlich fest. Der Launch-Beitrag: "ChatGPT is trained to actively refuse high-risk tasks such as bank transfers," das Senden von E-Mails braucht "Watch Mode" mit dir als Anwesendem, und Käufe brauchen eine ausdrückliche Bestätigung. Die Seite zum Cloud-Browser nennt die Wand, gegen die man nicht argumentieren kann: "A website may block ChatGPT from accessing the site or completing your task, even if the same website works normally in your own browser," und "These restrictions are set by the website, not by ChatGPT." CAPTCHAs sind die übliche Form dieser Wand, und OpenAI rät, selbst zu übernehmen oder die Seite von Hand zu öffnen. Füge nie ein Passwort, einen Code oder eine Kartennummer in den Chat ein; das sichere Formular existiert, damit das Modell sie nie sieht.

Connectors sind die andere Hälfte des Werkzeugkastens und die andere Hälfte des Risikos. Work kann über verbundene Apps Gmail, GitHub, Slack und mehr lesen, und OpenAI rät, "prefer a connected app or plugin when it supports the task directly", weil ein API-Aufruf billiger und sicherer ist als ein Browser. Das Risiko ist Prompt Injection: Das eigene Beispiel der Hilfeseite ist ein bösartiger Kommentar auf einer Seite, der den Agenten anweist, einen Passwort-Reset-Code aus Gmail zu holen und wegzuschicken. Aktiviere nur die Apps, die eine Aufgabe braucht, und lies was MCP ist, um zu verstehen, wie diese App-Verbindungen darunter verdrahtet sind.

Welche KI-Assistenten haben im September 2026 einen Agent Mode?

Vier Verbraucher-Assistenten steuern am 27. September 2026 einen Browser für dich: ChatGPT über Work, Claude über seine Chrome-Erweiterung und den eingebauten Browser von Cowork, Gemini über Spark und Perplexity über den Comet Assistant. Alle sind nur bezahlt verfügbar, und nur Perplexity druckt noch eine Aufgabenzahl. Die Tabelle ist aus den Hilfeseiten der Anbieter an diesem Datum für Einzeltarife zusammengestellt.

Auf Claudes Sicherheitsseite steht die einzige Zahl dieser Spalte: Anthropic sagt, die aktuelle Konfiguration "reduces attack success rates to less than 0.08% against our internal testing" bei Prompt Injection, und im nächsten Atemzug, "the chances of an attack are still non-zero." Google nennt Spark "an experimental feature in early development", das "can make mistakes and do unexpected things." OpenAI betreibt Work auf GPT-6 Sol und GPT-6 Luna, zwei Modellen, die in einem normalen Chat gar nicht auftauchen, und sagt, GPT-6 Astra sei die Wahl für visuelles Urteil, wenn es angeboten wird.

Whizi, das diese Seite veröffentlicht, hat in der Modellauswahl einen Bereich Agents, und es ist ehrlich zu sagen, was das ist: vier Presets im Pro-Tarif (Canadian CPA, Study Mentor, Writing Copilot, Math Tutor), jedes ein fester System-Prompt mit größerem Token-Budget auf demselben Basismodell, wobei der CPA bei jedem Zug eine Websuche erzwingt, begrenzt auf sieben Suchen. Keines öffnet einen Browser, klickt einen Button oder läuft weiter, nachdem du den Tab schließt. Für einen DMV-Termin oder ein Versorger-Konto hinter einem Login verliert Whizi also gegen jede Zeile der Tabelle. Stattdessen bietet es Websuche standardmäßig aktiv und GPT, Claude und Gemini mit einem Login (280+ Modelle in Powerhouse, Testwoche ab $0.99 in Starter), was die Lesehälfte dessen abdeckt, wofür Leute den Agent Mode nutzten, und die Klickhälfte gar nicht. Was ist ein KI-Agent zieht diese Grenze im Detail.

Die Entscheidungsregel also. Nimm den Cloud-Browser von Work, wenn die Aufgabe am Ende ein Login, ein Formular oder eine Buchung hat und du eine Bestätigungsabfrage abwarten kannst; nimm einen Chat mit Suche für alles, was du nur lesen musst, denn das kostet einen Bruchteil des Fensters und kann nichts aus Versehen kaufen.