Island startet Unternehmensbrowser für KI-Agenten

Island hat am Donnerstag (29. Oktober 2026) den Enterprise Browser for Agents angekündigt, eine Version seines Unternehmensbrowsers für Agenten mit künstlicher Intelligenz. Informationsstatus: BESTÄTIGT, denn es handelt sich um eine Markteinführung, die das Unternehmen selbst in einer offiziellen Mitteilung bekannt gegeben hat. Die Idee ist, dass Agenten bereits unter den Richtlinien und Kontrollen der Organisation auf SaaS-Anwendungen, Websites, interne Anwendungen und öffentliche Websites zugreifen, sie lesen und in ihnen handeln — und nicht über improvisierte Lösungen, die auf Verbraucher-Infrastruktur aufgesetzt werden.

Das von dem Unternehmen beschriebene Szenario ist jedem vertraut, der Agenten im produktiven Einsatz verfolgt: Vertriebsagenten aktualisieren CRM-Datensätze nach Anrufen, HR-Agenten helfen bei der Einarbeitung neuer Mitarbeiter und Finanzagenten verarbeiten Rechnungen. Um diese Arbeit wirklich zu erledigen, brauchen sie das, was Menschen jeden Tag nutzen: einen Browser, um Formulare auszufüllen, Daten abzurufen und Aktionen über Anwendungen hinweg zu verketten. Laut Island entstehen Risiken wie offengelegte Zugangsdaten, Daten, die aus autorisierten Anwendungen entweichen, und Datensätze, die der Löschung offenstehen, wenn Kontrollen lediglich auf Verbraucher-Tools aufgesetzt werden.

Browseraktivitäten steuern, nicht den Agenten

Der zentrale Punkt der Ankündigung ist eine Unterscheidung: Island sagt, es steuere Browseraktivitäten, nicht die Agenten selbst. In der Praxis setzt die Organisation ihre KI-Produkte genau wie bisher ein, und der Browser wendet Richtlinien ab dem Moment an, in dem ein Agent auf einem Endgerät oder in der Cloud ihn aufruft oder auf interne Ressourcen zugreift — einschließlich der Frage, wohin Daten wandern, wo Zugangsdaten verwendet werden und welche Ergebnisse entstehen. Die Bereitstellung kann auf Geräten und in der Cloud erfolgen, ohne Abhängigkeit von einem in der Cloud gehosteten Browser außerhalb der Kontrolle der Organisation.

Die Kontrollen sind nativ in den Browser eingebaut und können laut Unternehmen weder von Endnutzern noch von Agenten deaktiviert oder umgangen werden. Zu den angekündigten Funktionen gehören: gesteuerter Zugriff auf Browser-Tools, mit nur den Tools und Seiten, die pro Agent und pro Anwendung autorisiert sind, bis hin zu den erlaubten DOM-Operationen und dazu, ob der Agent nur lesen oder auch schreiben darf; eine ebenfalls richtliniengesteuerte MCP-Ebene, sodass der Agent nur die Fähigkeiten erhält, für die er autorisiert ist; sowie Identitätsbindung, bei der der Agent die Unternehmensidentität und die Berechtigungen des Nutzers erbt, wobei Richtlinien für den Nutzer, für Nutzer und deren Agenten gemeinsam oder nur für die Agenten gelten können.

Prüfung, Nur-Lesen-Modus und Isolierung von Zugangsdaten

Ein weiterer Pfeiler ist die Zuordnung: Prüfprotokolle erfassen, ob eine Aktion von einem Menschen oder einem Agenten ausgeführt wurde, und erfüllen damit Anforderungen für forensische Untersuchungen sowie für Arbeitsabläufe, die mit SOC 2, ISO 27001, HIPAA, PCI DSS und dem EU-KI-Gesetz vereinbar sind. Sitzungen können außerdem vollständig aufgezeichnet werden, um jede Seite, jeden Klick und jede Formularübermittlung visuell wiederzugeben.

In sensiblen Systemen gibt es einen Nur-Lesen-Modus: Agenten können in risikoarmen Tools frei arbeiten, während kritische Systeme wie ERPs und andere Systeme mit Aufzeichnungsfunktion für Schreibzugriffe geschlossen bleiben — der Agent sieht Daten ein und extrahiert sie, ohne Informationen zu ändern, zu übermitteln oder zu löschen. Datengrenzen und die Isolierung von Zugangsdaten umfassen die Prüfung gerenderter Inhalte, von Zwischenablage-Vorgängen, Datei-Uploads, Druckaufträgen und Bildschirmaufnahmen vor der Verschlüsselung und halten den Agenten innerhalb eines Perimeters autorisierter Anwendungen. Ein eingebauter Tresor injiziert Zugangsdaten direkt in Anmeldeformulare, auch in Anwendungen ohne Integration eines Identitätsanbieters, sodass Passwörter nie durch den Kontext des Modells laufen.

Der Zugriff auf interne Anwendungen benötigt kein VPN: Zero-Trust-Network-Access-Konnektoren (ZTNA) legen nur die jeweils konkret von der Richtlinie erlaubten internen Anwendungen offen, jeweils abhängig von Identität und Gerätezustand, ohne laterale Reichweite im Netz. Das Unternehmen kündigt außerdem ein Monitoring der digitalen Erfahrung von Agenten an — Seitenladezeiten, Interaktionslatenz, Fehler und Abschlussquoten — um Engpässe zu finden und den ROI der Automatisierung zu messen.

Geringere Token-Kosten sind Teil der Wette

Island argumentiert weiter, dass das Surfen mit Agenten Budgets sprengen kann: Verbraucher-Browsererweiterungen auf Screenshot-Basis verlangen vom Modell, Pixel statt strukturierter Seitendaten zu interpretieren, und das Übertragen des gesamten HTML, CSS und JavaScript bei jedem Schritt verbraucht Token. Da das Unternehmen die Browser-Engine selbst besitzt, ermöglichen seine annotationsbasierten APIs ein effizienteres Parsen von Seiten, senken den Token-Verbrauch und verbessern die Zuverlässigkeit der Interaktion. Das Produkt lernt außerdem aus wiederholten Arbeitsabläufen, merkt sich Navigationspfade und lädt Ressourcen vor, sodass derselbe mehrstufige Prozess bei späteren Durchläufen schneller abgeschlossen werden kann.

„Island hatte bereits, was Agenten brauchen: Identitätsföderation, Datengrenzen, Isolierung von Zugangsdaten und vollständige Zuordnung, alles in der Produktion bewährt“, sagte Dan Amiga, CTO und Mitgründer von Island. Ihm zufolge erben Agenten ab dem ersten Tag Islands Sicherheitsmodell, mit Richtlinien, die speziell für sie erstellt wurden. Amiga prognostiziert außerdem, dass in wenigen Jahren der größte Teil der Browseraktivität von Unternehmen von Agenten und nicht von Menschen ausgehen wird — und dass die getrennte Behandlung des Agenten-Surfens als eigenes Problem „eine zweite Belegschaft schafft, die niemand sehen kann“. Das Unternehmen präsentiert sich als agentische Kontrollebene für Unternehmen und gibt an, der einzige Anbieter zu sein, der im Gartner Peer Insights Voice of the Customer 2026 für sichere Unternehmensbrowser als „Customers' Choice“ genannt wurde. Die Mitteilung nennt keine Preise und keine Verfügbarkeitspläne, sodass diese Punkte aus dieser Ankündigung nicht angenommen werden sollten.

Bildnachweis: Island (island.io), im Bereich Enterprise Browser auf der offiziellen Website des Unternehmens.

Quellen

Transparenz: Dieser Artikel wurde mit Hilfe künstlicher Intelligenz erstellt und mit öffentlichen Beiträgen auf X sowie Internetquellen abgeglichen. Bitte konsultieren Sie die oben aufgeführten Originalquellen, um die Details zu bestätigen.

Muse