ChatGPT Atlas eingestellt: Was nach dem Aus des KI-Browsers für Unternehmen und Administratoren gilt

• OpenAI hat ChatGPT Atlas im Oktober 2025 als KI-Browser für macOS vorgestellt und am 9. August 2026 eingestellt; die Software erhält keine Sicherheitsupdates mehr.
• Die Browser-Funktionen von Atlas sind in die neue ChatGPT Desktop-App für Windows und Mac mit integriertem Browser, in den Agenten ChatGPT Work und in die ChatGPT-Erweiterung für Chrome gewandert.
• Unternehmen sollten verbliebene Atlas-Installationen auf ihren Macs finden und entfernen, weil ein Browser ohne Updates ein Sicherheitsrisiko ist.
• Für ChatGPT Work können Enterprise- und Edu-Administratoren laut OpenAI Zugriff, verbundene Werkzeuge, Browsernutzung, Netzwerkzugriff und sensible Aktionen begrenzen.

ChatGPT Atlas war der KI-Browser von OpenAI. OpenAI hat ihn am 21. Oktober 2025 als Browser mit eingebautem ChatGPT vorgestellt, zunächst nur für Macs mit Apple-Prozessoren. Atlas konnte Webseiten zusammenfassen, sich an besuchte Seiten erinnern und im Agentenmodus selbstständig mehrstufige Aufgaben im Web erledigen. Für ChatGPT Business war Atlas laut OpenAI standardmäßig freigegeben, für Enterprise musste der Administrator den Zugang erst einschalten.

Noch immer suchen in Deutschland jeden Monat Tausende nach ChatGPT Atlas. Viele wissen nicht, dass es den Browser nicht mehr gibt.

OpenAI hat am 9. Juli 2026 angekündigt, den eigenständigen Atlas-Browser einzustellen. Laut OpenAI-Hilfe funktioniert Atlas seit dem 9. August 2026 nicht mehr. Nutzer hatten rund 30 Tage, um Daten zu sichern. Lesezeichen, offene Tabs und Verlauf wurden nicht automatisch übertragen. ChatGPT-Gespräche sind davon getrennt gespeichert und bleiben im ChatGPT-Konto erhalten.

Wichtig für die IT-Sicherheit: OpenAI empfiehlt ausdrücklich, auf einen unterstützten Browser zu wechseln, weil Atlas eingestellt ist. Ein Browser, der keine Sicherheitsupdates mehr bekommt, hat auf Arbeitsplatzrechnern nichts zu suchen.

Die Funktionen von Atlas sind laut OpenAI an drei Stellen aufgegangen:

• Neue ChatGPT Desktop-App: Seit Juli 2026 für Windows und Mac. Sie vereint Chat, den Agenten ChatGPT Work und den Programmier-Agenten Codex und enthält einen integrierten Browser für die Arbeit im Web. Die bisherige App heißt jetzt ChatGPT Classic. Chat, Work und Codex stehen in der Desktop-App laut OpenAI in allen Plänen zur Verfügung, auch im kostenlosen.
• ChatGPT Work: ein Agent, der über Apps und Dateien hinweg arbeitet, stundenlang an Projekten bleiben kann und fertige Ergebnisse wie Tabellen, Präsentationen, Dokumente oder kleine Web-Apps liefert. Für aufwendige Aufgaben nutzt er auch einen Browser in der Cloud. Welche Modelle dahinterstehen, lesen Sie im Beitrag ChatGPT 5 und GPT-6.
• ChatGPT-Erweiterung für Chrome: Wer nur beim Surfen Hilfe braucht, nutzt ChatGPT im Seitenbereich von Chrome.

Aus Sicht der IT heißt das: Der Agent, der im Namen Ihrer Mitarbeitenden Webseiten bedient, ist nicht verschwunden. Er sitzt jetzt in einer App, die auch unter Windows läuft und die jeder mit einem kostenlosen Konto installieren kann.

Wir empfehlen fünf Schritte:

1. Altbestände finden: Prüfen Sie in Ihrer Geräteverwaltung, ob auf Macs noch ChatGPT Atlas installiert ist, und entfernen Sie es.
2. Desktop-App bewusst steuern: Entscheiden Sie, ob die neue ChatGPT Desktop-App erlaubt ist, und verteilen oder sperren Sie sie zentral, zum Beispiel über Microsoft Intune.
3. Private Konten verhindern: Mit einem kostenlosen oder privaten Konto gelten nicht die Datenschutzzusagen der Geschäftskundenpläne. Wer ChatGPT erlaubt, sollte einen verwalteten Business- oder Enterprise-Workspace mit Single Sign-on vorgeben. Welche Pläne es gibt und was sie kosten, zeigt unser Beitrag ChatGPT Kosten.
4. Agenten-Rechte begrenzen: Für ChatGPT Work können Enterprise- und Edu-Administratoren laut OpenAI festlegen, wer Zugriff hat, welche Unternehmensdaten und verbundenen Werkzeuge genutzt werden und welche Aktionen erlaubt sind. Im Web lassen sich Plugins, Browsernutzung, Netzwerkzugriff und sensible Aktionen begrenzen, auf dem Desktop gelten Netzwerkrichtlinien. Über die Compliance API werden Gespräche und Aktionen von ChatGPT Work für Prüfungen sichtbar, Ausgabenkontrollen begrenzen die Nutzung je Workspace, Gruppe oder Benutzer.
5. Lokale Agenten sichtbar machen: Agenten auf Arbeitsplatzrechnern lassen sich mit Microsoft Defender erkennen. Wie das funktioniert, lesen Sie im Beitrag Schatten KI erkennen.

Ein Agent, der Webseiten liest und darauf handelt, kann durch präparierte Inhalte auf einer Webseite zu ungewollten Aktionen verleitet werden. Das gilt für jeden Anbieter. Bei Claude von Anthropic lassen sich zum Beispiel Freigabe- und Sperrlisten für Webseiten festlegen, auf denen Claude im Browser arbeiten darf. Wie das bei Claude in Chrome aussieht, beschreiben wir im Beitrag zur Claude Chrome Extension.

Unsere Empfehlung als Profipartner für den Mittelstand: Lassen Sie KI-Agenten mit Browserzugriff nur in verwalteten Workspaces zu, beschränken Sie sie auf freigegebene Webseiten und verlangen Sie eine Bestätigung vor Aktionen wie Bestellungen, Zahlungen oder dem Versand von Nachrichten. Sicherheitsrelevante Einstellungen in Ihrem Microsoft-365-Tenant prüfen wir laufend mit dem Microsoft Secure Score Managed Service.

Die InSys AG^® verkauft keine ChatGPT-Lizenzen und berät deshalb unabhängig. Wir helfen Ihnen, KI-Werkzeuge wie ChatGPT, Microsoft 365 Copilot und Claude von Anthropic mit klaren Regeln zuzulassen, statt sie zu verbieten und Schatten-KI zu riskieren. Mit unserer KI-Beratung für den Mittelstand erarbeiten wir Ihre KI-Richtlinie und setzen sie technisch um. Sprechen Sie uns an unter +49 (521) 260105-0 oder über das Kontaktformular unter dieser News.