Was Agentic Browsers Für Marketing Bedeuten: Das Gute, Das Schlechte Und Das Hässliche

Im digitalen Marketing tritt das Problem “Wer eigentlich was ansieht” in eine neue Phase ein.

Agentic Browsers wie ChatGPT’s Atlas und Microsoft’s Copilot können nun im Auftrag der Benutzer im Internet surfen, ihnen bei der Recherche und beim Kauf helfen. Dies verspricht einen Produktivitätszuwachs, aber wirft auch Fragen auf, ob die Werbeinteraktion durch Bots oder Käufer getrieben wird. Die agentic Ära stellt somit Dinge wie Kampagnenwirkung, Benutzerauthentizität und Retargeting-Wert in Frage. Darüber hinaus sind agentic Browsers möglicherweise anfällig für Prompt-Injection und Hijacking für schwarze Werbung.

Die Zeit, um diese Fragen zu beantworten, ist jetzt. Der E-Commerce bewegt sich schnell in Richtung “agentic Commerce” mit der Veröffentlichung von Google’s Universal Commerce Protocol (UCP), der neuen Back-End-Infrastruktur des Technologie-Giganten, die es den Käufern ermöglicht, Käufe ohne Besuch einer Retailer-Website abzuschließen. Microsoft hat Copilot Checkout mit ähnlicher Funktionalität veröffentlicht und Shopify hat seinen “Agentic Plan” angekündigt, um mit beiden Plattformen zu integrieren. Wir erleben, wie die Handelsräder um Agents und nicht um Benutzer neu aufgebaut werden, während die Betrugsbekämpfung Schwierigkeiten hat, Schritt zu halten.

Einzelhändler haben bereits Bedenken geäußert, was verloren geht, wenn Transaktionen in schwarze Kisten verlagert werden, und Marketing-Experten sollten gleichermaßen besorgt sein. Schließlich schafft die AI-gesteuerte Automatisierung bereits neue Angriffspunkte für Werbebetrug (siehe: Geister-Klick-Farmen) und weniger Einblick in die Kundenreise droht, die Analyse in Glücksspiel zu verwandeln. Lassen Sie uns einen tieferen Blick auf die Ankunft von agentic Browsers und was sie für das Marketing bedeuten: das Gute, das Schlechte und das Hässliche.

Das Gute: Höhere Konversionsraten und Signale

Lassen Sie uns mit der positiven Seite beginnen: Agentic Browsers können die Marketingeffizienz verbessern, indem sie den niedrigen Intent-Verkehr filtern. Wenn ein AI-Agent nur auf Anzeigen klickt, wenn ein Benutzer echten Kaufabsicht hat, würden Werbetreibende theoretisch sehen:

• Höhere Konversionsraten: Keine Casual-Browser mehr, die die CTR ohne Kauf aufblähen
• Bessere Attributionssignale: Agents, die auf explizite Benutzerbefehle reagieren, erstellen klarere Intent-Spuren
• Weniger verschwendete Ausgaben: Weniger “nur zum Ansehen”-Klicks, die nicht konvertieren

Das Schlüsselwort hier ist “könnten”. Dieses optimistische Szenario geht davon aus, dass Agents sich selbst melden, Plattformen sie genau verfolgen und Benutzer tatsächlich Agents vertrauen, Kaufentscheidungen in ihrem Auftrag zu treffen. Aber es gibt derzeit keine Garantien oder Richtlinien, wie Agents sich selbst melden.

Wie A16Z’s jüngster Bericht feststellte, benötigen wir wahrscheinlich “Know Your Agent”-Protokolle, ähnlich wie “Know Your Customer”-Regeln, um dies anzugehen. Aber im Moment können Marketing-Experten nicht schnell erkennen, ob eine Sitzung von einem Agent oder einem Benutzer stammt, und das ist der Punkt, an dem wir mögliche Probleme sehen.

Das Schlechte: Menschlicher vs. Agent-Verkehr ist größtenteils nicht zu unterscheiden

Es gibt viel, was Marketing-Experten nicht wissen. Zum Beispiel, wenn ein Agent Produkte über Nacht recherchiert, lösen diese Browsingsitzungen Remarketing-Pixel aus. Tage später sieht der Mensch retargetete Anzeigen und konvertiert. Sollten Werbetreibende den vollen Preis für diese Agent-Aktivität zahlen? Die Hälfte? Nichts? Wir können noch nicht bestimmen, wie man Agent-Verkehr bewertet, noch können wir ihn leicht identifizieren. Ein Benutzer, der seinem Agenten sagt, zu browsen, und ein Betrüger, der einen Agenten kapert, um Werbebetrug zu begehen, sehen für Marketing-Experten fast identisch aus: Sie sehen das gleiche Gerät, die gleiche IP, den gleichen Browser und die gleiche Sitzung. Dieses Sichtbarkeitsproblem fügt dem Problem der ungültigen Klicks Salz in die Wunde.

Ungültige Klicks haben verdoppelt in den letzten 15 Jahren dank immer komplexerer Bots, die menschliches Verhalten nachahmen. Als Ergebnis haben Werbetreibende zunehmend Partnerschaften mit Drittanbieter-Betrugsbekämpfungsdiensten geschlossen, um gefälschte Klicks zu identifizieren, bevor sie ihre Budgets belasten. Jetzt, mit agentic Browsers im Spiel, ist die Branche darauf vorbereitet, noch weniger Einblick in die Interaktionen mit Kampagnen zu erhalten, was es viel schwieriger macht, Leistung zu messen und betrügerische Interaktionen auszufiltern.

Schließlich ist es erwähnenswert, dass agentic Browsers datenschutzbedenkliche Aspekte aufwerfen. Elemente wie aktiver Webinhalt, Browsing-Verlauf und offene Registerkarten werden normalerweise an die cloudbasierte AI gesendet, was das Risiko von Datenexposition erhöht, es sei denn, Sicherheits- und Datenschutzeinstellungen werden bewusst gehärtet und zentral verwaltet. Es ist für diese Sicherheitsfrage und einige andere schädliche Möglichkeiten, die wir unten besprechen werden, dass Gartner empfiehlt, Unternehmen AI-Browser für den Moment zu blockieren.

Das Hässliche: Böse Akteure, die Browser für ihre Zwecke nutzen

Werbebetrug ist ein viel größeres und teureres Problem, als viele realisieren – es entspricht einem Betrug, der 8-mal so groß ist wie der Kreditkartenbetrug – und böse Akteure können mit besseren Werkzeugen mehr Schaden anrichten. Im September zum Beispiel verwandelte Malware unwissende Smartphones in “Geister-Klick-Farmen”, die heimlich mit Anzeigen interagierten, 2,3 Milliarden Gebote pro Tag auf dem Höhepunkt des Schemas. Die gefälschten Anzeigenansichten auf Seiten, die von den Betrügern kontrolliert wurden, generierten unzählige Mikrozahlungen, die direkt in ihre Taschen flossen.

Die Sorge ist, dass agentic Browsers solche Betrügereien nur schwerer zu erkennen und häufiger machen. Durch Prompt-Injection kompromittierte, schurkische Agents werden zu perfekten Fahrzeugen für massenhaften Klickbetrug, Formular-Spam und gefälschte Bewertungen, während sie identisch mit Benutzern aussehen. Gartner unterstützt dies, indem er andere Gefahren wie fehlerhafte Agenten-Argumentation, die zu schädlichen Aktionen führt, und die Diebstahl von Anmeldeinformationen, wenn AI-Browser auf Phishing-Seiten navigieren, hervorhebt.

Heute ist es leichter denn je, eine komplexe Klick-Farm mit agentic AI zu starten. Man brauchte früher ganze Teams von Menschen, und jetzt kann man es von zu Hause aus mit Bots tun. Mainstream-agentic Browsers schaffen dieses Problem nicht, aber sie machen es viel einfacher, es zu skalieren.

Die Wahrheit: Agents können für Marketing-Experten hilfreich und schädlich sein

Die Einführung von agentic Browsers ist nicht binär für Marketing-Experten. Anstatt entweder gut oder schlecht zu sein, liegt die Wahrheit irgendwo dazwischen. Ob die Zukunft in eine Richtung oder die andere kippt, wird davon abhängen, wie gut Lösungsanbieter und Marketing-Technologen Sicherheitsvorkehrungen einbauen.

Regeln, die Agents identifizieren und erklären, sind essentiell, ebenso wie der Aufbau von Sichtbarkeit und Vertrauen in diese Browser, bevor sie mainstream werden. Schließlich hängt gutes Marketing von guten Daten ab, und gute Daten hängen von Transparenz ab.