Wer zuletzt Zeit auf X, in den KI-Ecken von GitHub oder auf Moltbook verbracht hat, hat den Temperaturwechsel gespürt. Die Screenshots wurden lauter, die Demos seltsamer. Die Grenze zwischen „Assistent“ und „Ausführendem“ verschwamm. OpenClaw gilt nicht mehr bloß als cleveres Nebenprojekt. Sein Entwickler wechselte im Februar zu OpenAI, das Projekt wird in eine Stiftung überführt, und Moltbook selbst wurde im März von Meta übernommen. Das ist nicht die Energie einer Neuheit, sondern die einer Plattform.
In den letzten Jahren haben die meisten von uns mit KI gesprochen, als wäre sie ein besseres Suchfeld oder ein stark koffeinierter Praktikant. Frage stellen, Antwort bekommen, Absatz umschreiben, Dokument zusammenfassen. Nützlich, zweifellos. Aber überwiegend passiv.
Genau das verändert sich jetzt.
Die letzte KI-Ära drehte sich um Gespräche. Die nächste dreht sich um Handlungsfähigkeit.
OpenClaw gibt KI eine Laufzeit, die auf Hardware unter eigener Kontrolle tatsächlich handeln kann. MCP bietet dem Ökosystem einen Standard zur Verbindung von Modellen mit Werkzeugen, Daten und Abläufen. WebMCP gibt Websites eine strukturierte Möglichkeit, Browseragenten Aktionen anzubieten, statt sie wie Roboter durch die Oberfläche stolpern zu lassen, die einen Menschen mit Maus nachahmen. Chrome stellt zudem ausdrücklich klar: WebMCP ersetzt MCP nicht. Beide sollen zusammenarbeiten.
Das ist die eigentliche Geschichte. Wir verlassen die Ära der Chatoberflächen und betreten die Ära der Absichtsoberflächen.
Der Browser-Tab verschwindet nicht morgen früh. Aber er verliert allmählich sein Monopol. Er wird immer mehr zu einer Oberfläche unter vielen, während die Agentenlaufzeit zum eigentlichen Schwerpunkt wird. Das ist noch eine Schlussfolgerung, keine fertige Realität, aber genau dorthin entwickeln sich die Werkzeuge. MCP übernimmt dauerhaften Zugriff auf Systeme und Abläufe. WebMCP übernimmt direkte Interaktion im Tab, solange ein Nutzer auf einer Website ist. Das eine ist die Verbindungsebene, das andere das Schaufenster.
OpenClaw ist der Teil, der KI Hände gab
Deshalb traf OpenClaw einen Nerv. Es wird nicht als „klügerer Chatbot“ dargestellt, sondern als selbst gehosteter persönlicher Assistent auf eigenen Geräten und bereits genutzten Kanälen. Die offiziellen Dokumente beschreiben ein Gateway, das Chatoberflächen wie Discord, iMessage, Signal, Slack, Telegram und WhatsApp mit einem ständig verfügbaren Assistenten verbindet. Sein Werkzeugsystem lässt den Agenten Dateien lesen, Befehle ausführen, im Web browsen, Nachrichten senden und mit Geräten interagieren. Das ist eine völlig andere Produktkategorie.
Diesen Sprung haben viele übersehen. Das Modell ist nur ein Teil des Werts. Der eigentliche Wandel geschieht, wenn Intelligenz von Gedächtnis, Berechtigungen, Werkzeugen, Weiterleitung, Sitzungen und Ausführung umgeben wird. Dann bittet man Software nicht mehr nur darum, beim Denken zu helfen, sondern beim Fertigwerden.
Alte KI gab einem ein Skript. Agenten-KI bewegt sich zunehmend zur Erledigung.
Das verändert das Gefühl enorm. Aus „So könntest du das machen“ wird zunehmend „Ich habe es erledigt.“
Menschenansicht: Eine schöne Webseite mit Strandbildern und einer komplexen Datumsauswahl.
Agentenansicht (WebMCP): JSON
{
"tool": "book_flight",
"schema": { "destination": "string", "date": "ISO8601", "class": "economy|business" }
}
MCP ist die Verbindung, die das Ganze skalierbar macht
MCP ist wichtig, weil niemand eine Zukunft möchte, in der jeder Agent für jede App, Datenbank und jeden Ablauf eine Sonderintegration braucht. Die offiziellen MCP-Dokumente beschreiben es als offenen Standard zur Verbindung von KI-Anwendungen mit externen Systemen. Ihr Vergleich lautet im Grunde: USB-C für KI. Das Bild blieb hängen, weil es den Kern trifft: Eine gemeinsame Vereinbarung ist besser als tausend fragile Einzellösungen.
Hier zeigt sich der größere Wandel. Vor Standards sind Agenten beeindruckende Demos. Nach Standards werden sie Infrastruktur. Sobald Werkzeuge, Datenquellen und Abläufe einheitlich bereitgestellt werden, lässt sich das gesamte Ökosystem leichter zusammensetzen. Entwickler schreiben weniger Verbindungscode. Assistenten arbeiten weniger isoliert. Der Markt wird deutlich interoperabler.
Das bedeutet nicht, dass heute jedes Produkt jedes MCP-Szenario perfekt unterstützt. Die Richtung ist aber offensichtlich. Die Branche hat endlich eine glaubwürdige Antwort auf ein dringend zu lösendes Problem: Wie Modelle über das Chatfenster hinaus nützliche Arbeit leisten, ohne dass jede Verbindung zu einem eigenen Forschungsprojekt wird.
Das eigene Leben automatisieren
WebMCP ist der Teil, der das Web selbst verändern könnte
Diesen Teil unterschätzen die Menschen meiner Meinung nach noch immer.
Derzeit ist agentengesteuertes Browsen oft teures Puppenspiel: Seite öffnen, DOM auslesen, Schaltflächen suchen. Hoffen, dass sich CSS auf freundliche Weise geändert hat. Beten, dass beim Bezahlen kein Feld verschoben oder eine Klasse umbenannt wurde. Es funktioniert, ist aber umständlich, fragil und tokenhungrig.
WebMCP ist Chromes Versuch in einer frühen Vorschau, das zu ändern. Laut Chrome-Team können Websites damit Aktionen über deklarative und imperative APIs strukturiert für Browseragenten bereitstellen. Das macht Interaktionen schneller, verlässlicher und präziser als rohe DOM-Steuerung. Es ist allerdings noch eine frühe Vorschau, und das ist wichtig: eine Richtung, kein vollständiger Rollout.
Diese Unterscheidung ist wichtig, weil sie die Zukunft von Websites neu rahmt. Das heutige Web soll Menschen zum Klicken bringen. Das agentische Web braucht außerdem eine Schicht, durch die Maschinen verstehen, welche Aktionen verfügbar sind, welche Eingaben sie benötigen und welche Ergebnisse zu erwarten sind. Nicht jede Website wird das bald anbieten. Aber sobald dieses Muster funktioniert, ist seine Logik schwer zu ignorieren. Websites werden zunehmend zwei Gesichter haben: eines für Menschen, eines für Agenten.
Chromes eigene Erklärung bringt es auf den Punkt: MCP dient der plattformübergreifenden Backend-Anbindung außerhalb des Browsers. WebMCP dient der direkten, kontextbezogenen Interaktion innerhalb eines Tabs. Dauerhaft gegenüber flüchtig. Systemzugriff gegenüber Websitezugriff. Sie sind keine Rivalen, sondern Schichten.
Was das für normale Menschen tatsächlich verändert
So sieht es aus, wenn das ausgereift ist.
Man hört auf, Babysitter für Tabs zu sein.
Statt fünf Websites zu öffnen, Optionen zu vergleichen, Daten zwischen Apps zu kopieren und mit einem Bezahlvorgang zu kämpfen, äußert man seine Absicht einmal. Der Agent übernimmt Suche, Kontextsammlung, Werkzeugauswahl und Ausführung. Eine lokale Agentenlaufzeit hält Vorlieben und Arbeitskontext nah bei einem selbst. MCP-verbundene Systeme stellen Werkzeuge und Daten bereit. WebMCP-fähige Websites bieten direkte Aktionen an, wenn der Browser Teil des Ablaufs sein muss. Der Mensch rückt eine Ebene auf: vom Ausführenden zum Prüfer, Genehmiger und Bearbeiter von Ausnahmefällen. Dieser konkrete Endzustand ist noch eine Schlussfolgerung, aber die logischste Deutung der gemeinsamen Richtung dieser Technologien.
Deshalb halte ich „den Tod des Browser-Tabs“ für die richtige Metapher, auch wenn die Formulierung bewusst dramatisch ist. Der Tab ist nicht tot. Er wird herabgestuft.
Der Teil, bei dem alle langsamer machen sollten
Nun zum unbequemen Teil.
Wenn Menschen sich für agentische Systeme begeistern, schauen sie meist auf die Magie. Sie sollten mehr über den möglichen Schadensradius nachdenken.
OpenClaws eigene Sicherheitshinweise sind unverblümt. Sie gehen von einer Vertrauensgrenze mit einem vertrauenswürdigen Bediener pro Gateway aus und sagen ausdrücklich, dass das System keine Sicherheitsgrenze für feindselige Nutzer ist, die sich einen Agenten oder ein Gateway teilen. Die Ersteinrichtung verwendet lokal nun standardmäßig ein stärker eingeschränktes coding Werkzeugprofil statt eines uneingeschränkten full Profil. MCPs Sicherheitshinweise sind ebenso direkt: Sie warnen Entwickler vor Confused-Deputy-Problemen, SSRF, Sitzungsübernahmen, der Kompromittierung lokaler Server und der Notwendigkeit minimaler Berechtigungen.
Die Risiken sind bereits real, nicht hypothetisch. VirusTotal berichtete im Februar von Hunderten erkannter schädlicher OpenClaw-Skills und bezeichnete das Ökosystem als neue Angriffsfläche für Lieferkettenangriffe. OpenClaw reagierte mit der Ankündigung von VirusTotal-Prüfungen für auf ClawHub veröffentlichte Skills, einschließlich täglicher Nachprüfungen und automatischer Sperren bei Schadsoftwarebefunden. Wenn Entwickler so schnell Bedrohungsscans nachrüsten, sollte man davon ausgehen, dass die Angriffsfläche bereits existiert.
Deshalb könnte der eigentliche Wettbewerbsvorteil der nächsten KI-Welle nicht nur Modellqualität sein, sondern Vertrauensgestaltung: begrenzte Berechtigungen, Prüfbarkeit, Sandboxing, Freigabeabläufe, sichere Voreinstellungen. Der wertvollste Agent wird nicht der sein, der in einer Demo am klügsten wirkt, sondern der, dem man tatsächlich echte Befugnisse anvertrauen kann.
Das Urteil
Nein, der Browser ist also nicht verschwunden. Aber der Schwerpunkt verlagert sich.
OpenClaw und ähnliche Projekte zeigen, was passiert, wenn KI Hände bekommt. MCP gibt diesen Händen einen standardisierten Zugriff auf Werkzeuge und Daten. WebMCP ermöglicht dem öffentlichen Web, ihnen sauber entgegenzukommen. Zusammen wird die Oberfläche von einem Ort, den man besucht, zu etwas, das im eigenen Auftrag arbeitet.
Das alte Web wurde für Klicks gebaut. Die nächste Webschicht entsteht für Absichten.
Wenn dieser Wandel ankommt, gewinnen vielleicht nicht die Unternehmen mit den hübschesten Seiten. Sondern jene, die es vertrauenswürdigen Agenten am leichtesten machen, sie zu verstehen, mit ihnen zu verhandeln und Aktionen auszuführen. Das ist die tiefere Geschichte hinter dem OpenClaw-Moment: kein virales Repository, kein seltsames soziales Netzwerk für Hummer, sondern ein ernsthafter Wandel darin, wie Computer künftig genutzt werden.
