WebMCP: OpenAI, Shopify und Cloudflare öffnen Websites für KI-Agenten

OpenAI hat am 25. August in ChatGPTs eingebautem Desktop-Browser sogenannte Site Tools eingeführt, die auf dem neuen Standard WebMCP basieren. Einen Tag zuvor hatte Shopify WebMCP-Tools auf jedem Liquid-Storefront live geschaltet, kurz danach folgte Cloudflare mit einer Entwicklervorschau, die eine WebMCP-Bridge direkt am Netzwerkrand einbaut. Damit verlässt WebMCP das Stadium eines Browser-Experiments und findet erstmals gleichzeitig bei einem KI-Anbieter, einer Commerce-Plattform und einem Infrastrukturanbieter praktische Anwendung.

Was sich konkret ändert

Shopify stellt zehn WebMCP-Tools auf jedem Liquid-Storefront sowie in der Hydrogen-Entwicklervorschau bereit. Ein Tool namens proceed_to_checkout führt Kunden mit dem aktuellen Warenkorb zur Kasse, schließt den Kauf aber nicht ab. Alle Aktionen laufen im aktiven Browser-Tab des Kunden, Änderungen am Warenkorb werden sofort sichtbar. Wie Shopify-Distinguished-Engineer Ilya Grigorik erläuterte, kann ChatGPTs Browser diese Tools nutzen, um Händlerkataloge zu durchsuchen und Warenkörbe zusammenzustellen. Cloudflare erlaubt Website-Betreibern, WebMCP direkt über das eigene Dashboard zu aktivieren, ohne den Quellcode der Seite anzufassen: Der Dienst fügt am Netzwerkrand eine Zeile in jede HTML-Antwort ein, die ein Bridge-Skript referenziert. In der aktuellen Vorschau laufen die Tools im Browser des Besuchers, nicht auf Cloudflares Servern. Parallel dazu hat OpenAI eine zehntägige WebMCP-Challenge gestartet, unterstützt von Google Chrome, Shopify, Cloudflare, Netlify, Vercel und Render.

Strukturierte Aktionen statt simulierter Klicks

Browser-Agenten arbeiten bislang mit Oberflächen, die für Menschen gebaut sind: Sie lesen Screenshots oder Seitenlayouts, deuten Bedienelemente und imitieren Klicks und Eingaben. Jeder Schritt kann dabei scheitern, etwa wenn sich ein Button-Label ändert oder ein Pop-up dazwischenfunkt. WebMCP gibt Websites einen zweiten Weg: Eine Seite registriert ein benanntes Tool im Browser samt Beschreibung und strukturiertem Eingabeschema. Ein Agent kann dieses Tool erkennen, die nötigen Daten senden und strukturierte Antworten erhalten. Chrome beschreibt den Unterschied so, dass die Anwendung nicht mehr Gast im Agenten ist, sondern der Agent Gast auf der eigenen Plattform wird. Fehlt ein passendes Site Tool, greift ChatGPT weiterhin auf klassische Klick- und Tipp-Funktionen zurück.

Zugang, Grenzen und Sicherheitsfragen

Die Site Tools in ChatGPT stehen nur Nutzern mit den Modellen GPT-5.6 Sol oder Terra zur Verfügung, bei GPT-5.6 Luna ist die Funktion deaktiviert. Enterprise- und Edu-Workspaces sind ausgeschlossen. In Chrome über ChatGPT funktioniert die Funktion aktuell nicht, Entwickler können WebMCP dort aber über ein experimentelles Flag oder Chromes Origin Trial testen. WebMCP läuft innerhalb der angemeldeten Sitzung eines Nutzers, was Zugriff auf Cookies und Kontext erlaubt, aber auch Risiken schafft. OpenAI holt vor Aktionen wie Käufen, dem Löschen von Daten, Kontoänderungen oder dem Versenden von Nachrichten eine Bestätigung ein und warnt vor Datenabfluss und Prompt-Injection. Laut Search Engine Journal gilt WebMCP als experimenteller offener Standard, dessen Entwurf aus der W3C Web Machine Learning Community Group stammt und noch nicht auf dem offiziellen Standards-Track des W3C liegt. Weder OpenAI noch die verfügbare Dokumentation stellen laut Search Engine Journal einen Zusammenhang zwischen WebMCP und Rankings, Zitierungen oder Auffindbarkeit her – die Technik betrifft ausschließlich das, was ein Agent tun kann, nachdem er eine Seite bereits erreicht hat.