Was ist WebBrain?
WebBrain ist eine Erweiterung für Chrome, Edge und Firefox, die einen KI-Agenten in einer Seitenleiste ergänzt. Sie beantwortet Fragen zur geöffneten Seite und klickt, tippt, navigiert, füllt Formulare aus und lädt Dateien herunter, wenn du den Act-Modus nutzt, und zwar in deinem normalen, angemeldeten Browser. Ein Dev-Modus ergänzt Quelltext, Konsole, Netzwerk und umkehrbare Änderungen an der Seite. Entwickelt wird sie von Emre Sokullu und weiteren Mitwirkenden; das Repository entstand im April 2026.
Sie läuft mit drei Arten von Modellen. Standard ist WebBrain Compass 1.0, ein gehosteter Dienst unter api.webbrain.one mit einem kostenlosen Tageskontingent, ganz ohne Key. Alternativ trägst du einen eigenen Key in eine der 117 eingebauten Anbieterkarten unter Chromium ein, darunter OpenAI, Anthropic, Gemini, Bedrock und OpenRouter, oder verweist auf einen lokalen OpenAI-kompatiblen Server wie llama.cpp, Ollama, vLLM oder LM Studio. Über einen MCP-Server können Claude Code, Codex und Cursor ihr Aufgaben übergeben.
Die Erweiterung ist ab Version 33.0.0 kostenlos unter GPL-3.0-or-later; begonnen hat das Projekt unter MIT. Ein Compass-Abo kostet 5 $ im Monat pro Geräteprofil. Help Improve WebBrain ist standardmäßig an und erlaubt WebBrain, Prompts, Antworten und Seitentext aus Compass für das Training seiner Modelle zu behalten.
Was kostet WebBrain?
| Tarif | Preis | Was enthalten ist |
|---|---|---|
| Extension | Free | GPL-3.0-or-later; eigener Key oder lokales Modell |
| Compass free | Free | Tageskontingent, Umfang nicht veröffentlicht |
| Compass subscription | $5/month | Pro Geräteprofil, mit Fair Use |
Erweiterung kostenlos unter GPL-3.0-or-later. WebBrain Compass, das gehostete Standardmodell, hat ein kostenloses Tageskontingent (Umfang nicht veröffentlicht) und ein Abo für 5 $/Monat pro Geräteprofil mit Fair-Use-Regel. Mit eigenem API-Key oder lokalem Modell zahlst du nur, was dieser Anbieter oder deine Hardware kostet.
Lohnt sich WebBrain?
Die README von WebBrain listet mehr auf, als die meisten Seitenleisten-Agenten versuchen: getrennte Ask-, Act- und Dev-Modi, gespeicherte und vorgemachte Workflows, geplante Aufgaben, Seitenbeobachtung, einen reinen Screenshot-Modus und eine MCP-Brücke für Coding-Agenten. Das Projekt bewegt sich zudem sehr schnell. Version 45.0.4 erschien am 30. Oktober 2026, und die Hauptversion stieg im Oktober von 38 auf 45. Das Repository hat rund 1.580 Sterne und 196 Forks; der Chrome Web Store zählt 2.000 Nutzer und eine Bewertung von 4,0 aus 24 Rezensionen, Firefox Add-ons 196 tägliche Nutzer. Nach diesen Zahlen ist es jung und klein.
Zuerst lohnt der Blick auf die Voreinstellung. Direkt nach der Installation läuft die Seitenleiste mit WebBrain Compass, das deinen Prompt, den Seitentext und Screenshots an api.webbrain.one schickt und von dort über OpenRouter an ein vorgelagertes Modell, das die Datenschutzerklärung nicht nennt. Eine Einstellung namens Help Improve WebBrain ist standardmäßig an, und solange sie an ist, darf WebBrain Prompts, Antworten, Seitentext, Tool-Aufrufe und Agentenaktionen aus Compass behalten, um seine Modelle zu verfeinern und zu trainieren. Rohdaten werden bis zu 12 Monate aufbewahrt, de-identifizierte bis zu 5 Jahre, dazu eine Kopie in einem OpenRouter-Log, die mindestens drei Monate bleibt. Wer den Schalter unter Settings, Advanced ausschaltet, stoppt neue Erfassung. Anfragen mit eigenem API-Key oder an einen lokalen Server laufen gar nicht über Compass, und die Erweiterung enthält kein Analyse- oder Absturzbericht-SDK.
Die Berechtigungen sind so weit, wie Chrome es zulässt. Das Manifest verlangt alle URLs, Cookies, den Debugger, Lesezugriff auf die Zwischenablage und Tab-Aufnahme, fügt Skripte in jeden Frame jeder Seite ein und ersetzt die Neuer-Tab-Seite. Das Sicherheitsmodell des Projekts sagt es offen: Jede Website, bei der du angemeldet bist, Bank und E-Mail eingeschlossen, steht dem Agenten mit deinen vollen Rechten offen. Die Abwehr gegen Prompt-Injection ist sorgfältiger als bei den meisten. Seitentext wird als nicht vertrauenswürdige Daten markiert, und eine deterministische Sperre fragt pro Website vor jeder folgenreichen Aktion nach, ohne dass ein Modell mitentscheidet. Die Schwachstellen sind die Ausnahmen. Ein Button 'Dangerously skip permissions' schaltet die Sperre ab, eine standardmäßig aktive Einstellung lässt fetch_url Schreibanfragen an eine bereits freigegebene Website ohne weitere Nachfrage senden, und eine Frage, die 60 Sekunden unbeantwortet bleibt, führt standardmäßig zum Abschluss der Aufgabe, wobei alles rund um Zahlungen, Löschungen oder Zugangsdaten auf die sichere Option zurückfällt.
Die Lizenzangabe von GitHub ist falsch. Dort steht NOASSERTION, doch die Datei LICENSE gewährt ab Version 33.0.0 GPL-3.0-or-later, gewählt, weil die Erweiterung GPL-lizenzierten Code von Xapian und libzim mitliefert; frühere Versionen standen unter MIT, und der Firefox-Eintrag nennt noch immer MIT. Die GPL erlaubt dir, WebBrain zu nutzen, zu verändern und zu verkaufen, ob im Unternehmen oder nicht, aber wer eine veränderte Fassung weitergibt, muss deren Quelltext unter derselben Lizenz veröffentlichen.
Gegenüber Nanobrowser, dem bekannteren quelloffenen Seitenleisten-Agenten mit 14.210 Sternen unter Apache-2.0, bietet WebBrain weit mehr Anbieter, WebGPU-Modelle im Browser und eine kostenpflichtige gehostete Rückfallebene. Gegenüber Browser Use oder Stagehand ist es ein anderes Werkzeug: ein Assistent für einen Menschen an der Tastatur statt einer Bibliothek für unbeaufsichtigte Pipelines. Unter Firefox gibt es eine schwächere Fassung ohne Chrome DevTools Protocol, also ohne Zugriff durch das Shadow DOM und ohne vertrauenswürdige Mausereignisse, weshalb manche React- und Vue-Buttons nicht reagieren.
Wo es sich lohnt
Eine Rechercheurin in einer Kanzlei, die Mandantenseiten nicht an ein Cloud-Modell schicken darf
Dokumente in einem angemeldeten Rechercheportal zusammenfassen und Zahlen herausziehen
Verbinde WebBrain mit einem lokalen llama.cpp- oder Ollama-Server und bleib im nur lesenden Ask-Modus, dann erreicht nichts WebBrain oder einen Cloud-Anbieter. Lege vorher das Kontextfenster des Modells fest: Laut Doku ist 16k nur ein Ausweichwert, und die größeren Tool-Stufen können ihn überschreiten, bevor sich ein Verlauf aufbaut.
Ein Entwickler, der täglich mit Claude Code oder Codex arbeitet
Den Coding-Agenten Seiten hinter SSO prüfen lassen, ohne eine Anmeldung zu skripten
Füge den Server mit npx -y @webbrain/mcp-server hinzu, trage seinen Pairing-Key unter Settings, Bridge ein, und der Agent erhält sechs Werkzeuge auf Aufgabenebene wie webbrain_run und webbrain_extract für den angemeldeten Browser. Act-Läufe halten weiter bei den Freigabeabfragen im Browser an, also muss jemand vor dem Bildschirm sitzen.
Eine Büroleiterin in einer kleinen Agentur ohne Entwickler
Jede Woche dieselben Bestellformulare von Lieferanten ausfüllen
Führe die Aufgabe einmal im Act-Modus aus, speichere sie mit /workflow --save und starte sie mit neuen Werten erneut; /schedule kann sie wiederholen, solange der Browser offen ist. Mit Compass kostet das nach dem Gratiskontingent 5 $ im Monat pro Geräteprofil, und Help Improve WebBrain sollte vorher aus sein, sonst kämen Formularinhalte fürs Training in Frage.
Bevor du dich festlegst
- Einrichtung
- Installiere die Erweiterung aus dem Chrome Web Store, von Firefox Add-ons oder Edge Add-ons, und Compass funktioniert standardmäßig ohne Key. Lokale Modelle brauchen einen OpenAI-kompatiblen Server und eine Anbieterkarte. Firefox erfordert Version 140 oder neuer, und die Fassung im Chrome Store (42.3.1, aktualisiert am 21. Oktober 2026) hinkt der 45.0.4 auf GitHub hinterher.
- Integrationen
- 117 Anbieterkarten unter Chromium (116 unter Firefox) für OpenAI, Anthropic, Gemini, Azure OpenAI, Bedrock, OpenRouter und lokale Laufzeiten; ein MCP-Server für Claude Code, Codex, Cursor und OpenClaw; ein LM-Studio-Plugin; optionale CAPTCHA-Dienste mit eigenen Keys.
- Daten und Datenschutz
- Kein Analyse-SDK. Compass-Anfragen gehen an api.webbrain.one und OpenRouter; mit Help Improve WebBrain, standardmäßig an, wird geeigneter Text bis zu 12 Monate roh und bis zu 5 Jahre de-identifiziert fürs Training aufbewahrt. Anfragen mit eigenem Key oder lokal werden nicht erfasst, außer du schaltest das Teilen für Forschung pro Anbieter ein, das standardmäßig aus ist. Lizenz ist GPL-3.0-or-later ab 33.0.0.
- Kosten im großen Maßstab
- Kostenlos mit eigenem Key oder eigener Hardware, mit Kostengrenzen pro Anbieter in Settings. Compass kostet 5 $ im Monat pro Geräteprofil, zehn Personen zahlen also 50 $ im Monat; die Fair-Use-Regel schließt automatisierte oder ungewöhnlich umfangreiche Nutzung aus, und das Abo hängt an einer Gerätekennung, nicht an einem Konto, und wird bei deren Verlust nicht erstattet. Compass XL verbraucht Guthaben zum fünffachen Standardsatz.
- Grenzen
- Läufe stoppen standardmäßig nach 130 Schritten (höchstens 195). Firefox fehlt das Chrome DevTools Protocol, daher gibt es vertrauenswürdige Mausereignisse und Shadow-DOM-Zugriff nur in Chrome. Die FAQ der Website nennt noch llama.cpp als Standardanbieter, die Doku hinkt dem Code also hinterher. Neun Issues sind offen.
Was gut ist
- Läuft mit 117 Anbieterkarten, lokalen Servern oder WebGPU im Browser
- Berechtigungssperre pro Website, bei der kein Modell entscheidet
- Ask-Modus ist nur lesend; Aktionen brauchen deine eigene Anweisung
- MCP-Server lässt Coding-Agenten deinen angemeldeten Browser nutzen
Was nicht
- Gehostete Voreinstellung behält Prompts fürs Training, wenn du sie nicht abschaltest
- Kann bauartbedingt jede Website und jedes Cookie lesen
- Hauptversion stieg in einem Monat von 38 auf 45
- Firefox-Fassung ohne vertrauenswürdige Klicks und Shadow-DOM-Zugriff
Am besten für
Einzelne Nutzer, die einen Browser-Agenten in der Seitenleiste mit eigenem API-Key oder lokalem Modell wollen und sich zehn Minuten nehmen, die Voreinstellungen zu prüfen.
Alternativen zu WebBrain
WebBrain: häufige Fragen
- Lohnt sich WebBrain?
- WebBrain gibt dir kostenlos einen fähigen Agenten in deinem echten Browser, doch die gehostete Voreinstellung behält deine Prompts fürs Training, bis du den Schalter findest, also betreibe ihn mit eigenem Key oder lokalem Modell. Wir bewerten es mit 3.7 von 5.
- Was kostet WebBrain?
- Erweiterung kostenlos unter GPL-3.0-or-later. WebBrain Compass, das gehostete Standardmodell, hat ein kostenloses Tageskontingent (Umfang nicht veröffentlicht) und ein Abo für 5 $/Monat pro Geräteprofil mit Fair-Use-Regel. Mit eigenem API-Key oder lokalem Modell zahlst du nur, was dieser Anbieter oder deine Hardware kostet.
- Welche Nachteile hat WebBrain?
- Gehostete Voreinstellung behält Prompts fürs Training, wenn du sie nicht abschaltest; Kann bauartbedingt jede Website und jedes Cookie lesen; Hauptversion stieg in einem Monat von 38 auf 45; Firefox-Fassung ohne vertrauenswürdige Klicks und Shadow-DOM-Zugriff.
- Für wen eignet sich WebBrain?
- Einzelne Nutzer, die einen Browser-Agenten in der Seitenleiste mit eigenem API-Key oder lokalem Modell wollen und sich zehn Minuten nehmen, die Voreinstellungen zu prüfen.
- Was kostet WebBrain für ein Team oder im Produktivbetrieb?
- Kostenlos mit eigenem Key oder eigener Hardware, mit Kostengrenzen pro Anbieter in Settings. Compass kostet 5 $ im Monat pro Geräteprofil, zehn Personen zahlen also 50 $ im Monat; die Fair-Use-Regel schließt automatisierte oder ungewöhnlich umfangreiche Nutzung aus, und das Abo hängt an einer Gerätekennung, nicht an einem Konto, und wird bei deren Verlust nicht erstattet. Compass XL verbraucht Guthaben zum fünffachen Standardsatz.
- Ist WebBrain sicher für Firmendaten?
- Kein Analyse-SDK. Compass-Anfragen gehen an api.webbrain.one und OpenRouter; mit Help Improve WebBrain, standardmäßig an, wird geeigneter Text bis zu 12 Monate roh und bis zu 5 Jahre de-identifiziert fürs Training aufbewahrt. Anfragen mit eigenem Key oder lokal werden nicht erfasst, außer du schaltest das Teilen für Forschung pro Anbieter ein, das standardmäßig aus ist. Lizenz ist GPL-3.0-or-later ab 33.0.0.
- Was sind die besten Alternativen zu WebBrain?
- Die nächsten Alternativen, die wir getestet haben, sind BrowserOS, Browser Use und OpenCLI.
Antworten geprüft am 31. Okt. 2026.