Browser AI di 2026: Apa yang Bisa Dikerjakan Agen dan Di Mana Mereka Gagal

Browser AI di 2026 jago dalam satu pekerjaan dan menjanjikan di pekerjaan kedua. Mereka cukup andal untuk membaca, merangkum, dan membandingkan isi tab yang terbuka sehingga layak dipakai setiap hari, dan mode agennya kini bisa mengisi formulir, menyusun keranjang belanja, atau memesan jadwal di situs tempat Anda sudah login. Namun mereka hanya menyelesaikan sebagian kecil tugas nyata, kerjanya lambat, dan tak satu pun vendor mengklaim sudah menyelesaikan prompt injection, serangan yang mengubah halaman web menjadi instruksi bagi agen Anda.

Bentuk kategori ini berubah tahun ini. OpenAI menutup browser ChatGPT Atlas dan memindahkan agennya ke aplikasi desktop ChatGPT. Microsoft menghentikan Copilot Mode di Edge. Google menaruh agen bernama auto browse di dalam Chrome, Comet milik Perplexity hadir di keempat platform utama, dan Anthropic merilis Claude in Chrome secara umum dengan tindakan yang dinilainya aman disetujui secara otomatis. Sementara itu, pengadilan banding federal memutuskan bahwa ketika Comet berbelanja di Amazon, pembelilah yang mengakses komputer Amazon.

Jika Anda sedang menimbang apakah akan memakainya di kantor, atau mengizinkan tim Anda memakainya, ada dua hal yang penting: tugas apa yang berhasil diselesaikan, dan apa yang bisa dipaksakan halaman berbahaya kepada agen itu. Panduan ini membahas keduanya berdasarkan dokumentasi vendor dan riset yang dipublikasikan, lalu memberi Anda setup, pengecek tugas, pemilih browser, dan aturan untuk tim.

Pasar browser AI menyusut ke browser yang sudah Anda pakai

Fitur agen tahun ini pindah ke Chrome, Edge, dan aplikasi chat yang sudah Anda bayar. ChatGPT Atlas bertahan kurang dari setahun. Atlas meluncur di Mac tahun lalu, tidak pernah sampai ke Windows, dan OpenAI menghentikannya tahun ini. Fitur-fiturnya terpecah ke tiga arah: ekstensi ChatGPT untuk Chrome yang menjawab pertanyaan tentang halaman yang sedang Anda buka, browser bawaan di aplikasi desktop ChatGPT yang bisa login ke situs dan mengunduh file, serta browser cloud di server OpenAI tempat agen mengerjakan tugas dari jarak jauh (TechCrunch).

Microsoft mengambil langkah serupa. Copilot Mode di Edge dihentikan, dan fitur agen yang dulu bernama Copilot Actions kini menjadi Browse with Copilot, yang membutuhkan langganan Microsoft 365 Premium dan hanya berjalan di Edge desktop di AS (Microsoft Edge Blog). Sisi gratis Microsoft Copilot di Edge tetap mempertahankan fitur membaca yang berguna, termasuk jawaban yang merujuk beberapa tab terbuka sekaligus.

Google Gemini di Chrome justru berkembang. Panel samping yang merangkum halaman dan membandingkan tab tahun ini meluas ke India, Kanada, dan Selandia Baru, lalu ke Amerika Latin, Afrika, dan Timur Tengah. Agennya adalah tambahan berbayar. Auto browse tersedia di Google AI Pro seharga $19,99 per bulan atau Google AI Ultra mulai $99,99 per bulan (Google AI plans), dan untuk saat ini hanya berfungsi di AS, di desktop dan Android.

Perplexity menggratiskan Comet tahun lalu dan menambahkan iOS tahun ini, sehingga kini tersedia di Windows, Mac, Android, dan iPhone, dan edisi Comet Enterprise menghadirkan kontrol admin. Dia, dari The Browser Company yang tahun lalu disepakati akan diakuisisi Atlassian, adalah browser Mac yang berpusat pada jawaban dari tab dan aplikasi kerja Anda. Browsernya gratis, sedangkan paket AI-nya seharga $20 atau $100 per bulan (Dia pricing). Opera Neon menjadi gratis diunduh tahun ini, dengan agen bawaannya di paket bulanan $19,90. Brave Leo sedang menguji agen yang hanya berjalan di profil terpisah. Pendatang baru pun terus bermunculan, seperti Polar, dari mantan engineer Comet.

Claude in Chrome dari Anthropic adalah ekstensi, bukan browser, tetapi fungsinya sama. Fitur ini termasuk di setiap paket Claude berbayar, dan sejak rilis umumnya, ia menyetujui tindakan secara otomatis secara default, dengan classifier yang memeriksa setiap tindakan terhadap permintaan Anda (Anthropic).

Baca kolom paling kanan lebih dulu. Agen, bagian yang bertindak atas nama Anda, adalah bagian yang berbayar, punya batasan wilayah, dan membawa risiko. Sisi membacanya gratis hampir di mana-mana.

Apa yang terjadi saat Anda menyerahkan tugas ke agen

Setiap mode agen menjalankan siklus yang sama. Ia melihat halaman, memutuskan satu langkah, menjalankannya, memeriksa apa yang berubah, lalu mengulang sampai tugas selesai atau sampai tiba di langkah yang diperintahkan untuk diserahkan kembali kepada Anda.

Apa yang dilihat model hampir sama dengan yang Anda lihat. Browse with Copilot dari Microsoft mengambil screenshot saat bekerja, menyimpannya bersama percakapan Anda hingga 30 hari, menandai tab yang dikendalikannya dengan ikon kursor, dan memungkinkan Anda mengambil alih kapan saja (Microsoft Support). Dalam kasus Amazon, pengadilan banding menerima penjelasan Perplexity bahwa asisten Comet berjalan di perangkat pengguna dan server Perplexity sendiri tidak berkomunikasi langsung dengan Amazon (poin yang kini dibantah Amazon untuk aplikasi iPhone).

Langkah meminta persetujuan Anda adalah yang terpenting, dan setiap vendor menarik batasnya di tempat berbeda. Google menyatakan auto browse di Chrome berhenti sebelum pembelian dan unggahan media sosial. Edge bertanya sebelum pembelian, pemesanan, pengiriman email, dan penghapusan acara kalender, dan agennya sama sekali tidak bisa memakai kata sandi tersimpan, autofill, atau data dompet. Claude in Chrome dulu meminta persetujuan sebelum setiap tindakan secara default. Sekarang ia sendiri yang menentukan tindakan mana yang aman, dan Anda harus mengaktifkan kembali persetujuan manual di pengaturan jika ingin ditanya setiap kali.

Pekerjaan yang kini ditangani baik oleh mode agen

Membaca adalah tempat browser ini benar-benar berguna. Minta panel samping membandingkan tiga halaman harga yang Anda buka atau mengambil syarat pembatalan dari halaman kebijakan yang panjang, dan jawabannya muncul dalam hitungan detik, tanpa biaya tambahan di Chrome dan Edge. Kalau hanya itu kebutuhan Anda, mesin jawaban mungkin sudah cukup, dan perbandingan mesin pencari AI kami membahas pilihannya.

Sisi agen cocok untuk pekerjaan rutin dengan garis akhir yang jelas. Penguji awal Google memakai auto browse untuk menjadwalkan janji temu, mengisi formulir yang membosankan, mengumpulkan dokumen pajak, meminta penawaran dari tukang ledeng dan listrik, serta mengajukan laporan pengeluaran, lapor TechCrunch. Demo Android Google memesan parkir dari detail pada tiket acara dan mengubah pesanan makanan hewan peliharaan. Riset lintas situs juga cocok. Agen yang membuka sepuluh halaman vendor dan mengisi tabel perbandingan menghemat waktu secara nyata, dan kesalahan hanya berarti memeriksa ulang, bukan refund.

Semuanya punya tiga ciri yang sama. Tugasnya sempit, hasilnya mudah diverifikasi, dan kesalahan murah ongkosnya. Polar menyebut sebagian besar penggunanya hanya memakainya untuk otomatisasi dan menyimpan browser lain untuk penjelajahan sehari-hari. Itu pola yang masuk akal bagi siapa pun yang baru mencoba agen.

Di mana penjelajahan agentik masih gagal

Tingkat keberhasilan di situs web sungguhan masih rendah. ClawBench, benchmark dari tim peneliti beranggotakan 28 penulis, menjalankan 153 tugas sehari-hari seperti pembelian, pemesanan janji temu, dan lamaran kerja di 144 platform nyata, dengan lapisan intersepsi yang mencegah apa pun benar-benar terkirim. Model terbaik dari delapan model frontier, Claude Sonnet 4.6, menyelesaikan 33,3% di antaranya (ClawBench). Tugas-tugas itu menuntut hal-hal seperti mengisi banyak kolom formulir yang rinci dengan benar.

Berikutnya soal kecepatan dan penilaian. Seorang reviewer TechCrunch yang memakai Atlas dan Comet menyebutnya peningkatan efisiensi yang tipis, dengan sebagian besar waktu habis untuk menonton agen mengeklik situs web dengan lambat. Pengujian Wired terhadap auto browse di Chrome lebih keras. Diminta mencari dua kursi simfoni di lorong dan di luar bagian orkestra, agen menemukan dua kursi $185 yang berada di lorong dan di luar bagian orkestra, tetapi di baris yang berbeda. Permintaan untuk memeriksa tempat perkemahan berjalan 15 menit, memeriksa satu, lalu menyuruh reviewer mencari sisanya sendiri.

Login dan pembayaran adalah titik berhenti yang disengaja. Chrome bertanya sebelum memakai Password Manager Anda, dan Edge for Business memaksa jeda di kolom kata sandi dan kartu, jadi Anda tetap diperlukan di depan keyboard. Chrome juga membatasi jumlah tindakan auto browse per hari, dan Google belum mempublikasikan angkanya.

Sebagian situs sama sekali tidak menginginkan agen. eBay mengubah perjanjian penggunanya untuk melarang pesanan tanpa peninjauan manusia, lapor The Register. Ketika Amazon memblokir agen Muse milik Meta, pengguna melihat pop-up yang menyatakan akses lanjutan oleh agen AI tanpa izin melanggar Ketentuan Penggunaannya (selengkapnya soal Amazon di bawah). Solusi jangka panjangnya adalah pintu resmi untuk agen. Cloudflare memungkinkan agen menandatangani permintaan mereka agar situs web bisa mengenalinya, dan standar WebMCP yang diusulkan, yang sedang diuji Chrome, memungkinkan situs membuka formulir dan fungsinya langsung ke agen. Expedia, Booking.com, Shopify, Etsy, Instacart, dan Target termasuk merek yang terlibat dalam uji coba awal Chrome.

Sampai itu meluas, perkirakan agen akan error di situs yang mengubah tata letaknya atau memblokir mereka. Jika Anda butuh otomatisasi yang andal di sekumpulan situs tetap, alat berbasis skrip dari papan Browser & Web Automation atau framework open-source seperti Browser Use sering kali lebih cocok, dan penjelasan kami tentang agen AI vs alat otomatisasi membahas trade-off tersebut.

Prompt injection adalah masalah yang belum terpecahkan

Agen membaca halaman web untuk menjalankan tugasnya, dan model bahasa tidak bisa secara andal memisahkan teks yang sedang dibacanya dari instruksi yang sedang diikutinya. Jadi siapa pun yang bisa menaruh kata-kata di depan agen Anda bisa mencoba memberinya perintah: penulis halaman web, ulasan produk, komentar forum, atau email di kotak masuk Anda.

Baris paling bawah itulah yang membuat ini serius. Agen bekerja di dalam sesi login Anda, sehingga agen yang dibajak bertindak di email, bank, atau aplikasi perusahaan Anda sebagai Anda. Peneliti Brave berhasil membuat Comet mengikuti instruksi yang disembunyikan sebagai teks biru muda samar di atas latar kuning di dalam sebuah screenshot, dan menunjukkan bahwa browser AI lain, Fellou, mengirim teks halaman ke modelnya hanya dengan mengunjunginya, sehingga instruksi yang terlihat di halaman bisa menimpa permintaan pengguna. Brave menyebut indirect prompt injection sebagai “tantangan sistemik yang dihadapi seluruh kategori browser bertenaga AI” (Brave).

Tim lain menemukan hal yang sama. Trail of Bits mengaudit Comet sebelum peluncuran dan membuat empat exploit yang berfungsi, termasuk satu yang menyamar sebagai CAPTCHA palsu, semuanya bertujuan menyalin Gmail pengguna ke server penyerang. OpenAI menjelaskan sebuah serangan ketika teks tersembunyi di dalam email membuat agennya mengirim pesan pengunduran diri alih-alih menyusun balasan out-of-office.

Vendor mengatakan pertahanan mereka berfungsi, dan Anthropic telah mempublikasikan angka sebelum dan sesudah dari pengujiannya sendiri.

Itu adalah pengujian Anthropic atas serangan yang dipilih Anthropic sendiri. Dengan semua pengaman aktif, perusahaan itu melaporkan tidak ada serangan yang berhasil pada tiga model terbarunya dan 0,3% pada model keempat, dan tetap menyebut prompt injection “target yang bergerak”. Hasil independen terlihat lebih buruk, meski menguji agen open-source yang berbeda. Peneliti dari NTU, ST Engineering, IBM Research, dan UIUC menjalankan 3.168 percobaan serangan terhadap Browser Use dan NanoBrowser yang memakai model GPT-5 dan Gemini. Injeksi tidak langsung berhasil 41,67% hingga 68,16% dari waktu, dan tidak ada setup yang mereka uji yang bebas dari kegagalan (CSO Online). Lasso Security menembus detektor injeksi open-source milik Perplexity, BrowseSafe, pada 36% percobaan dengan trik sesederhana encoding Base32.

Perusahaan yang membangun agen ini terus terang soal batas atasnya. OpenAI menulis bahwa prompt injection, seperti penipuan dan rekayasa sosial, “kecil kemungkinan akan pernah ‘terpecahkan’ sepenuhnya”, dan National Cyber Security Centre Inggris menyatakan hal itu mungkin tidak akan pernah bisa dimitigasi sepenuhnya (TechCrunch). Gartner tahun lalu bahkan lebih jauh dan memberi tahu kliennya bahwa CISO harus memblokir semua browser AI untuk masa mendatang.

Yang dilakukan vendor adalah menumpuk lapisan pertahanan. Google menjalankan model kedua, User Alignment Critic, yang hanya melihat deskripsi setiap tindakan yang direncanakan dan tidak pernah melihat halaman mentah, dan bisa memveto tindakan yang tidak sesuai dengan tujuan Anda. Chrome juga membatasi situs yang boleh dibaca atau diketik oleh agen untuk tugas tertentu dan bertanya sebelum masuk ke situs perbankan atau medis (Google). Microsoft memblokir situs berisiko tinggi dan menjauhkan agennya dari kata sandi tersimpan dan detail pembayaran. Anthropic memindai konten halaman untuk mendeteksi serangan dan memeriksa setiap tindakan terhadap permintaan Anda, sementara Brave mengurung agennya di profil terpisah. Tidak ada yang menjanjikan nol.

Amazon v. Perplexity: siapa yang bertanggung jawab atas klik agen

Pertarungan hukum soal belanja agentik terjadi antara Amazon dan Perplexity, dan belum selesai. Berikut posisinya saat ini.

Amazon menggugat tahun lalu, dengan argumen bahwa Comet mengakses akun pelanggan tanpa izin dan menyamar sebagai browser Chrome biasa setelah Amazon mencoba memblokirnya. Seorang hakim distrik setuju awal tahun ini dan melarang Comet mengakses akun Amazon yang dilindungi kata sandi. Ninth Circuit kemudian membatalkan perintah itu. Pengadilan menyatakan bahwa agen adalah “alat, bukan orang” menurut undang-undang tersebut, sehingga pembeli yang mengarahkannya adalah pihak yang mengakses Amazon, dan Amazon kecil kemungkinan menang berdasarkan undang-undang anti-peretasan yang dijadikan dasar gugatannya (Technology & Marketing Law Blog). Pengadilan banding kemudian menolak mengadili ulang kasus ini.

Amazon sejak itu mengajukan amended complaint yang menuduh aplikasi iPhone Comet menyalin cookie sesi Amazon pelanggan ke server cloud Perplexity, sehingga “tidak ada perangkat pengguna yang menyentuh server Amazon”, sementara Perplexity memberi tahu pengadilan banding hal sebaliknya. Dokumen itu juga mengutip surat dari kuasa hukum Perplexity yang menyatakan bahwa, “sebagai tanda itikad baik,” Perplexity telah menonaktifkan sementara fitur asisten di Amazon.com pada Comet untuk iOS (The Next Web). Itu adalah tuduhan Amazon. Perplexity membingkai sengketa ini sebagai soal kebebasan pembeli memakai perangkat lunak pilihan mereka di situs yang boleh mereka kunjungi.

Bagi pengguna, putusan ini bermata dua. Putusan itu menempatkan Anda sebagai pihak yang mengakses situs, artinya ketentuan situs tetap mengikat Anda, dan pengadilan mencatat bahwa Amazon dapat menegakkan ketentuannya terhadap pelanggannya sendiri. Pendapat pengadilan juga terbatas pada fakta kasus ini, jadi tidak memberi agen izin umum. Jika belanja agentik adalah tujuan Anda, banyak alat di papan AI shopping assistant kami dibuat untuk dijalankan sendiri oleh toko, sehingga persoalan ini terhindari.

Setup aman yang bisa Anda terapkan hari ini

Semua ini bukan berarti Anda harus menghindari browser AI. Artinya, siapkan seperti yang dilakukan tim keamanan, sebelum tugas pertama.

1. 1Beri agen profil browser sendiri. Brave sudah membangunnya secara bawaan. Di Chrome, Edge, atau Comet, buat profil terpisah yang hanya berisi login yang dibutuhkan agen, dan jauhkan bank, email utama, serta password manager Anda darinya.
2. 2Mulai dalam keadaan logout. Saran OpenAI untuk agennya sendiri adalah memakai mode logout bila memungkinkan. Login hanya ketika tugas memerlukannya.
3. 3Biarkan persetujuan tetap aktif. Di Claude in Chrome, aktifkan kembali persetujuan manual untuk apa pun selain membaca, dan baca setiap konfirmasi sebelum Anda mengekliknya.
4. 4Tulis tugas yang sempit. OpenAI memperingatkan agar tidak menyuruh agen mengambil tindakan apa pun yang diperlukan. Sebutkan situsnya, tujuannya, dan di mana ia harus berhenti.
5. 5Jauhkan dari uang, tindakan yang dipicu kotak masuk, dan konsol admin. Pada peluncuran pilotnya, Anthropic meminta para penguji menghindari situs yang berisi informasi keuangan, hukum, medis, atau sensitif lainnya.
6. 6Awasi beberapa eksekusi pertama dari awal sampai akhir, lalu bersihkan. Edge menyimpan screenshot agen bersama percakapan Anda hingga 30 hari, jadi hapus riwayat itu setelah tugas yang bersifat pribadi.

Versi singkatnya muat dalam satu kartu.

Kolom kanan memuat jalan pintas yang biasa diambil orang setelah beberapa eksekusi berjalan mulus. Semua serangan yang dipublikasikan di atas mengandalkan agen yang login ke sesuatu yang layak dicuri, jadi aturan profil menyelesaikan sebagian besar pekerjaan.

Untuk tugas tertentu, pakai pengecek di bawah. Ia mengajukan enam pertanyaan, dan satu jawaban berisiko tinggi saja sudah cukup untuk membuat langkah itu tetap Anda pegang sendiri.

Sebagian besar pekerjaan riset dan perbandingan hasilnya hijau atau kuning. Apa pun yang membayar, mengirim, atau membaca kotak masuk saat login ke akun kerja hasilnya merah, dan itu disengaja: biarkan agen mengumpulkan dan menyusun draf, lalu lakukan klik terakhir sendiri.

Browser mana yang cocok, dan aturan untuk tim

Untuk individu, pilihannya sebagian besar mengikuti apa yang sudah Anda bayar. Kalau Anda hanya ingin jawaban, jangan bayar untuk agen, karena Gemini di Chrome dan Copilot di Edge merangkum halaman dan membandingkan tab di tier gratisnya. Kalau Anda ingin agen, Google AI Pro dan Microsoft 365 Premium sama-sama $19,99 per bulan, dan masing-masing menaruh agen di dalam browser yang kemungkinan sudah Anda pakai. Comet adalah cara mencoba agen tanpa langganan, selama ia diberi profil sendiri. Diagram pohon di bawah mencakup kasus-kasus yang umum.

Salah satu jawaban itu perlu peringatan. Persetujuan otomatis Claude in Chrome nyaman untuk riset dan menjadi default yang salah di dekat uang atau email.

Untuk tim, aturannya lebih sederhana daripada pasarnya: membaca diizinkan di mana saja, tindakan agen hanya berjalan di edisi terkelola, dan hanya di situs yang sudah Anda setujui. Kontrolnya tersedia. Auto browse di Chrome nonaktif secara default untuk pengguna Workspace terkelola, dan admin bisa mengaktifkannya dengan kebijakan yang mengizinkan atau memblokir URL tertentu (Chrome Enterprise Help). Edge for Business punya pratinjau terbatas, berlisensi lewat Microsoft 365 Copilot, tempat IT memilih situs yang boleh dioperasikan Copilot dan aturan data Purview tetap berlaku. Fitur ini tidak ditawarkan di EEA. Comet Enterprise dapat mengunci asisten ke mode hanya-baca atau ke domain yang disetujui, dan paket Enterprise Claude memungkinkan admin membatasi Claude in Chrome ke domain yang disetujui.

Kalimat terakhir itu adalah versi yang lebih sempit dari saran Gartner yang bisa diterima kebanyakan tim. Tinjau allowlist setiap kali vendor mengubah default-nya, yang di 2026 berarti setiap beberapa bulan. Untuk pelajaran dari tim yang menjalankan agen di tempat kerja, lihat agen AI di produksi, dan papan Top 250 AI Agents memantau bidang yang lebih luas.

Pertanyaan yang sering diajukan

Apakah ChatGPT Atlas masih tersedia?

Tidak. OpenAI menutup Atlas tahun ini, kurang dari setahun setelah peluncurannya di Mac. Jika Anda pernah memakainya, agennya sekarang ada di aplikasi desktop ChatGPT untuk Mac dan Windows, dan ekstensi ChatGPT menangani pertanyaan tentang halaman di dalam Chrome.

Apakah Perplexity Comet gratis?

Ya, dengan batas pemakaian. Perplexity menggratiskan unduhan Comet tahun lalu, dan kini tersedia di Windows, Mac, Android, dan iOS. Background Assistant, yang menjalankan beberapa tugas sekaligus sementara Anda mengerjakan hal lain, diluncurkan sebagai fitur paket Max teratas.

Bisakah browser AI membeli sesuatu tanpa bertanya kepada saya?

Browser arus utama dibuat untuk bertanya lebih dulu. Chrome dan Edge berhenti sebelum pembelian, dan agen Edge sama sekali tidak bisa memakai detail pembayaran tersimpan. Claude in Chrome menyetujui tindakan yang dinilai aman oleh classifier-nya tanpa bertanya, jadi aktifkan persetujuan manual jika Anda ingin ditanya sebelum setiap langkah.

Apakah legal membiarkan agen AI berbelanja di Amazon untuk saya?

Ninth Circuit menilai Amazon kecil kemungkinan menang atas klaim anti-peretasan federal dan California terhadap Perplexity, karena pengguna yang mengarahkan agen adalah pihak yang mengakses situs. Itu tidak mengesampingkan Ketentuan Penggunaan Amazon, yang menurut Amazon melarang agen tanpa izin, dan gugatannya masih berjalan. Jika ketentuan suatu situs melarang agen, memakainya adalah risiko kontrak yang ditanggung Anda.

Haruskah perusahaan saya memblokir browser AI?

Blokir yang tidak terkelola di perangkat perusahaan. Lalu izinkan edisi terkelola (Chrome dengan kebijakan Workspace, Edge for Business, Comet Enterprise, atau paket Enterprise Claude) untuk membaca, dan setujui tindakan agen situs demi situs.

Apakah browser AI melihat kata sandi saya?

Menurut vendor, modelnya tidak melihat. Google menyatakan modelnya tidak terpapar Password Manager atau data kartu tersimpan, dan Browse with Copilot dari Microsoft tidak bisa mengakses kata sandi tersimpan, autofill, atau data dompet. Agen tetap bertindak di dalam sesi login Anda, itulah sebabnya profil terpisah lebih penting daripada tempat kata sandi Anda disimpan.