WebChatGPT 2026: aktive Store-Erweiterung, aber veralteter öffentlicher Quellcode
WebChatGPT ist eine Browser-Erweiterung eines Drittanbieters und kein Produkt von OpenAI. Sie fügt ChatGPT und weiteren KI- oder Suchseiten Webtreffer, die Textextraktion aus URLs und eine Prompt-Bibliothek hinzu. Der Chrome Web Store führt Version 4.2.0 mit einem Update vom 13. Juli 2026 und rund einer Million Nutzern. Auch das Edge-Add-on wird weiter aktualisiert. Das Produkt als Ganzes ist deshalb nicht eingestellt.
Die Versionsgrenze gehört dennoch an den Anfang jeder seriösen Bewertung. Das frühere Repository qunash/chatgpt-advanced leitet zu interstellard/chatgpt-advanced weiter. Dort steht ausdrücklich, dass nach dem 30. Juni 2023 keine Aktualisierungen mehr erfolgen, weil neue Funktionen Zugangsdaten und serverseitige Logik erforderten. Die letzte öffentliche Version ist v3.2.7 vom April 2023. Der aktuelle Store-Build ist aktiv, entspricht aber nicht nachweislich diesem prüfbaren MIT-Snapshot. Die heutige Erweiterung pauschal als Open Source zu bezeichnen, wäre irreführend.
Der Store erklärt, Anfragen würden lokal verarbeitet und es würden keine Nutzerdaten erhoben. Die verlinkte Datenschutzrichtlinie, zuletzt im Mai 2023 aktualisiert, sagt ebenfalls, dass keine personenbezogenen Daten gesammelt werden. Das sind Erklärungen des Anbieters, kein unabhängiger Beleg dafür, dass die Binärdatei von 2026 dem Code von 2023 entspricht. Die Spannung zwischen der Store-Aussage und dem Repository-Hinweis auf Serverlogik ist eine Dokumentationslücke, nicht automatisch ein Beweis für Fehlverhalten.
Funktionen und Evidenzgrenzen
| Funktion | Heutiger Nutzen | Praktischer Vorteil | Prüfgrenze |
|---|---|---|---|
| Webtreffer im Prompt | Suchauszüge werden in den Modellkontext eingefügt | Der Nutzer kann die zugeführte Recherche steuern | Auszüge können veraltet, verkürzt oder SEO-geprägt sein |
| Text aus einer URL | Inhalt einer angegebenen Seite wird extrahiert | Schnelle Zusammenfassung und gezielte Fragen | Tabellen, Fußnoten, Bilder, Paywalls und dynamische Inhalte können fehlen |
| Prompt-Bibliothek | Vorlagen werden gespeichert und wiederverwendet | Weniger wiederholte Eingabe | Auch veraltete oder unsichere Anweisungen werden vervielfältigt |
| KI neben Suchergebnissen | Antworten erscheinen direkt auf Suchseiten | Weniger Wechsel zwischen Tabs | Eine weitere Partei verarbeitet Such- und Seitenkontext |
| Unterstützung mehrerer Seiten | Integration in KI-Dienste und Suchmaschinen | Ein Workflow über mehrere Dienste | Jede Oberfläche erweitert Berechtigungs- und Ausfallfläche |
| Open-Source-Herkunft | Historischer MIT-Code bleibt einsehbar | Erklärt die frühe Architektur | Beweist nicht den Code des Store-Builds 4.2.0 |
Sicher installieren und Quellen prüfen
- Beginnen Sie ausschließlich beim offiziellen Chrome- oder Edge-Eintrag. Prüfen Sie die Chrome-ID lpfemeioodjbpieminkklglpmhlngfcn, die Publisher-Website, Version und Aktualisierungsdatum. Ein ähnlicher Name ist kein Identitätsnachweis.
- Lesen Sie vor der Installation den Berechtigungsdialog. Der Anbieter begründet den Zugriff auf alle Websites mit Suche und Extraktion beliebiger URLs. Chrome weist darauf hin, dass diese Berechtigung Daten auf besuchten Seiten lesen oder verändern kann. Ein plausibler Zweck macht die Auswirkung nicht klein.
- Testen Sie in einem separaten Browserprofil ohne Banking, Gesundheitsdaten, Admin-Sitzungen, Kundensysteme oder interne privilegierte Logins. Das Alltagsprofil mit wertvollen Sitzungen ist keine sichere Testumgebung.
- Öffnen Sie chrome://extensions beziehungsweise edge://extensions. Begrenzen Sie den Websitezugriff, soweit der Ablauf funktioniert, und deaktivieren Sie die Erweiterung, wenn sie nicht gebraucht wird.
- Definieren Sie eine harmlose öffentliche Referenzaufgabe. Speichern Sie die eingefügten Treffer, den tatsächlich übergebenen Text, die Antwort und alle Quellenlinks. Nur so lässt sich der Nutzen reproduzierbar messen.
- Öffnen Sie jede Quelle, auf der eine wichtige Aussage beruht. Suchen Sie die konkrete Passage und prüfen Sie Autor, Datum, Region, Version, Methodik und Einschränkungen. Ein bekannter Domainname ersetzt keine inhaltliche Stützung.
- Prüfen Sie indirekte Prompt Injection mit einer Testseite, die harmlose irreführende Anweisungen enthält. Behandeln Sie Seitentext als nicht vertrauenswürdige Daten und halten Sie Geheimnisse, Werkzeuge sowie externe Aktionen aus demselben Kontext heraus.
- Wiederholen Sie die Aufgabe mit ChatGPT Search, Perplexity und klassischer Suche. Vergleichen Sie Zeit bis zur geprüften Aussage, Zitattreue, Korrekturen und Rechteumfang. Behalten Sie WebChatGPT nur, wenn der messbare Vorteil die Risiken dauerhaft übersteigt.
Berechtigungen, Datenschutz und Lieferkette
| Prüffrage | Vorhandene Evidenz | Offene Frage | Sinnvolle Kontrolle |
|---|---|---|---|
| Zugriff auf alle Websites | Laut Anbieter für Suche und beliebige URL-Extraktion nötig | Ob der volle Umfang heute erforderlich ist | Separates Profil, Websitezugriff begrenzen, bei Nichtgebrauch deaktivieren |
| Datenerhebung | Store und Richtlinie von 2023 verneinen sie | Aktueller Build ist mit altem Repository nicht auditierbar | Keine vertraulichen Daten; bei Bedarf Netzwerkverkehr prüfen |
| Open Source | Alter Code und MIT-Lizenz sind öffentlich | Kein aktueller Quellstand zu v4.2.0 | Aktiven proprietären Build und offene Altversion getrennt beschreiben |
| Automatische Updates | Browser-Stores aktualisieren Erweiterungen automatisch | Berechtigungen, Remote-Logik und unterstützte Seiten können wechseln | Version dokumentieren und Änderungen erneut prüfen |
| Lokale Verarbeitung | Store wirbt mit lokal/serverlos | Repository nennt Zugangsdaten und Serverlogik für neue Funktionen | Architektur als ungeklärt kennzeichnen |
| Store-Freigabe | Publisher- und Richtliniensignale sind sichtbar | Keine Garantie für Fehlerfreiheit oder Sicherheit | Allowlist, geringste Rechte und reversible Installation |
Zitierqualität und Prompt Injection
WebChatGPT liefert möglicherweise aktuelleren Kontext, aber keinen automatischen Evidenznachweis. Suchauszüge können alt, abgeschnitten, dupliziert oder durch Suchmaschinenoptimierung verzerrt sein. Die Extraktion kann Tabellen, Fußnoten, Bilder und wichtige Einschränkungen verlieren. Das Modell kann anschließend mehrere Quellen zu einer Behauptung verbinden, die keine einzelne Quelle stützt. Für folgenreiche Aussagen sind kanonische URLs, überprüfbare Passagen und menschliches Nachlesen erforderlich.
Abgerufener Webtext ist zugleich ein Anweisungskanal. Eine Seite kann den Assistenten auffordern, frühere Regeln zu ignorieren, Informationen preiszugeben oder Links zu öffnen. Sobald die Erweiterung diesen Text in den Prompt verschiebt, entsteht indirekte Prompt Injection als konstruktionsbedingtes Risiko. Trennzeichen und die Kennzeichnung als nicht vertrauenswürdig helfen, bilden aber keine vollständige Sandbox. Geheimnisse und Aktionswerkzeuge sollten nicht verfügbar sein; externe Schritte brauchen eine menschliche Freigabe.
Auch eine lange Quellenliste kann falsches Vertrauen erzeugen. Prüfen Sie bei jeder tragenden Aussage, ob die zitierte Passage genau diese Behauptung trägt, ob Einschränkungen ebenfalls belegt sind, ob eine Primärquelle verfügbar ist, ob das Datum zur Frage passt und ob mehrere Artikel nur dieselbe Pressemitteilung wiederholen. Suchen Sie gezielt nach Gegenbelegen statt nur nach Bestätigung.
Die Berechtigung für alle Websites ist funktional verständlich, weil beliebige Seiten extrahiert werden sollen, bleibt aber folgenreich. Sie betrifft nicht nur ChatGPT, sondern potenziell jede besuchte Oberfläche. Organisationen sollten deshalb Store-Build, automatische Updates und Hostzugriff als Software-Lieferkettenentscheidung behandeln. Eine veraltete Datenschutzerklärung und eingefrorener Quellcode verringern die unabhängige Prüfbarkeit, auch wenn die Erweiterung aktiv gepflegt wird.
Echte Alternativen
| Option | Wann sie passt | Vorteil gegenüber WebChatGPT | Nachteil |
|---|---|---|---|
| ChatGPT Search | Websuche innerhalb von ChatGPT reicht aus | Keine zusätzliche DOM-Injektion durch diese Erweiterung | Weniger Kontrolle über einzelne eingefügte Treffer |
| Perplexity | Quellenorientierte Recherche ist die Hauptaufgabe | Sichtbare Zitate und spezielle Research-Modi | Zitate müssen weiterhin geprüft werden |
| Microsoft Copilot / Edge | Microsoft-verwaltete Umgebung | Browserintegration und Unternehmensverwaltung | Lizenz, Tenant und Datenraum separat prüfen |
| Google Search | Direkte Quellensuche und Operatoren sind wichtig | Volle Kontrolle über geöffnete Seiten | Manuelle Synthese und SEO-Rauschen |
| Nur Prompt-Manager | Nur Vorlagen werden benötigt | Kann mit engeren Rechten auskommen | Keine integrierte Recherche |
| WebChatGPT | Ausgewählte Treffer und Prompt-Bibliothek werden zusammen benötigt | Flexibler, dienstübergreifender Ablauf | Breite Hostrechte und Audit-Lücke beim aktuellen Quellcode |
Unabhängiges Urteil
Unser unabhängiges Urteil: WebChatGPT ist nicht aufgegeben, doch seine Open-Source-Erzählung gehört zur Vergangenheit. Der aktive Store-Build von 2026 und das öffentliche Repository von 2023 sind zwei verschiedene Evidenzobjekte. Diese Unterscheidung ist wichtiger als Nutzerzahl oder Sternebewertung.
Gut geeignet ist die Erweiterung für informierte Einzelpersonen, die öffentliche Webrecherche in einem separaten Profil durchführen, Quellen selbst öffnen und ausdrücklich ausgewählte Treffer sowie Prompt-Vorlagen kombinieren möchten. Schlecht geeignet ist sie für regulierte Daten, privilegierte Sitzungen, Kunden- oder Administrationssysteme und Unternehmen ohne Erweiterungs-Allowlist. Wer lediglich aktuelle Antworten in ChatGPT braucht, sollte zunächst die native Suche testen.
Der richtige Erfolgswert lautet nicht Zeit bis zur Antwort, sondern Zeit bis zur geprüften Behauptung. Wenn die explizite Trefferwahl und Bibliothek in realen Aufgaben keine verlässliche Ersparnis bringen, rechtfertigen sie keine dauerhafte All-Sites-Erweiterung. Halten Sie die Installation reversibel und prüfen Sie Version, Rechte, Netzwerkverhalten sowie Richtlinien nach wesentlichen Updates erneut.
Häufige Fragen
Wird WebChatGPT noch aktualisiert?
Ja. Chrome zeigt v4.2.0 vom 13. Juli 2026; auch Edge ist aktiv. Eingestellt wurde 2023 das öffentliche GitHub-Repository, nicht der gesamte Store-Vertrieb.
Ist die aktuelle Erweiterung Open Source?
Der historische Stand v3.2.7 ist MIT-lizenziert. Für den aktuellen Store-Build ist kein entsprechender neuer Quellstand belegt. Beide Zustände müssen getrennt beschrieben werden.
Warum verlangt sie Zugriff auf alle Websites?
Der Entwickler nennt Suche und die Extraktion beliebiger URLs. Weil solche Rechte Inhalte besuchter Seiten lesen können, sollten Websitezugriff und Browserprofil eingeschränkt werden.
Sammelt WebChatGPT Daten?
Store und Richtlinie von 2023 sagen nein. Da der aktuelle Build nicht aus dem alten Repository auditierbar ist, sollten sensible Umgebungen zusätzliche technische und vertragliche Prüfungen durchführen.
Macht es Antworten automatisch richtig?
Nein. Es liefert Kontext und Links. Ranking, Extraktionsfehler, Zitierfehler und falsche Modellsynthese bleiben möglich.
Ist Prompt Injection über Webseiten möglich?
Ja. Extrahierter Text kann bösartige Anweisungen enthalten. Isolieren Sie Geheimnisse und Werkzeuge und verlangen Sie menschliche Bestätigung für Aktionen.
Ist es besser als ChatGPT Search oder Perplexity?
Nicht allgemein. WebChatGPT bietet explizite Trefferinjektion und Vorlagen. Native Suche reduziert Drittanbieterrechte; Perplexity bietet eine quellenorientierte Oberfläche. Vergleichen Sie denselben geprüften Arbeitsauftrag.
Geprüfte Quellen
- Chrome Web Store listing
- Current privacy policy
- Legacy open-source repository
- Legacy v3.2.7 release
- Microsoft Edge listing
- Chrome extension permission guidance
- Chrome extension management guidance
- OpenAI: ChatGPT Search
- Microsoft: Copilot in Edge
- OWASP: prompt injection
- Academic study of malicious GenAI Chrome extensions
Unabhängig geprüft am 2026-08-20. Version, Rechte, unterstützte Seiten und Richtlinien können sich ändern; vor der Installation erneut prüfen.
