Browser-Extension
Eine Browser-Extension ist ein kleines Zusatzprogramm, das man in ein Surfprogramm wie Chrome oder Firefox einbaut und das dessen Verhalten verändert. Sie kann Werbung ausblenden, Passwörter verwalten oder KI-Funktionen direkt in jede Webseite bringen — hat dafür aber oft weitreichenden Zugriff auf alles, was man im Netz tut.
Ein Browser ist das Programm, mit dem du Webseiten öffnest — etwa Chrome, Firefox, Safari oder Edge. Ab Werk kann er im Wesentlichen eines: Seiten anzeigen. Eine Browser-Extension ist ein kleines Zusatzprogramm, das du nachträglich einbaust und das diesen Funktionsumfang erweitert. Sie läuft nicht als eigenes Fenster auf deinem Rechner, sondern innerhalb des Browsers und meist direkt in den Seiten, die du besuchst. Ein passender Vergleich sind Apps auf dem Handy: Das Grundgerät kann telefonieren, alles Weitere installierst du dir dazu. Bekannte Beispiele sind Werbeblocker, Passwortmanager, Übersetzungshilfen und seit einigen Jahren zunehmend KI-Assistenten.
Warum Erweiterungen so mächtig — und so heikel — sind
Der Reiz einer Extension liegt darin, dass sie im Inneren der Webseite arbeitet. Ein normales Programm sieht nur, was du ihm gibst. Eine Erweiterung sieht dagegen potenziell jede Seite, die du öffnest, samt Text, Bildern und Eingabefeldern. Genau deshalb kann ein Werbeblocker Anzeigen entfernen, bevor du sie überhaupt bemerkst. Und genau deshalb kann ein KI-Assistent den Inhalt einer Seite zusammenfassen, ohne dass du etwas kopieren musst.
Dieselbe Nähe macht Extensions aber zu einem Sicherheitsrisiko. Wer Zugriff auf alle Seiten hat, sieht im Zweifel auch dein Onlinebanking und deine E-Mails. Immer wieder werden harmlose Erweiterungen von ihren Entwicklern verkauft. Die neuen Besitzer bauen dann heimlich Datensammler oder Werbe-Code ein — das Update landet automatisch bei allen Nutzern. Sicherheitsforscher finden regelmäßig Erweiterungen mit hunderttausenden Installationen, die Surfverläufe weiterverkaufen.
Wirtschaftlich sind Extensions außerdem ein Kampfplatz. Werbeblocker kosten die Werbebranche Milliarden, weshalb Google beim Umstieg auf die neue Erweiterungs-Schnittstelle Manifest V3 heftig kritisiert wurde: Sie schränkt genau die Technik ein, mit der Blocker besonders gründlich arbeiten. Google begründet den Schritt mit Sicherheit, Kritiker sehen einen Interessenkonflikt beim größten Werbekonzern der Welt.
Was beim Installieren technisch passiert
Eine Extension besteht meist aus denselben Bausteinen wie eine Webseite: HTML für die Struktur, CSS für das Aussehen und JavaScript als Programmiersprache. Dazu kommt eine Textdatei namens Manifest. Darin steht, was die Erweiterung tut, welche Dateien zu ihr gehören und welche Berechtigungen sie verlangt. Berechtigungen sind Erlaubnisse wie „darf alle Webseiten lesen“ oder „darf den Verlauf sehen“. Der Browser zeigt sie dir vor der Installation an.
Nach dem Einbau schiebt die Erweiterung ihren Code in jede passende Seite hinein. Ein Übersetzer wartet dort, bis du Text markierst. Ein Werbeblocker vergleicht jede angeforderte Adresse mit einer langen Filterliste und blockt Treffer. Zusätzlich läuft im Hintergrund ein Skript, das auch dann aktiv ist, wenn du keine Seite geöffnet hast. Alles zusammen wird als Paket in einem Store veröffentlicht, etwa dem Chrome Web Store oder den Add-ons von Mozilla.
KI-Assistenten in der Seitenleiste
Am sichtbarsten sind Extensions gerade im Bereich künstliche Intelligenz. Anbieter wie OpenAI, Perplexity oder Grammarly liefern Erweiterungen aus, die eine Seitenleiste im Browser öffnen. Du markierst einen Absatz, klickst und bekommst eine Zusammenfassung oder Übersetzung. Technisch schickt die Extension den Text an einen Server des Anbieters und zeigt dessen Antwort an. Das ist bequem, bedeutet aber, dass fremde Inhalte dein Gerät verlassen.
Eine neuere Variante sind sogenannte Agenten-Erweiterungen. Sie sollen nicht nur antworten, sondern selbst klicken, Formulare ausfüllen und Bestellungen abschließen. Damit verschiebt sich das Risiko: Ein Fehler ist dann keine falsche Antwort mehr, sondern eine falsche Buchung. Fachleute warnen vor Prompt Injection — dabei versteckt jemand auf einer Webseite eine Anweisung, die die KI als Befehl missversteht.
Für den Alltag gelten deshalb ein paar schlichte Regeln. Installiere wenige Erweiterungen und wirf ungenutzte wieder raus. Prüfe vor dem Klick, wer der Anbieter ist und welche Berechtigungen verlangt werden. Und sei misstrauisch, wenn ein simples Werkzeug Zugriff auf sämtliche Webseiten möchte.