ChatGPT oder Claude als LinkedIn-Bot? Was der Eigenbau wirklich kostet

Ja, mit einem KI-Browser-Agenten wie Claude in Chrome kannst du LinkedIn bedienen lassen: Profile öffnen, Anfragen schicken, Nachrichten tippen. Für einen Test reicht das. Für eine laufende Kampagne fehlt fast alles, was Akquise braucht: Zeitplan, Tageslimits, Bedingungen und ein Stopp bei Antwort. Das baust und pflegst du dann selbst. Stand: Oktober 2026.

Was KI-Browser-Agents im Oktober 2026 können

Ein Browser-Agent ist ein Sprachmodell, das deinen Browser bedient. Du beschreibst eine Aufgabe in normaler Sprache, der Agent schaut sich die Seite an, klickt, tippt und entscheidet den nächsten Schritt selbst. Das ist die Stärke: Du brauchst keine Programmierkenntnisse, kein Setup und kein neues Werkzeug. Eine Idee ist in fünf Minuten ausprobiert.

Claude in Chrome (Anthropic)

Anthropic beschreibt Claude in Chrome als „browser extension that allows Claude to read, click, and navigate websites alongside you“. Die Erweiterung steht laut Hilfeseite allen bezahlten Tarifen offen (Pro, Max, Team und Enterprise), im Seitenbereich von Chrome als Beta. Gesteuert wird über die Chrome-Berechtigung „debugger“, die laut Anthropic das Klicken, Tippen und Aufnehmen von Screenshots erlaubt. Tabs, die Claude öffnet, landen in einer eigenen farbigen Tab-Gruppe, damit du sie von deinen eigenen unterscheiden kannst. Quelle: Get started with Claude in Chrome, abgerufen am 5. Oktober 2026.

Die Kosten laut Anthropic-Preisseite: Pro kostet 20 US-Dollar im Monat bei monatlicher Zahlung oder 17 US-Dollar im Monat bei Jahreszahlung (200 US-Dollar im Voraus), Max beginnt bei 100 US-Dollar im Monat. Steuern kommen hinzu, und für alle Tarife gilt: „Usage limits apply.“ Stand: Oktober 2026. Für Entwickler gibt es zusätzlich Computer Use über die API. Laut Anthropic-Doku bekommt Claude damit „screenshot, mouse, and keyboard control of a desktop environment“.

ChatGPT Agent und Atlas (OpenAI)

Bei OpenAI hat sich das Angebot gerade geändert. Die Hilfeseite zum Agent-Modus sagt inzwischen: „ChatGPT agent is no longer available.“ OpenAI verweist dort auf ChatGPT Work und einen Cloud-Browser in ChatGPT. Auch der Browser ChatGPT Atlas, vorgestellt im Oktober 2025, ist laut OpenAI „since been deprecated“. Die Seiten zum Nachfolger konnten wir nicht abrufen, deshalb nennen wir dazu weder Funktionen noch Preise. Quellen: OpenAI-Hilfe: ChatGPT agent und Introducing ChatGPT Atlas, beide im Archivstand vom 3. Oktober bzw. 29. September 2026 gelesen, weil OpenAI direkte Abrufe blockiert.

So sieht der Eigenbau für LinkedIn aus

Der typische Eigenbau ist ein Prompt, den du jeden Tag neu startest. Etwa so:

Öffne meine gespeicherte LinkedIn-Suche [Link zur Suche]. Besuche die ersten [Anzahl] Profile, die noch keine Kontakte sind. Schicke jedem eine Vernetzungsanfrage mit dieser Notiz: „Hallo [Vorname], ich arbeite auch im Bereich [Thema] und würde mich gern vernetzen.“ Überspringe Profile ohne Foto. Notiere die Namen in [Dokument].

Das funktioniert, solange du danebensitzt. Die Frage ist, was in Woche drei passiert.

Der Pflegeaufwand: wo der Eigenbau Zeit kostet

Jeder Lauf verläuft anders

Ein Sprachmodell entscheidet bei jedem Lauf neu, welcher Button gemeint ist, welches Profil passt und wann die Aufgabe erledigt ist. Derselbe Prompt führt deshalb nicht zuverlässig zu denselben Klicks. Mal überspringt der Agent ein Profil, mal schickt er die Notiz ohne Vornamen, mal bricht er nach der Hälfte ab. Du merkst das nur, wenn du nachzählst.

Der Agent arbeitet Bild für Bild

Anthropic schreibt: „To see a page and decide what to do next, Claude takes screenshots of the tabs it's working in.“ Jeder Schritt ist also Screenshot, Auswertung, Klick, nächster Screenshot. Das kostet Zeit und verbraucht dein Nutzungskontingent im Abo. Ändert LinkedIn eine Schaltfläche, einen Dialog oder die Reihenfolge der Schritte, muss dein Prompt das abfangen. Quelle: Using Claude in Chrome safely, abgerufen am 5. Oktober 2026.

Du bleibst die Aufsicht

Im Seitenbereich startet Claude in Chrome laut Anthropic im Modus „Automatically approve“: Claude arbeitet durch, prüft jede Aktion und „pauses to ask you when something needs your approval“. Das ist gute Sicherheitstechnik. Für eine Kampagne heißt es aber: Jemand muss erreichbar sein, wenn der Agent fragt. Und jemand muss die Liste führen, wer schon angefragt wurde, wer angenommen hat und wer geantwortet hat. Quelle: Get started with Claude in Chrome.

Das Werkzeug ändert sich unter dir

Zwischen Oktober 2025 und Oktober 2026 hat OpenAI einen Agent-Modus und einen eigenen Browser gestartet und beide wieder eingestellt. Wer darauf eine Akquise-Routine gebaut hatte, baut sie jetzt neu. Das ist kein Vorwurf an OpenAI. Neue Produktkategorien bewegen sich schnell. Für einen Prozess, der jeden Werktag laufen soll, ist das aber ein Kostenfaktor, den du einplanen musst.

Was im Eigenbau fehlt: Eigenbau mit KI-Agent und CompLeadly im Vergleich

Ein Agent kann klicken. Eine Kampagne braucht aber Bausteine, die über einen einzelnen Lauf hinausgehen. Die Tabelle zeigt, wer sie jeweils liefert.

Der Unterschied liegt nicht im Klicken. Er liegt darin, wer sich merkt, was gestern passiert ist.

Sicherheit, Teil 1: was ein Agent in deiner LinkedIn-Sitzung darf

Ein Browser-Agent arbeitet in deinem Browser, also mit deiner LinkedIn-Anmeldung. Was du dort anklicken kannst, kann er auch anklicken: Nachrichten senden, Kontakte entfernen, Profiltexte ändern. Das ist so gewollt, sonst könnte er die Aufgabe nicht erledigen. Es hat aber zwei Folgen, die die Hersteller selbst beschreiben.

Prompt Injection über Profile und Nachrichten

Anthropic schreibt: „The biggest risk facing browser-using AI tools is prompt injection attacks where malicious instructions hidden in web content (websites, emails, documents) could trick Claude into taking unintended actions.“ Auf LinkedIn liest der Agent ständig Texte, die Fremde geschrieben haben: Profilinfos, Beiträge, Nachrichten. Anthropic nennt für die eigene Konfiguration eine Erfolgsquote von Angriffen unter 0,08 Prozent in internen Tests und ergänzt: „the chances of an attack are still non-zero.“ OpenAI hat für den eingestellten Agent-Modus ebenfalls auf „prompt injection“ hingewiesen. Quellen: Using Claude in Chrome safely, abgerufen am 5. Oktober 2026, und OpenAI-Hilfe: ChatGPT agent, Archivstand 3. Oktober 2026.

Was auf dem Bildschirm steht, geht an den Anbieter

Die Screenshots werden laut Anthropic Teil der Unterhaltung: „Whatever is visible in one of those tabs is captured in the screenshots and becomes part of the conversation.“ Claude könne sensible Inhalte nicht herausfiltern, deshalb rät Anthropic, die Erweiterung nicht auf sensiblen Seiten zu nutzen und ein eigenes Browserprofil ohne Zugriff auf sensible Konten zu verwenden. In deinem LinkedIn-Posteingang stehen Gespräche mit Dritten. Wo die Screenshots verarbeitet werden, nennt die Seite nicht. Quelle: Using Claude in Chrome safely. Für Computer Use rät Anthropic ebenfalls, Claude von sensiblen Daten und Aktionen zu isolieren (Doku).

Sicherheit, Teil 2: was LinkedIn im Browser abfragt

Eine unabhängige Code-Analyse auf GitHub hat LinkedIns Webseiten-Code vom 2. Mai 2026 untersucht. Laut linkedin-spyware-analysis enthält er eine Liste mit 6.222 Chrome-Erweiterungs-IDs. Für jede ruft die Seite eine Datei unter „chrome-extension://“ ab. Das gelingt nur, wenn die Erweiterung installiert ist und die Datei freigibt. Treffer gehen laut Analyse als Ereignis an LinkedIn. Ein zweites Verfahren durchsucht die Seite nach Spuren von Erweiterungen und findet so auch solche, die nicht auf der Liste stehen. Dazu kommt ein Browser-Fingerabdruck. Eine Stellungnahme von LinkedIn dazu haben wir nicht geprüft.

Was heißt das für KI-Agents? Claude in Chrome ist eine Chrome-Erweiterung. Ihre ID aus dem Store-Link der Anthropic-Hilfe steht nicht auf der Liste vom Mai. Ob die Erweiterung Spuren auf LinkedIn-Seiten hinterlässt, haben wir nicht geprüft. Belegt ist nur: LinkedIn fragt im Browser ab, welche Erweiterungen laufen, und die Liste ändert sich mit jedem Update des Seiten-Codes. Wer eine Erweiterung in seiner LinkedIn-Sitzung arbeiten lässt, sollte das wissen.

Teste es selbst: Wie sichtbar ist dein KI-Agent?

Was kann eine Webseite überhaupt von einem KI-Agenten sehen? Das haben wir im Oktober 2026 selbst gemessen, mit Chrome auf macOS. Getestet haben wir Claude in Chrome, Codex for Chrome und Claude Code mit Playwright-MCP, dazu Menschen, auch mit Autofill und mit offenen Entwicklertools. Das Ergebnis unseres eigenen Tests:

• Jeder Agent-Lauf löste mindestens drei harte Signale aus, kein einziger Lauf eines Menschen auch nur eines.
• Sichtbare Zusatzelemente. Claude in Chrome fügt in jede bediente Seite eigene Elemente ein: Leuchtrahmen, Stopp-Knopf, einen zweiten Mauszeiger. Codex for Chrome legt ein eigenes Overlay über die Seite. Eine Webseite kann solche Elemente auslesen.
• Tippen per Skript. Die Erweiterungen füllen Felder per Skript. Diesen Eingaben fehlt das Merkmal, das der Browser echten Tastatureingaben mitgibt.
• Klicks in die exakte Mitte. Bei Claude in Chrome und Codex for Chrome landeten Klicks weniger als einen Pixel genau in der Mitte des Knopfes. Menschen trafen 3 bis 190 Pixel daneben.
• Keine Denkpause zwischen Feldern. Zwischen zwei Feldern vergingen bei den Agenten 2 bis 18 Millisekunden, bei Menschen mindestens 1,1 Sekunden.

Wichtig für die Einordnung: Die Messung zeigt, was jede Webseite technisch sehen kann. Welche Prüfungen LinkedIn tatsächlich macht, belegt sie nicht.

Probier es mit deinem eigenen Agenten aus. Auf unserer Selbsttest-Seite für KI-Agents kopierst du einen Auftrag, gibst ihn deinem Agenten, und der füllt ein Testformular aus. Die Seite zeigt dir live, welche Signale sie gemessen hat. Deine Formularwerte verlassen dabei den Browser nicht.

Das Gegenbild: einmal einrichten, dann nach Kalender

CompLeadly ist eine Desktop-App. Die Workflows laufen auf deinem Rechner, und ohne eingestellten Proxy gehen sie über deine eigene Internetverbindung. Statt einen Prompt jeden Tag neu zu starten, baust du einmal einen Workflow:

• Verzweigungen statt Hoffnung. Nach der Vernetzung prüft der Baustein „Vernetzung angenommen?“, wie es weitergeht. Nicht angenommen: Anfrage zurückziehen, warten, später erneut vernetzen. Angenommen: Nachricht schreiben, dann „Geantwortet?“. Wer antwortet, landet laut App „direkt im Smart Chat“, die anderen bekommen das nächste Follow-up.
• Kalender statt Daueraufsicht. Im Kalender „Workflow planen“ legst du Wochentage, Start- und Stoppzeit fest. Ganze Workflows und Zeitpläne gibt es ab Basic.
• Tageswert je Schritt. Jeder Schritt hat sein eigenes Tageslimit, beim Vernetzen sind 2 pro Tag voreingestellt. Meldet LinkedIn das Wochenlimit, pausiert CompLeadly die Funktion automatisch. Mehr dazu im Artikel LinkedIn-Vernetzungslimit.
• Pausen wie im Alltag. Zwischen Klicks liegen zufällige Verzögerungen, nach einer zufälligen Zahl von Profilbesuchen macht die App eine längere Pause.
• Dir bleiben die Antworten. Follow-ups überspringen Kontakte, deren letzte Nachricht an dich ging. Die Gespräche führst du selbst, auf Wunsch im Smart Chat (Add-on).

Bleibt die Pflege. Ändert sich etwas auf LinkedIn, passt das CompLeadly-Team die App an, nicht du deinen Prompt. Wie oft das passiert, zeigt der Changelog: Allein im September 2026 sind dort 14 Einträge zu neuen Versionen erschienen. Mehr zum Thema steht auf unserer Seite Sicherheit. Einen Überblick über deutsche Anbieter gibt LinkedIn-Automatisierung aus Deutschland, die Stärken von CompLeadly im Vertrieb beschreibt CompLeadly im Vertrieb.

Und wenn du Claude oder ChatGPT trotzdem nutzen willst?

Dann lass die KI nicht den Browser fernsteuern, sondern mit CompLeadly sprechen. Über den MCP-Konnektor greift deine KI auf Leads, Zielgruppen, Workflows, Zeitpläne und Statistiken in CompLeadly zu. Die Einrichtung zeigen Claude mit CompLeadly verbinden und ChatGPT-Zugriff einrichten. Die KI fragt dann: Wie lief die Kampagne diese Woche? Die Klicks auf LinkedIn macht weiter der Workflow.

Vertrieb, Recruiting, Jobsuche: wer was davon hat

Vertrieb

Eine Sales-Navigator- oder LinkedIn-Suche wird zur Zielgruppe. Der Workflow besucht, vernetzt, schickt nach der Annahme die erste Nachricht und fasst nach, bis jemand antwortet. Die Annahmerate siehst du im Dashboard statt in einer selbst gepflegten Tabelle.

Recruiting

Recruiter-Lite-Suche, Pipeline und gespeicherte Suchen dienen als Zielgruppe, mit eigener Recruiter-Lizenz. Pro offener Stelle läuft ein eigener Workflow mit Profilbesuch, Vernetzung, Opener und Follow-ups, nach Kalender. Mehr auf der Seite CompLeadly für Recruiter.

Bewerber und Jobsuchende

Eine Personensuche nach Recruitern und Hiring Managern bei deinem Wunscharbeitgeber wird zur Zielgruppe. Profilbesuch, Vernetzung mit Notiz, Opener und Follow-up laufen schon in der Gratis-Version, mit Tageslimits von 2 Vernetzungsanfragen, 25 Profilbesuchen und 1 Follow-up pro Tag. Wie du dein Profil vorbereitest, zeigt LinkedIn Open to Work.

Wann der KI-Agent trotzdem die richtige Wahl ist

Für einmalige Aufgaben ist ein Browser-Agent stark: ein Profil vor dem Termin zusammenfassen, zehn Unternehmensseiten vergleichen, eine Recherche, die du sonst von Hand klicken würdest. Dort zählt Flexibilität, und Ausreißer fallen dir sofort auf. Für eine Kampagne, die jeden Werktag nach Plan laufen soll, zahlst du die Flexibilität mit Aufsicht und Pflege. Wie deutlich dein eigener Agent für eine Webseite zu sehen ist, zeigt dir der KI-Agent-Selbsttest.

Du startest CompLeadly mit 10 Tagen kostenlosem Test ohne Kreditkarte, mit allen Funktionen. Danach wechselt dein Zugang automatisch in die Gratis-Version mit Basis-Funktionen und Tageslimits. Pakete und Preise stehen auf der Preisseite.