Vertiefende Analyse · Etwa 3 Min. Lesezeit
Foundry-Browserautomatisierung wird GA, mit eigener Infrastruktur und menschlicher Kontrolle
Microsoft verbindet am 19. Oktober Playwright-Sitzungen mit MCP-Werkzeugen; der Schutz sensibler Trace-Inhalte hat weiter eine Preview-Grenze.
- Datum der Quelle
- Hier veröffentlicht
- Quelle geprüft
Microsoft meldet am 19. Oktober allgemeine Verfügbarkeit der Foundry-Browserautomatisierung. Agenten können Seiten prüfen und Formulare bearbeiten, ohne unbegrenzte Autonomie zugesichert zu bekommen. Playwright Workspaces wird separat eingerichtet; Berechtigungen und menschliches Beobachten oder Übernehmen bleiben relevant.
Nachrichten anhören
Diesen Artikel vorlesen oder mit den Nachrichten fortfahren.
Vorlesen wird vorbereitet…
Gerätestimme
Browser oder Gerät verarbeiten die Sprache. AISubHub sendet den Text nicht an eine Audio-API. Stimmen und Wiedergabe bei gesperrtem Bildschirm hängen vom Gerät ab.
Beim Fortsetzen kann sich ein kurzer Satzteil wiederholen.
Auf einen Blick
- Prompt-, Hosted-Agenten und ein GitHub-Copilot-Harness nutzen isolierte Cloud-Sitzungen statt lokaler Browserinstallation im Agenten.
- Private Verbindungen müssen beim Workspace-Provisionieren ergänzt werden. Eine wiederverwendbare Toolbox bietet MCP-kompatible Endpunkte.
- Der Browser ist GA; der beschriebene Schutz sensibler generativer Trace-Inhalte ist weiterhin als Preview dokumentiert.
Was allgemein verfügbar ist
Der Browser adressiert Webabläufe und Anwendungen mit unvollständigen APIs. Microsoft nennt öffentliche Seiten und Anwendungen hinter virtuellen Azure-Netzen. Privater Zugriff setzt die Playwright-Workspaces-Verbindung voraus, nicht beliebigen Portalzugang. Eine eigene Azure-Ressource muss erstellt oder gewählt werden. Keine lokalen Binärdateien bedeutet nicht keine Einrichtung, Identität oder Anwendungsfreigabe. GA betrifft die Integration, nicht sofortigen Unternehmenszugang für jeden Agenten oder Privataccount.
Wie die Toolbox Agenten verbindet
Foundry kann Werkzeugsätze kuratieren, veröffentlichen und wiederverwenden. Ein MCP-Endpunkt verbindet Prompt- oder Hosted-Agenten; auch GitHub Copilot harness wird genannt. Das Beispiel kombiniert Verbindung, Toolbox-Version und Agent; es wurde nur gelesen. Zentralisierung erleichtert möglicherweise Governance, erlaubt aber nicht automatisch jede Aktion. Microsoft empfiehlt zunächst Navigation und Prüfung, dann Klicks, Eingaben, Formulare oder Upload nur nach Bedarf. Werkzeuglisten und Freigaben bleiben Teil der Architektur.
Beobachten und prüfen ist keine Autonomiegarantie
Der Agent prüft die Seite, wählt eine Operation, handelt und kontrolliert den Folgezustand bei dynamischem Inhalt, Dialogen und Neudarstellung. Live View zeigt die Sitzung und Blockaden; Take control erlaubt vorübergehende menschliche Bedienung. Das ermöglicht Aufsicht, beweist aber keine sichere Delegation jeder Unklarheit. Ein Pilot sollte erwartete Zustände nach wichtigen Schritten und Übergaben an Menschen definieren. Abgeschlossene Klicks bestätigen nicht allein das Geschäftsergebnis.
Datenschutz umfasst auch Traces
Die Quelle empfiehlt Entra und Azure RBAC mit minimalen Rechten, isolierte Sitzungen und Freigaben für sensible Änderungen. Webtext ist nicht vertrauenswürdige Eingabe, keine Agentenrichtlinie. Traces können Prompts, Antworten, Systemanweisungen und Werkzeugargumente oder Ergebnisse enthalten. Der beschriebene Schutz leitet Inhalte nach AppGenAIContent, verweigert Zugriff standardmäßig und vergibt RBAC explizit, ist aber Preview. Das ist vom Browser-GA getrennt. Isolation versteckt nicht automatisch jedes Protokolldetail; geltende Anforderungen sind zu prüfen. Erfolgsrate oder allgemeine Sicherheitsgarantie fehlen.
Warum es wichtig ist
Verwaltete Sitzungen können Webinfrastrukturarbeit verringern und Aufsicht sichtbar halten. Identität, Netzweg und Aktionen müssen zum konkreten Prozess passen; Ressourcen-, Modell- und Prüfkosten gehören dazu. AISubHub hat hier keine Azure-Ressourcen erstellt oder die Integration getestet.
Grenzen und Verfügbarkeit
Die gesamte Ankündigung samt Beispiel wurde gelesen, nicht die verlinkten Dokumente oder ausgeführter Code. Gratisnutzung, Preise oder persönliche Abonnementrechte sind nicht belegt. GA, richtige Einrichtung und erfolgreiche Aufgabe sind getrennte Aussagen.
Quellen und Belege
Datum der Quelle: 19.10.2026 · Quelle geprüft: 20.10.2026
KI-gestützte redaktionelle Beiträge, anhand der genannten Primärquellen geprüft. Anbieterangaben werden zugeordnet; eine Aufnahme ist keine Empfehlung.