Cloudflare-Kitesurf-Alternativen: 10 Agent-Browser im Vergleich 2026

TL;DR

Kitesurf ist Cloudflares Browser mit Agent-first-Ansatz. In 12 Wochen gebaut, läuft er in V8-Isolates auf Workers, ganz ohne Chromium darunter. Im Vergleich zu Chromium braucht er 4,7x bis 7,0x weniger Speicher und 3,1x bis 3,8x weniger CPU, benötigt aber 1,7x bis 1,8x länger für dieselbe Aufgabe. Kostenlos, vorerst, solange er in der Beta ist.

Dafür mussten drei Dinge weichen: WebGL und Video, Bot-Challenge-Handshakes mit echten TLS-Fingerprints sowie authentifizierte Sessions, die länger als zehn Minuten am Leben bleiben müssen. Das ist ziemlich genau das, wofür die kostenpflichtigen Anbieter ohnehin Geld verlangen, also ist das hier eigentlich gar kein Preisvergleich. Die veröffentlichten Stundenpreise reichen von 0,02 $ bei Browser Use bis 0,12 $ bei Browserbase, wobei dieser Abstand fast nie das entscheidende Kriterium ist.

Ich baue bei eesel Integrationen, also hier die ehrliche Version dieses Beitrags: Die meisten, die einen Agent-Browser suchen, wollen eigentlich an Daten kommen, für die es längst eine API gibt. Wenn die Aufgabe Ihres Agenten das Beantworten von Support-Tickets ist, ist ein Browser nur der lange Umweg dorthin.

Was Kitesurf eigentlich ist

Cloudflare hat Kitesurf im August 2026 veröffentlicht, einen Browser, bei dem im Grunde alle menschlichen Teile entfernt wurden. Keine Tabs, keine Themes, keine Erweiterungen, kein pixelgenaues Rendering. Es ist das Gegenteil eines Verbraucherprodukts wie Aside, das KI auf einen Browser setzt, den Menschen tatsächlich ansehen. Die Engine selbst ist in Rust gebaut, zu WebAssembly kompiliert und läuft in V8-Isolates auf Workers. Das Parsen von HTML und CSS kommt von Blitz und Firefox' Stylo, das Rendering von Blitz und Parley, und JavaScript-eval() läuft auf der Boa-Engine.

Die Benchmark-Zahlen stammen von Cloudflare selbst, gemessen über ein Korpus aus 14 URLs gegen einen warmen Pool:

Die Kompatibilität ist weiter, als man bei "12 Wochen alt" erwarten würde. Cloudflare meldet über 215.000 bestandene Web Platform Tests, mit DOM bei 97 %, HTML bei 96 %, Selection bei 99 %, SVG bei 97 %, XHR bei 95 % und URL bei 83 %. TodoMVC in fünf Frameworks, Wikipedia, Hacker News und große Teile des Cloudflare-Dashboards selbst werden einwandfrei dargestellt.

Sie erreichen es, indem Sie browser=kitesurf an einen Browser-Run-CDP-Endpunkt oder eine Quick Action anhängen, sodass Puppeteer, Playwright, chrome-remote-interface und MCP-Clients unverändert weiterarbeiten. Es gibt auch einen öffentlichen Playground, falls Sie vor dem ersten Code ein wenig herumprobieren wollen.

Die drei Dinge, die weggefallen sind

Hier entscheidet sich, ob Sie überhaupt eine Alternative brauchen. Cloudflare führt drei nicht unterstützte Kategorien auf, und jede davon entspricht zufällig dem gesamten Geschäft eines anderen Anbieters:

1. Videowiedergabe und WebGL. Keine Canvas-lastigen Apps, keine auf der GPU gerenderten Kartenkacheln, kein Video-Scrubbing.
2. Bot-Challenge-Handshakes mit echten TLS-Fingerprints. Kitesurf versucht nicht, wie ein Mensch zu wirken, und Cloudflare ist dabei eindeutig. Aus der Browser-Run-FAQ: "Browser Run requests are always identified as bot traffic by Cloudflare." Anfragen tragen sogar die Header cf-biso-request-id und cf-biso-devtools, damit Origin-Server sie erkennen können.
3. Zehnminütige authentifizierte Sessions, die persistenten Zustand brauchen. Browser laufen nach 60 Sekunden Inaktivität ab, und keep_alive verlängert das auf maximal 10 Minuten.

Der dritte Punkt begegnet mir ehrlich gesagt ständig. Bei eesel crawle ich beruflich die Wissensquellen von Kunden, und ein Help Center hinter einem Login ist eine wiederkehrende Anfrage, häufig genug, dass ich sie jedes Mal als Sonderarbeit behandle statt als Häkchen. Ein Käufer, ein Hersteller von Motion-Control-Hardware, dessen Help Center hinter einem Login lag, brauchte genau das, bevor er überhaupt etwas anderes bewerten konnte. Ein Browser, der eine Session nicht länger als zehn Minuten halten kann, löst dieses Problem nicht, egal wie wenig Speicher er verbraucht.

Ein Cloudflare-Ingenieur bestätigte diese Haltung direkt auf Hacker News:

"We will open source soon. You can block today, Kitesurf doesn't try to hide."

celso, Hacker News

Bevor Sie etwas von dieser Liste auswählen, noch ein Hinweis: Die Sandbox schützt für die meiste Agent-Arbeit in die falsche Richtung. Jemand im Thread hat es besser formuliert, als ich es könnte:

"The V8 isolate guards the wrong half of this imo. It stops the agent's code from escaping the sandbox, but the risky part of a browser agent isn't code escaping, it's that it reads untrusted pages and then acts on them."

nirbendavid, Hacker News

Das gilt für jedes Produkt unten, nicht nur für Kitesurf. Isolation begrenzt, was ein Agent ausführen darf, nicht, wozu eine Seite ihn überreden kann. Wenn Sie meine Notizen zum Verhindern von Halluzinationen gelesen haben, kommt Ihnen die Form dieses Problems bekannt vor.

Die 10 Alternativen zu Cloudflare Kitesurf auf einen Blick

Was es bei Ihrem Volumen tatsächlich kostet

Stundenpreise sind die Zahl, mit der jeder Anbieter wirbt, und zugleich die, die am wenigsten zählt, da meist Plan-Grundgebühren und Proxy-Bandbreite die Rechnung dominieren. Es ist dieselbe Form wie bei den Kosten eines KI-Agenten allgemein, wo der Listenpreis am Ende die kleinste Position ist. Tragen Sie unten Ihre echten Monatswerte ein und sehen Sie zu, wie sich die Rangfolge ändert.

Zwei Dinge fallen daraus fast sofort auf. Proxy-Bandbreite übertrifft Browserstunden, sobald Proxys eingeschaltet werden, und Anbieter, bei denen Sie Ihren eigenen Proxy mitbringen, gewinnen jede Last, die keinen braucht. Das andere ist die Concurrency, nicht das Volumen: Sie ist es, die Sie tatsächlich in einen größeren Plan drückt.

1. Cloudflare Browser Run auf Chromium

Was es ist. Das Schwesterprodukt und ehrlich gesagt die erste Alternative, die jeder ausprobieren sollte. Browser Run ist Headless Chrome auf Cloudflares Netzwerk, wobei Kitesurf nur ein Query-Parameter am selben Endpunkt ist. Lassen Sie browser=kitesurf weg, und Sie sind zurück bei Chromium, ganz ohne Codeänderung.

Stärken. Volles Chromium bedeutet, dass WebGL, Video und pixelgenaue Screenshots einfach funktionieren. Die Quick-Actions-API deckt Screenshots, HTML-Extraktion und PDFs ab, ohne dass Sie eine Zeile Puppeteer schreiben. Die Concurrency im Paid-Plan reicht bis zu 200 Browsern, neue Instanzen starten mit drei pro Sekunde, genug für die meisten Crawl-Flotten.

Grenzen. Kein verwalteter Proxy, keine Stealth-Ebene, und dieselbe Bot-Kennzeichnung wie bei Kitesurf, feindselige Origins blockieren es also genauso. Browser laufen nach 60 Sekunden Leerlauf weiterhin ab, mit einer Obergrenze von 10 Minuten über keep_alive. Der Free-Plan ist eher ein Spielzeug: drei gleichzeitige Browser, eine neue Instanz alle 20 Sekunden und 10 Minuten Browserzeit pro Tag.

Preise. Workers Paid enthält 10 Browserstunden und 10 gleichzeitige Browser pro Monat, danach 0,09 $ pro zusätzlicher Stunde und 2,00 $ pro zusätzlichem gleichzeitigem Browser. Quick Actions werden genauso abgerechnet, als Browserstunden.

Fazit. Wenn Kitesurfs Kompatibilitätslücken zuschlagen, ist das Umlegen eines Query-Parameters ein Test von zwei Minuten. Fangen Sie hier an, bevor Sie sich umsehen, besonders wenn Ihre übrige Workflow-Automatisierung ohnehin schon auf Workers läuft.

2. Lightpanda

Was es ist. Der einzige echte Konkurrent zu Kitesurf auf dieser ganzen Liste. Lightpanda ist eine von Grund auf in Zig geschriebene Browser-Engine, von vornherein headless und ganz ohne grafisches Rendering, gebaut von einem Team, das früher täglich Millionen Seiten gescrapt hat und es leid war, dafür Chromes Steuer zu zahlen.

Stärken. Es ist Open Source und lässt sich mit einem einzigen curl-Befehl installieren, sodass Sie es an Ihren eigenen Zielen messen können, bevor Sie einen Cent ausgeben. Der veröffentlichte Vergleich, chromedp über 933 echte Seiten auf einer EC2 m5.large, ergibt 5 Sekunden gegenüber 46 bei Chrome und 123 MB Spitzenspeicher gegenüber 2 GB. Es spricht CDP, sodass sich Puppeteer und Playwright ohne Änderungen verbinden, und das Cloud-Angebot lässt Sie sogar pro Job zwischen Chrome und Lightpanda wählen. Für Massen-Crawling, das in einen Index fließt, ist diese Kombination schwer zu schlagen, und meine Notiz zu KI-Suchmaschinen behandelt, was danach passiert.

Grenzen. Ohne grafisches Rendering gibt es keine Screenshots oder PDFs, zumindest nicht so, wie ein Chromium-Produkt sie liefert, der Quick-Actions-Anwendungsfall entfällt also im Grunde. Es gibt auch keinen verwalteten Proxy und keine Stealth-Ebene, beides müssen Sie selbst mitbringen. Die Concurrency endet im veröffentlichten Builder-Plan bei 30, deutlich unter dem, was die meisten anderen Anbieter hier bieten.

Preise. Explorer bleibt für immer 0 $, mit 10 Browserstunden im Monat und 5 gleichzeitigen Sessions. Builder kostet 19 $/Monat für 300 Stunden, danach 0,08 $/Stunde, und 30 gleichzeitige Sessions. Enterprise bietet zusätzlich On-Premise- und Private-Cloud-Optionen.

Fazit. Das Nächste an einem Kitesurf, das Sie heute selbst betreiben können, und 300 Stunden für 19 $ sind das beste Preis-Leistungs-Paket auf dieser Seite. Wählen Sie es, wenn der Speicher der Engpass ist und die Ziele sich nicht wehren.

3. Browserbase

Was es ist. Der bekannteste verwaltete Browser für Agenten und der, den die meisten Agent-Frameworks zuerst integrieren. Er verkauft Browser-Infrastruktur plus eine darübergelegte Agent-Ebene, mit Such- und Fetch-Endpunkten, die separat abgerechnet werden.

Stärken. Automatisches CAPTCHA-Lösen gibt es schon ab dem Developer-Plan für 20 $, nicht hinter einem Enterprise-Gespräch versteckt. Scale ergänzt den erweiterten Stealth-Modus und verifizierte Agenten, dazu HIPAA BAA, DPA und SSO. Die Gratisstufe enthält sogar 5 $ an Modell-Tokens, sodass Sie einen Agenten komplett durchlaufen lassen können, ohne zuerst einen eigenen Schlüssel einzurichten.

Grenzen. Es hat mit 0,12 $ den höchsten veröffentlichten Einstiegs-Stundenpreis auf dieser Seite und sinkt erst im 99-$-Startup-Plan auf 0,10 $. Proxy-Bandbreite kostet im Developer-Plan 12 $/GB, am meisten hier. Free bietet 1 Browserstunde und 3 gleichzeitige Browser, was eher wie eine Demo wirkt als wie ein echter Test. Erweiterter Stealth bleibt Scale-Stufe vorbehalten, die stärkste Anti-Bot-Haltung braucht also zuerst ein Verkaufsgespräch.

Preise. Free kostet 0 $. Developer kostet 20 $/Monat für 100 Browserstunden, 25 gleichzeitige, 1 GB Proxy. Startup kostet 99 $/Monat für 500 Stunden, 100 gleichzeitige, 5 GB Proxy und 30 Tage Aufbewahrung. Scale ist individuell, ab 250 gleichzeitigen Browsern.

Fazit. Die sichere Standardwahl, wenn Sie Stealth, Agenten und Infrastruktur von einem einzigen Anbieter wollen und nicht auf den letzten Cent optimieren. Vergleichen Sie ihn mit den besten KI-Agenten, wenn es Ihnen eigentlich um die Agent-Ebene geht.

4. Steel

Was es ist. Eine Open-Source-Browser-API mit aufgesetzter verwalteter Cloud, klar auf Agent-Entwickler ausgerichtet. Sie veröffentlicht außerdem eine vollständige Preisliste, was seltener ist, als es sein sollte.

Stärken. Die Preisseite ist die vollständigste auf dieser Liste: Browserstunden, Proxy-Bandbreite, CAPTCHA-Lösungen und Browser-Tool-Aufrufe haben auf jeder Stufe einen benannten Preis, minutengenau abgerechnet und aufgerundet. Enterprise-Sessions laufen bis zu 24 Stunden, mit Abstand am längsten hier, und reservierte Browser-Pools gibt es auch. Self-Hosting ist hier real, nicht nur ein Marketingsatz.

Grenzen. Scale liegt bei einer Grundgebühr von 250 $/Monat, noch bevor die Nutzung beginnt, hoch im Vergleich zu 20 oder 30 $ Einstieg anderswo. Stealth Browser gibt es nur in Enterprise, die zwei veröffentlichten Stufen können also kaum gegen Anti-Bot-Systeme antreten. Launch begrenzt Sessions auf 15 Minuten und verlangt eine bezahlte Einzahlung von 10 $, bevor Sie CAPTCHA-Lösung oder Steel-Proxys nutzen können, da Gratis-Guthaben nicht zur Verifizierung zählt.

Preise. Launch kostet 0 $ plus Nutzung, mit 30 $ Einmalguthaben (90 Tage gültig), 10 gleichzeitigen Sessions, 0,10 $/Stunde und 10 $/GB. Scale kostet 250 $/Monat plus Nutzung, mit 100 $ Monatsguthaben, 100 gleichzeitigen, 0,08 $/Stunde und 6 $/GB. Dedizierte IPs kosten 5 $ pro Stück und Monat.

Fazit. Die Wahl, wenn Sie später ohne Neuschreiben selbst hosten können wollen und lieber eine Preisliste lesen, als ein Gespräch zu buchen. Auch nützlich, wenn der Browser in eine RAG-Pipeline einspeist, die Sie ebenfalls kontrollieren.

5. Browser Use

Was es ist. Vor allem als Open-Source-Agent-Bibliothek bekannt, verkauft es jetzt auch den Browser darunter. Die Infrastruktur ist per SDK, REST, CDP oder den eigenen Browser Harness erreichbar.

Stärken. 0,02 $ pro Browserstunde ist der günstigste veröffentlichte Preis auf dieser Seite, minutengenau abgerechnet, mit erweitertem Stealth schon ab dem 29-$-Dev-Plan. Proxy kostet 5 $/GB, halb so viel wie bei Anchor für dasselbe, und proxyloser Egress kostet 0,20 $/GB. Die Agent-API berechnet Tokens mit pauschal dem 1,2-Fachen der Anbieterpreise für die Frontier-Modelle, Claude Opus 5 eingeschlossen, oder Sie bringen Ihren eigenen Schlüssel mit und zahlen nur eine Orchestrierungsgebühr von 0,2x. Das eigene Modell BU 2.0 kostet 0,60 $ Input und 3,50 $ Output pro Million Tokens.

Grenzen. Credits sind monatliche Kontingente nach dem Prinzip "verfallen oder nutzen", kein Pool, der sich überträgt, ein ruhiger Monat ist also verlorenes Geld. Die Gratisstufe bietet 10 Agent-Tasks und 3 gleichzeitige Sessions, die erst nach einer Aufladung auf 10 steigen. Der 1,2-fache Aufschlag auf Modell-Tokens summiert sich bei Agent-Volumen zu echtem Geld, wo die Schrittzahl jeden Aufruf vervielfacht, dieselbe Falle, die ich in meiner Aufschlüsselung der Qwen-UI-Agent-Alternativen behandle.

Auch die Token-Preise der zugrunde liegenden Modelle ändern sich schnell. Schauen Sie auf meine Seite zu den GPT-5.6-Preisen, bevor Sie eine Agent-Flotte budgetieren.

Preise. Free bleibt 0 $. Dev kostet 29 $/Monat, inklusive 29 $ Credits und 25 gleichzeitigen. Business kostet 299 $/Monat, 200 gleichzeitige. Scaleup kostet 999 $/Monat, 500 gleichzeitige und 4 $/GB Proxy. Bei jährlicher Abrechnung gibt es zwei Monate gratis.

Fazit. Der Kostensieger bei reinen Browserstunden und der, den es zu schlagen gilt, wenn Ihr Agent-Stack schon Python ist. Wenn Sie die Agent-Ebene statt des Browsers wollen, schauen Sie zuerst auf die KI-Agent-Beispiele.

6. Browserless

Was es ist. Der Veteran dieser Liste, der die Agent-Welle um Jahre vorwegnahm. Es rechnet in Units statt Stunden ab, was den Vergleich mit allen anderen schwer macht, aber leicht zu durchschauen, sobald man einmal drin ist.

Stärken. Bei der Session-Länge gewinnt es klar: 60 Minuten im Scale-Plan gegenüber Cloudflares Obergrenze von 10 Minuten, was lange eingeloggte Abläufe tatsächlich praktikabel macht. Enterprise enthält eine kommerzielle Self-Hosting-Lizenz plus GPU-Infrastruktur. CAPTCHA-Lösen kostet 10 Units pro erfolgreicher Lösung, Sie zahlen also nur, wenn es funktioniert, und Proxy wird mit 6 Units pro MB Residential und 2 Units pro MB Datacenter berechnet.

Grenzen. Das Unit-Modell erschwert den Vergleich zwischen Anbietern, sodass die Budgetierung einen echten Pilotversuch braucht statt einer Tabellenübung. Die Listenpreise sind Jahresabrechnungspreise mit bereits eingerechnetem 30-%-Rabatt, monatlich wird es also teurer. Die Gratisstufe begrenzt Sessions auf eine Minute und zwei gleichzeitige Browser, nicht viel zum Arbeiten.

Preise. Free kostet 0 $ für 1.000 Units. Prototyping kostet 25 $/Monat für 20.000 Units und 15 gleichzeitige. Starter kostet 140 $/Monat für 180.000 Units und 40 gleichzeitige. Scale kostet 350 $/Monat für 500.000 Units und 100 gleichzeitige, wobei Überschreitungen je nach Stufe 0,0015 bis 0,0020 $ pro Unit kosten.

Fazit. Die richtige Antwort, wenn Sessions eine halbe Stunde oder länger offen bleiben müssen, genau der Fall, den Kitesurf komplett ausschließt.

7. Anchor Browser

Was es ist. Ausgerichtet auf authentifizierte, compliance-lastige Automatisierung statt auf einfaches Crawling. Sein Alleinstellungsmerkmal ist verwaltete Authentifizierung, genau die Lücke, die Kitesurf weit offen lässt.

Stärken. Authentifizierte Browser und automatische CAPTCHA-Umgehung gibt es schon im 50-$-Starter-Plan. Growth ergänzt von Cloudflare verifizierte Browser-Agenten, den offiziellen Weg durch Cloudflare-geschützte Origins statt eines Täuschungsversuchs, plus SOC2 Type 2, ISO 27001 und DSGVO sowie Regionen in den USA, der EU, Asien und Australien. Enterprise ergänzt HIPAA, BAA, RBAC, Zero Data Retention und On-Premise-Bereitstellung. Browserstunden kosten 0,05 $, am zweitgünstigsten auf dieser Seite.

Grenzen. Der Sprung von Starter zu Growth ist von 50 $ auf 2.000 $ im Monat, ein ziemlicher Abgrund, mit vollem Stealth, Code-Ausführung und eigenem Proxy auf der anderen Seite. Ankers eigener Proxy kostet 8 $/GB, mehr als bei Steel und Hyperbrowser. KI-Tasks werden pro Schritt mit 0,01 bis 0,10 $ je nach Modellstufe abgerechnet, bei Free und Starter auf 120 Schritte pro Task begrenzt, und diese Preisstruktur gilt erst seit dem 21. August 2026.

Preise. Free bietet 5 $ Guthaben im Monat und 5 gleichzeitige. Starter kostet 50 $/Monat, 25 gleichzeitige. Growth kostet 2.000 $/Monat, 200 gleichzeitige. Infrastruktur-Zähler: 0,01 $ pro erstelltem Browser, 0,05 $ pro Browserstunde, 8 $/GB Proxy und 0,20 $/GB Egress, wenn Sie Ihren eigenen mitbringen.

Fazit. Die stärkste Wahl, wenn die Arbeit hinter einem Login liegt und der Käufer ein Security-Team ist. Dieser Preisabgrund zwischen Starter und Growth ist das, was Sie vor jeder Entscheidung durchrechnen sollten.

8. Hyperbrowser

Was es ist. Eine verwaltete Chromium-Plattform mit vielleicht dem einfachsten Preismodell hier: Ein Credit entspricht 0,001 $, und jeder Zähler wird zu einem veröffentlichten Satz in Credits umgerechnet.

Stärken. Die Credit-Rechnung lässt sich leicht selbst prüfen, 100 Credits pro Stunde für einen Browser und 10.000 pro GB Proxy, und API-Anfragen sind in bezahlten Plänen kostenlos und ohne Rate-Limits. Sessions werden zudem pro Sekunde statt pro Minute abgerechnet. Automatisches CAPTCHA-Lösen, einfacher Stealth und Residential-Proxys gibt es zusammen im 30-$-Startup-Plan, und Enterprise erreicht 1.000+ Gleichzeitige mit HIPAA und SOC 2.

Grenzen. Die Gratisstufe bietet einen gleichzeitigen Browser, das engste Limit auf dieser Seite, paralleles Testen braucht also von Anfang an einen bezahlten Plan. Mit 0,10 $ pro Stunde liegt es eher im teuren Bereich, fünfmal so viel wie Browser Use für dasselbe Chromium. Ultra-Stealth bleibt Enterprise-only, und der Stealth der mittleren Stufe wird nur als einfach beschrieben.

Preise. Free kostet 0 $ mit 5.000 Credits und 1 Gleichzeitigem. Startup kostet 30 $/Monat mit 30.000 Credits und 25 gleichzeitigen. Scale kostet 100 $/Monat mit 100.000 Credits und 100 gleichzeitigen. Enterprise ist individuell, mit Mengenrabatten.

Fazit. Wählen Sie es, wenn Sie die Rechnung vorhersagen wollen, ohne dafür eine Tabelle zu brauchen. Der Preis ist nicht der niedrigste, aber der am leichtesten planbare, und das zählt am meisten für ein kleines Team, dieselbe Logik wie hinter meinen Empfehlungen zu KI-Agenten für kleine Unternehmen.

9. Bright Data Scraping Browser

Was es ist. Streng genommen kein Browser-Anbieter. Es ist ein Unlocking-Dienst mit angeflanschtem CDP-Endpunkt, ausgerichtet auf Websites, die Automatisierung aktiv bekämpfen.

Stärken. Website-Unlocking, CAPTCHA-Lösung, JS-Rendering, Proxy-Rotation und Fingerprint-Anpassung laufen alle unter der Haube und müssen nicht von Ihnen konfiguriert werden. Es ist das einzige Produkt auf der ganzen Seite, dessen gesamte Prämisse genau das ist, was Kitesurf ausdrücklich ablehnt. Der Preis sinkt mit dem Volumen, von 8 $/GB Pay-as-you-go auf 5 $/GB in der höchsten veröffentlichten Stufe.

Grenzen. Die Abrechnung erfolgt pro Gigabyte Traffic, ohne Stundenpreis und ohne veröffentlichte Concurrency-Zahl, eine schwere Seite kostet also gleich viel, egal wie schnell Sie sie verarbeiten. Spürbare Rabatte beginnen erst bei einer Verpflichtung von 499 $/Monat. Die Proxy-zuerst-Haltung ist der ganze Sinn, bedeutet aber auch, dass Sie ein Anti-Bot-Produkt kaufen, ob Ihre Ziele eines brauchen oder nicht.

Preise. Pay-as-you-go kostet 8 $/GB. Starter kostet 499 $/Monat für 71 GB zu 7 $/GB. Professional kostet 999 $/Monat für 166 GB zu 6 $/GB. Enterprise Plus kostet 1.999 $/Monat für 399 GB zu 5 $/GB.

Fazit. Greifen Sie erst danach zu, wenn ein Ziel Sie schon zweimal blockiert hat. Für kooperative Websites ist es ehrlich gesagt der teuerste Weg, eine Seite abzurufen, den diese Liste kennt.

10. Playwright, selbst gehostet

Was es ist. Die Referenz, an der sich jeder Anbieter oben im Stillen preislich misst. Apache 2.0, steuert Chromium, Firefox und WebKit und läuft überall, wo Sie einen Container starten können.

Stärken. Keine Lizenzkosten und kein Stundenzähler bedeuten, dass bei sehr hohem Volumen nichts hier beim reinen Preis mithalten kann. Sie bekommen außerdem alle drei Engines, nicht nur Chromium, was zählt, wenn Cross-Browser-Korrektheit das Ziel ist. Sessions dauern so lange wie Ihr eigener Prozess, keine 10-Minuten-Grenze und kein Leerlauf-Timeout von jemand anderem. Jeder verwaltete Anbieter oben spricht ohnehin Playwright, das ist also zugleich Ihr Ausstiegsweg.

Grenzen. Alles gehört Ihnen: Autoscaling, Warm Pools, Crash-Recovery, Speicherlimits, Proxy-Rotation, Fingerprint-Verwaltung und CAPTCHA-Behandlung. Das ist die Ingenieursarbeit, für die die 0,02 bis 0,12 $ pro Stunde anderswo tatsächlich bezahlen, und Chromiums Speicherprofil sind genau die 271 MiB pro Screenshot, denen Kitesurf entkommen wollte. Eine Stealth-Ebene ist auch nicht dabei.

Preise. Kostenlos. Ihre Rechenrechnung sind die ganzen Kosten, und bei geringem Volumen ist ein verwalteter Plan fast immer günstiger als die Betriebszeit, die er spart.

Fazit. An beiden Enden der Kurve richtig: ein Prototyp, für den noch niemand zahlt, oder eine Flotte, die groß genug ist, um ein eigenes Plattform-Team zu rechtfertigen. Alles dazwischen ist das, wofür die Anbieter oben da sind.

Wie ich auswählen würde

Drei Fragen, in dieser Reihenfolge, und der Stundenpreis gehört nicht dazu.

Braucht das Ziel Chromium? Wenn es in WebGL rendert, Video abspielt oder Sie einen Screenshot brauchen, der dem entspricht, was ein Mensch tatsächlich sieht, scheiden Kitesurf und Lightpanda beide aus, und Sie wählen unter verwalteten Chromium-Anbietern. Wenn nicht, sind die neu geschriebenen Engines 4,7x bis 7,0x leichter, und dieser Abstand summiert sich über eine Flotte.

Wehrt sich das Ziel? Wenn eine Website Sie mit CAPTCHAs oder TLS-Fingerprint-Challenges konfrontiert, hilft keine Engine-Effizienz. Das ist das ganze Produkt von Bright Data, die Scale-Stufe von Browserbase, die Growth-Stufe von Anchor oder der Enterprise-Plan von Steel. Kitesurf versucht es nicht einmal, und Cloudflare sagt das direkt in der Dokumentation.

Muss die Session eingeloggt bleiben? Zehn Minuten sind die Cloudflare-Obergrenze. Browserless bringt Sie auf bis zu 60 Minuten und Steel Enterprise bis auf 24 Stunden. Anchor verkauft verwaltete Authentifizierung als echtes Feature statt als Notlösung.

Wenn Sie alle drei mit Nein beantworten, ist Kitesurf heute eine vernünftige kostenlose Option, mit Lightpanda als der Version, die Sie tatsächlich selbst betreiben können. Wenn Sie auch nur eine mit Ja beantworten, war der Browser nie die interessante Entscheidung.

Und wenn der Agent, den Sie bauen, eine Aufgabe erledigen soll, statt nur eine Seite abzurufen, ist der Browser ein Detail, mehr nicht. Meine Beiträge zu KI-Teammates und zum Konzept des KI-Mitarbeiters handeln von dieser Ebene.

Eine Warnung speziell zu Kitesurf, die auf Hacker News aufkam und die es wert ist, bedacht zu werden: Die darunterliegende Blitz-Engine bezeichnet sich in ihrer eigenen README als Pre-Alpha.

"The Blitz Github page says: 'Blitz is currently in a pre-alpha state.' .. 'we would not yet recommend building apps with it.' Is it a good idea to already build something on top of Blitz?"

gardaani, Hacker News

Berechtigte Frage. Cloudflare betreibt es als Dienst, statt Sie zu bitten, es selbst auszuliefern, und Blitz' Autor hat gesagt, Cloudflare wolle seine Patches upstream einbringen, das Pre-Alpha-Label beschreibt also die Bibliothek, nicht das gehostete Produkt. Es ist trotzdem ein Grund, den Chromium-Fallback nur einen Query-Parameter entfernt zu halten.

Wenn die Antwort gar kein Browser ist

Das ist das Muster, das ich bei eesel am häufigsten sehe. Jemand will einen KI-Agenten, der Support-Fragen beantwortet, entscheidet, dass er das Help Center lesen muss, und fängt an, Browser-Infrastruktur zu bepreisen. Dann stellt sich heraus, dass das Help Center hinter einem Login liegt, Sessions ständig ablaufen, und drei Wochen später debuggt man einen Crawler, statt eine tatsächliche Antwort auszuliefern.

Hinter Support-Daten steckt fast immer irgendwo eine API. Tickets kommen direkt aus Zendesk, und aus Freshdesk ganz ähnlich. Artikel liegen in Confluence.

Konversationen liegen in Slack, Bestellungen in Shopify. Nichts davon braucht eine gerenderte Seite.

eesel verbindet sich direkt mit diesen Quellen, lernt aus Ihren früheren Tickets und Ihrer Wissensdatenbank und antwortet in Ihrer eigenen Stimme, ohne Browser in der Schleife und ohne etwas, das eingeloggt bleiben muss. Es verhält sich wie ein KI-Ticketsystem, das bereits Ihr gesamtes Archiv gelesen hat.

Wichtiger als die Technik dahinter ist dies: Sie können es auf die echten Tickets des letzten Monats richten und sehen, was es geantwortet hätte, bevor es je eine laufende Konversation berührt. Diese Simulation ist der Grund, warum ich nicht einfach einen Bot ausliefere und auf das Beste hoffe. Kostenlos testbar, und keine Preisliste mit Stundenzähler.

Wenn die Aufgabe Ihres Agenten das offene Web ist, wählen Sie etwas aus der Liste oben. Wenn es Ihr Helpdesk ist, lösen Sie ein Verbindungsproblem, kein Browserproblem. Mein Überblick über Tools zur Ticket-Automatisierung und der Leitfaden zu Self-Service mit KI gehen beide von derselben Annahme aus.

Wenn Sie den Agenten selbst vergleichen statt die Technik darunter, beginnen Sie mit der besten KI für den Kundenservice und den Regeln für die Agent-Übergabe.

Wohin sich der Markt für Agent-Browser bewegt

Zwei Dinge sind hier beobachtenswert. Erstens Standards: Mehrere Leute im Kitesurf-Thread plädierten für WebDriver BiDi statt CDP, da CDP ein Chrome-förmiges Protokoll ist, das jede Engine ohne Chromium jetzt von Grund auf neu implementieren muss. Blitz hat eine CDP-Implementierung in Arbeit, mit BiDi auf der Liste, aber noch nichts ausgeliefert.

Zweitens die wirklich unbequeme Position, in die sich Cloudflare gebracht hat: Es betreibt zugleich die Bot-Mauer und einen Bot. Ein Kommentator formulierte es ziemlich direkt:

"It's pretty bizarre to see them going from being the bot protection platform to differentiating on the kinds of bots they'll block, because now they're facilitating the exact kind of bot automation they made their name protecting against."

chrysoprace, Hacker News

Cloudflares Antwort lautet vorerst, dass Kitesurf sich zu erkennen gibt und gar nicht erst versucht, sich zu verstecken, eine vertretbare Linie, solange sie tatsächlich hält. Ankers von Cloudflare verifizierte Browser-Agenten deuten darauf hin, wo das wahrscheinlich landet: Agenten, die sagen, wer sie sind, und gezielt durchgelassen werden, statt eines Wettrüstens um Fingerprints. Das ist dieselbe Richtung, in die das übrige KI-Agenten-Ökosystem zu driften scheint, und ein besseres Ergebnis, als wenn alle für immer CAPTCHA-Lösungen bezahlen.

Wenn Sie neben der Infrastruktur auch die Modellebene verfolgen, zeigt meine Aufschlüsselung zu DeepSeek V4 Flash, was die Kosten pro Schritt dieser Agenten tatsächlich treibt.

Am günstigeren Ende ist Kimi K3 als Nächstes zu bepreisen. Ebenso Grok 4.6. Und OpenAI Astra behandelt die Eindämmungsseite derselben Frage.