Webformulare mit einem KI-Agenten ausfüllen: im eigenen Safari-Fenster, mit eigenem Cursor

Kurz gesagt: Ja, eine KI kann Formulare für Sie ausfüllen: Mit einem Computer-Use-Werkzeug öffnet der Agent die Seite, liest die Felder, tippt Ihre Daten ein, wählt Werte in Auswahllisten und Datumsfeldern und hält vor dem Absenden an, wenn Sie es so vorgeben. Auf dem Mac erledigen Claude Code, Codex, Cursor oder jeder andere MCP-Agent das mit ShadowCursor in einem eigenen Safari-Fenster, mit eigenem Cursor, eigener Tastatur und eigener Zwischenablage. Für Ihre eigenen Kontaktdaten genügt das AutoFill von Safari, und für hundertmal dasselbe Formular ist ein Skript oder der Import der Website einfacher.

Wann sich ein Agent für Formulare lohnt

Ein Agent hilft, wenn nicht das Formular schwierig ist, sondern die Daten. Er sammelt Angaben aus einer E-Mail, einem PDF, einer Tabelle oder einer anderen Website und trägt jede in das richtige Feld ein, auch wenn sich das Formular von Schritt zu Schritt ändert. Für andere Fälle gibt es einfachere Wege:

AutoFill in Safari füllt Formulare mit den Daten Ihrer Kontaktkarte und gespeicherter Karten (Anleitung von Apple). Playwright füllt Felder per Skript über Selektoren und wiederholt dasselbe Formular zuverlässig (Playwright-Dokumentation). Beides ist kostenlos und für seinen Zweck schneller als jeder Agent.

Was der Agent braucht

Das Modell entscheidet nur, was eingetragen wird. Klicken und tippen muss ein Computer-Use-Werkzeug auf Ihrem Mac, und dieses Werkzeug entscheidet, was auf Ihrem Bildschirm passiert:

• Claude Desktop und Cowork: Deren eingebautes Computer Use darf Browser nur ansehen. Es liest Seiten, füllt sie aber nicht aus; für Webarbeit verweist Anthropic auf Claude in Chrome (Claude-Desktop-Dokumentation).
• Claude Code CLI: Das eingebaute Computer Use blendet Ihre anderen Apps aus, während Claude arbeitet, und holt sie nach dem Arbeitsschritt zurück (Claude-Code-Dokumentation).
• Ein Computer-Use-MCP-Server: Er arbeitet in dem Client, den Sie ohnehin nutzen. Worauf Sie bei der Auswahl achten sollten, steht im Ratgeber zu Computer-Use-MCP-Servern.

ShadowCursor ist ein solcher MCP-Server. Der Agent bekommt einen eigenen Cursor in seiner Farbe und mit Namensschild, eine eigene Tastatur, eine eigene Zwischenablage und eigene Fenster. In Safari öffnet er ein eigenes Fenster, statt Ihre Tabs zu nutzen, denn einen Hintergrund-Tab kann er weder sehen noch bedienen. Seine Eingaben kommen nur in diesem Fenster an, und er arbeitet weiter, auch wenn Ihre Fenster es verdecken.

Beispiel-Prompts

Nennen Sie genau, woher die Daten kommen, welche Seite gemeint ist und wo der Agent anhalten soll:

Öffne https://example.com/kontakt in deinem eigenen Safari-Fenster und fülle
das Formular mit den Angaben aus der E-Mail „Buchung Veranstaltung“ in Mail aus.
Nicht absenden. Sag mir Bescheid, wenn es fertig ist, und liste auf, was du
eingetragen hast.

Melde die fünf Teilnehmenden aus teilnehmende.csv auf der Konferenzseite an,
die in Safari geöffnet ist. Eine Anmeldung pro Zeile, halte jedes Mal vor dem
Bezahlschritt an und zeig mir die Übersichtsseite.

Fülle den Garantieantrag auf der Website des Herstellers mit Seriennummer und
Kaufdatum aus ~/Documents/Kaufbeleg.pdf aus. Das Kommentarfeld bleibt leer.

Am wichtigsten ist jeweils der letzte Satz. „Nicht absenden“ und „vor dem Bezahlen anhalten“ machen den Agenten zum Helfer, der vorbereitet, und Sie zu der Person, die entscheidet.

Was Schritt für Schritt passiert

1. Der Agent öffnet ein eigenes Safari-Fenster und lädt die Seite. Sie sehen seinen Cursor dorthin gleiten; Ihre Fenster bleiben, wo sie sind.
2. Er liest das Formular. Jede Aktion liefert einen Screenshot dieses Fensters samt Bedienelementen, so kennt der Agent Beschriftungen, Felder, Kästchen und Schaltflächen.
3. Er sammelt die Daten aus der Quelle, die Sie genannt haben: der E-Mail in Mail, einer Datei, einer anderen Seite.
4. Er füllt die Felder aus. Er setzt Textfelder, wählt Werte in Auswahllisten, setzt Häkchen und bedient Datumsauswahlen. Zeiger und Tastatur folgen menschlichem Timing, getippt wird mit etwa 200 Wörtern pro Minute in menschlichem Rhythmus. Hover-Menüs, Schieberegler und Datumsauswahlen reagieren deshalb wie bei einem Menschen.
5. Er prüft das Ergebnis auf dem nächsten Screenshot, behebt Fehlermeldungen wie ein falsches Datumsformat und geht zum nächsten Formularschritt.
6. Er hält dort an, wo Sie es vorgegeben haben, und berichtet, was er eingetragen hat.

Tippen Sie selbst in Safari, während der Agent dort arbeitet, wartet er auf Ihre Pausen; Ihre Tasten erreichen sein Fenster nie.

Stolperstellen und wie Sie damit umgehen

Logins

Melden Sie sich vorher selbst an. Ein neues Safari-Fenster im selben Profil teilt in der Regel Ihre Anmeldungen, der Agent arbeitet also eingeloggt weiter, ohne je ein Passwort zu sehen. Schreiben Sie keine Passwörter in den Prompt und lassen Sie Ihren Passwortmanager gesperrt. Soll eine Website Ihre Hauptkonten nicht sehen, nutzen Sie ein eigenes Browserprofil. Mehr dazu, auch zu Prompt Injection durch Text auf der Seite, steht im Ratgeber Ist es sicher, eine KI den Mac steuern zu lassen?

Captchas und Bot-Prüfungen

Ein Captcha soll Automatisierung verhindern, und viele Websites untersagen sie in ihren Nutzungsbedingungen. Bauen Sie keinen Ablauf darauf, dass ein Agent daran vorbeikommt. Sagen Sie ihm, dass er bei einer Prüfung anhält und Sie fragt. Lösen Sie sie dann selbst im Fenster des Agenten und lassen Sie ihn weitermachen.

Autokorrektur

macOS und manche Websites korrigieren Wörter beim Tippen, das kann Namen und Artikelnummern verändern. ShadowCursor erkennt solche Änderungen und tippt das Wort neu. Lassen Sie sich trotzdem auflisten, was eingetragen wurde, und prüfen Sie Namen, IBAN und Bestellnummern vor dem Absenden.

Datei-Uploads

Eine Datei aus dem Finder auf eine Upload-Fläche zu ziehen ist ein Systemvorgang, der der echten Maus folgt; ShadowCursor bricht solche Ziehvorgänge ab, statt etwas abzulegen. Weisen Sie den Agenten an, die Schaltfläche „Datei auswählen“ der Seite zu nutzen, und nennen Sie den genauen Pfad, etwa ~/Documents/Kaufbeleg.pdf.

Hover und der Browser

Hover ohne Klick erreicht Seiten in Safari, nicht in Chrome oder Electron-Apps. Menüs, die sich beim Darüberfahren öffnen, funktionieren deshalb am besten in Safari. Außerdem muss das Fenster des Agenten irgendwo auf dem Bildschirm sein: Minimierte und ausgeblendete Fenster kann er weder sehen noch bedienen, verdeckte schon.

Lange Formulare und Zeitlimits

Manche Formulare melden Sie nach einigen Minuten ab. Geben Sie dem Agenten alle Daten vorab, in einer Datei oder im Prompt, damit er nicht mittendrin anhalten und nachfragen muss.

Mehrere Formulare gleichzeitig

Jeder Agent hat seinen eigenen Cursor, seine eigene Tastatur und Zwischenablage. Zwei Agenten können deshalb gleichzeitig zwei Formulare in zwei Safari-Fenstern ausfüllen, ohne dass ihre Eingaben durcheinandergeraten. Einen praktischen Aufbau zeigt der Ratgeber Mehrere KI-Agenten gleichzeitig auf dem Mac.

Häufige Fragen

Welche KI kann Formulare ausfüllen?

Jeder KI-Agent, der über ein Computer-Use-Werkzeug in einen Browser tippen darf, etwa Claude Code, Codex oder Cursor mit einem Computer-Use-MCP-Server. Der Agent liest die Seite, füllt die Felder mit den Daten, auf die Sie ihn verweisen, und kann vor dem Absenden anhalten. Für Ihre eigene Adresse und Karte reicht AutoFill in Safari.

Kommt der Agent an Captchas vorbei?

Verlassen Sie sich nicht darauf. Captchas sollen Automatisierung verhindern, und Websites können sie verbieten. Lassen Sie den Agenten bei einer Prüfung anhalten und lösen Sie sie selbst.

Braucht der Agent meine Passwörter?

Nein. Melden Sie sich zuerst selbst an; das Safari-Fenster des Agenten teilt diese Anmeldung dann in der Regel. Passwörter gehören nie in einen Prompt.

Kann er Dateien in ein Formular hochladen?

Nicht per Ziehen und Ablegen: Eine Datei aus dem Finder auf die Seite zu ziehen ist ein Systemvorgang, den ShadowCursor abbricht. Weisen Sie den Agenten an, die Dateiauswahl der Seite zu nutzen, und nennen Sie ihm den genauen Pfad.

Welcher Browser eignet sich am besten?

Safari. Dort reagieren Hover-Menüs auf den Zeiger des Agenten, und der Agent arbeitet in einem eigenen Safari-Fenster. In Chrome und Electron-Apps reagieren Hover-Effekte nur auf die echte Maus.

Was kostet ShadowCursor?

Sie können ShadowCursor 7 Tage kostenlos testen, ohne eine Karte anzugeben. Danach kostet es 12,99 € im Monat oder 69,99 € im Jahr, mit beliebig vielen Agenten auf bis zu drei Geräten. Voraussetzung ist macOS 15 Sequoia oder neuer.