Cursor, die KI-Entwicklungsumgebung, hat am 23. Oktober 2026 Computer Use erweitert: KI-Agenten klicken und tippen jetzt in beliebigen Apps auf dem eigenen Rechner und nicht mehr nur im Browser. Die Ankündigung steht im LinkedIn-Post von Cursor.
Was neu ist
Cursor hatte Computer Use bereits im Februar 2026 vorgestellt. Der Cursor-Blogpost vom 24. Februar 2026 beschreibt Agenten, die ihre eigenen Computer steuern, also Cloud-Agenten in eigenen Umgebungen.
Die neue Stufe betrifft den Rechner des Nutzers. Laut Cursor-Post können Agenten damit in jeder App auf dem Rechner klicken und tippen, nicht nur im Browser.
Was das Demo-Video zeigt
Im Video fügt ein Agent in einer Wander-App einen Favoriten-Button hinzu. Links läuft das Cursor-Fenster, rechts der iOS-Simulator. Die Anzeige „Cursor is using Simulator“ zeigt, dass der Agent die App im Simulator bedient.
Das ist ein einzelnes Demo. Es ist keine Messung von Zuverlässigkeit oder Geschwindigkeit.
Der Unterschied zum Browser ist praktisch wichtig. Ein Browser-Agent sieht nur Webseiten. Ein Agent mit Zugriff auf den Rechner erreicht auch Anwendungen ohne Weboberfläche. Die Demo zeigt genau diesen Fall: Die Wander-App läuft nativ im Simulator und nicht im Browser.
Was belegt ist und was fehlt
- Belegt: Cursor hat die Erweiterung am 23. Oktober 2026 angekündigt. Der Agent steuert beliebige Apps auf dem Rechner. Das Demo läuft im iOS-Simulator.
- Nicht belegt: Preis, Verfügbarkeit nach Tarif, Freigabe- und Rechtemodell sowie Fehlerquote. Im geprüften Post-Ausschnitt habe ich dazu keine Angaben gefunden. Im Cursor-Changelog stand zum Prüfzeitpunkt kein Eintrag zu Computer Use.
- Keine Benchmarks: Computer Use ist ein Produktfeature und kein Modell mit Messwerten. Deshalb gibt es hier keine Vergleichszahlen.
Einordnung zu GitHub Copilot
GitHub hat am 1. Oktober 2026 Computer Use für Copilot in Desktop-Apps in Public Preview gestartet (GitHub-Changelog). Beide Ankündigungen betreffen Desktop-Apps. Ein direkter Leistungsvergleich ist mit den geprüften Quellen nicht möglich.
Geprüfte Quellen
Geprüft wurden der LinkedIn-Post von Cursor, dessen Datum aus dem Zeitstempel der Post-ID stammt, der Cursor-Blogpost vom Februar 2026 und der Cursor-Changelog. Ein paralleler Post auf X war im Prüfzeitraum nicht abrufbar. Eine unabhängige Prüfung der Funktion im Live-Betrieb steht noch aus.
Was vor einem Test zu klären ist
Vor einem Test sollten zwei Fragen geklärt sein: Welche Apps darf der Agent sehen, und wer bestätigt seine Aktionen? Die geprüften Quellen beantworten beides nicht.
Ein sauberer Test sieht so aus:
- Testumgebung: Ein Rechner ohne produktive Daten und ohne Zugang zu geschäftlichen Konten.
- Testkonto: Eigene Testdaten statt echter Kundendaten.
- Protokoll: Jede Aktion des Agenten prüfen, bevor sie auf echte Daten wirkt.
- Wiederholung: Derselbe Auftrag mehrfach laufen lassen, um Abweichungen zu sehen.
Erst wenn Freigabe, Protokoll und Wiederholbarkeit geklärt sind, lohnt sich der Einsatz im Alltag.
