AI-agenter får adgang til butikker og konti, men sikkerheden halter

En AI-agent er et program, der ikke bare svarer på spørgsmål, men selv udfører opgaver: søger, logger ind og handler. Ugens historier viser, at flere store aktører nu åbner dørene for dem. Det går bare ikke ens overalt.

Butikker og forsikring lukker agenterne ind

Walmart har lanceret Agent Gateway, som lader godkendte AI-agenter søge i lagerbeholdning og handle for kunderne hos Walmart og Sam's Club. Agent Gateway er foreløbig kun i beta for inviterede, og først når Agent Profiles udrulles i november 2026, skal agenter kunne handle på kunders vegne. Amazon går den modsatte vej: ifølge TechCrunch blokerer Amazon agentkøb.

I USA har forsikringsselskabet Kin Insurance åbnet sin hjemmeside for AI-agenter, så betalende ChatGPT-brugere kan få et tilbud på husforsikring. Købet sker stadig hos Kin, og agenterne kan ikke vurdere huller i dækningen.

Hos Cisco kan AI-agenter inviteres med i møder og rum i den nye Webex som en del af teamet. Flere af funktionerne, blandt andet Claude i Webex, er dog kun planlagt og har ingen præcis dato. Oracle har præsenteret et værktøj, hvor virksomheder kan lave og styre agenter med lidt eller ingen kode. Det forventes tilgængeligt i USA inden for 12 måneder.

Adgang kræver kontrol

Jo mere agenter må, desto vigtigere bliver sikkerheden. 1Password har lanceret en løsning, hvor agenter kan logge ind på brugerens konti uden at se selve adgangskoden. Brugeren skal selv godkende hver anmodning.

Andre historier viser, hvorfor det er relevant. Sikkerhedsfirmaet Forever Security advarer om et angreb, hvor en hjemmeside lægger en skjult instruktionsfil i Downloads-mappen, som AI-kodeagenter derefter følger. Succesraterne stammer fra firmaets egne tests. Microsoft vil bruge såkaldte Guardian Agents til at overvåge andre agenter i virksomheder. Selskabet mener, at agenter ofte har flere rettigheder end nødvendigt, og at modellerne ikke kan stoles blindt på.

Også privatlivet er på spil. Sikkerhedsfirmaet Claroc siger at have fundet over 6.800 adresser til delte samtaler i Metas AI-tjeneste Muse, som folk kan finde uden at have fået linket. Nogle af siderne indeholder personlige oplysninger og interne forretningsdokumenter.

Tempoet stiger

Anthropic har lanceret Claude Duet, en app med en agent, der tjekker dine apps, giver besked, når noget kræver dig, og arbejder videre, mens du er væk. Den findes foreløbig kun for Pro- og Max-abonnenter i USA. I Anthropics egen rapport om firmaets ansatte arbejder agenter nu flere timer end medarbejderne, og andelen af juniorer i tekniske roller er faldet. Tallene er ikke uafhængigt verificeret og gælder kun ét firma.

Hvad kan du gøre?

Ser du en agent bede om adgang til en konto eller en betaling, så læs godkendelsen igennem, før du siger ja. Lad ikke en agent være den eneste, der vurderer fx en forsikrings dækning. Del heller ikke samtaler med AI-tjenester, hvis de indeholder noget, du ikke vil have andre til at se.

Hold også øje med, om Walmarts Agent Profiles kommer i november 2026 som planlagt, og om Amazon holder dørene lukket.