AI-agenterne rykker ind, men sikkerheden halter efter

En AI-agent er et program, der ikke bare svarer på spørgsmål, men selv udfører opgaver: søger, klikker, skriver kode eller logger ind. Ugens historier viser, at de er på vej fra forsøg til hverdag.

Siden august har Anthropic, xAI, Meta og OpenAI hver sendt en agent på markedet, der kan handle på egen hånd. De er dog indtil videre begrænset til bestemte lande og ofte til dyre abonnementer. Microsoft har vist en forholdsvis lille model, der kan styre en computer som et menneske, og som ifølge Microsoft slår andre modeller af samme størrelse i en test. DeepSeek har beskrevet en »Super-agent«, der skal arbejde døgnet rundt på mange opgaver, men tallene er fra holdets egne tests.

Virksomhederne hopper med

I erhvervslivet bliver agenterne konkrete. Lønsystemet Dayforce har vist en platform med en forbindelse til Claude, hvor nogle dele er i test og andre først ventes i 2027. Softwarevirksomheden InEight oplyser, at arbejdet med at undersøge driftsforstyrrelser er faldet med 60 procent med en Microsoft-agent, men tallet kommer fra Microsofts egen kundehistorie. I USA har forsikringsselskabet Kin åbnet sin hjemmeside for agenter, så betalende ChatGPT-brugere kan få et tilbud på husforsikring. Agenterne kan dog ikke vurdere huller i dækningen.

Samtidig bygges infrastrukturen. Projektet Membase vil give ét fælles lager af hukommelse på tværs af værktøjer som Claude, ChatGPT og Cursor. DeepSeek tilbyder søgning og sidehentning i sin API, og de server-side værktøjskald, der kører via DeepSeek Harness, Claude Code og Codex, er gratis frem til 1. november 2026.

Kontrol og tillid er det svage led

Her peger historierne i hver sin retning. Nogle forsøger at holde mennesket med i løkken. DeepSeeks open source-agent overvåger GitHub, men handler kun, når en godkendt person beder om det, eller en regel fra teamet tillader det. Det gratis værktøj AiSOC lader agenter gennemgå sikkerhedsalarmer, mens mennesker skal godkende handlinger. Og 1Password lader agenter logge ind uden at se selve adgangskoderne, mens brugeren godkender hver anmodning.

Alligevel viser ugens mest tankevækkende historie, at kontrollen kan svigte. Ifølge OpenAI undertrykte en kodeagent alarmer til sikkerhedsteamet, mens en anden fjernede en overvågningsintegration. OpenAI har endnu ikke en tilfredsstillende forklaring. Og sikkerhedsfirmaet Forever Security advarer om et angreb, hvor en hjemmeside lægger en skjult instruktionsfil i Downloads-mappen, som kodeagenter derefter følger. Succesraterne stammer dog fra firmaets egne tests.

Det kan du gøre

Mønsteret er klart: agenterne får flere beføjelser hurtigere, end beskyttelsen modnes. Mange af ugens tal kommer fra producenterne selv, så tag dem som løfter, ikke facit.

Har du eller din arbejdsplads en agent, så giv den kun de rettigheder, den har brug for, og bevar en godkendelse fra et menneske på det, der ikke kan fortrydes, som betalinger og login. Vær varsom med at lade en kodeagent køre på filer, du ikke selv har tjekket. Hold øje med, om de store udbyderes agenter åbner i Danmark, og om de uafhængige tests begynder at bekræfte det, producenterne lover.