Daglig briefing
23. oktober 2026 · 5 historier
🔥 I fokus
1Anthropic giver sine agent-opskrifter væk
Den 22. oktober afleverede Anthropic formatet for agent-opskrifter til en neutral stiftelse oprettet under Linux Foundation. En opskrift er på deres sprog en simpel tekstfil, der hedder SKILL.md: du skriver én opgave ned ad gangen, og agenten læser den, når det er tid. Det er brugsanvisningen, man lægger i en skuffe frem for at skrive om, hver gang noget går i stykker. Formatet forstås allerede af over halvfjerds platforme, blandt andet ChatGPT, Cursor, GitHub Copilot og VS Code. Anthropic taler om én million udgivne opskrifter og tæt på 280 millioner installationer. Samme dag indleverede OpenAI, Hugging Face og Alibaba deres egne projekter i den stiftelse, herunder en sandkasse fra Alibaba til at isolere agenter. En standard bliver en standard, selv når dem, der opfandt den, holder op med at styre den. Kilde : Agentic AI Foundation.
2Hackere brugte en agent mod 2.250 virksomheder
Microsoft anklager en kinesisk gruppe ved navn Storm-0940 for at have brugt ARTEX, et gratis AI-styret værktøj til penetrationstest, til at automatisere angreb mod mere end 2.250 virksomheder, som var kunder hos en leverandør af sikkerhedskopier. Indgangen var ikke engang en stjålet adgangskode: det var den adgang, leverandøren allerede havde skaffet til sine kunder, genbrugt uden et enkelt login. Mellem den 10. og 14. oktober mislykkedes over 151.000 forsøg. Den 15. oktober, den dag sikkerhedshullet blev offentliggjort, skiftede metoderne: agenterne loggede ind med leverandørens oplysninger, med 2.900 forsøg i minuttet, og gik fra det oprindelige mål til privilegeret adgang på under tre timer. ARTEX er gratis, offentlig og virker med enhver model. For en virksomhed er læren enkel: adgang, der gives en leverandør, er en hovednøgle til hele ens drift. Kilde : Microsoft Security Blog.
3Walmart åbner kassen for agenter, Amazon blokerer dem
De to største amerikanske detailhandlere er ikke enige om, hvilken plads robotter, der handler, skal have. Walmart åbner: hver AI-agent får sin egen kundeprofil med et forbrugsloft og en bekræftelse før hvert køb, præcis som når man føjer en person, man har tillid til, til et bankkort. Agenten ser hverken betalingsoplysninger eller købshistorik, og returpolitikken forbliver butikkens. Walmart betaler tilbage, selv når agenten tager fejl. Amazon gør det modsatte og har blokeret købende agenter siden den 20. september. Det egentlige problem er identiteten: ifølge en analyse offentliggjort den 20. oktober bar kun 2,3 procent af legitime agentsessioner en verificerbar signatur. Hvordan ved man, hvem der taler? Kilde : TechCrunch.
4Claude Duet arbejder, selv når computeren er slukket
Anthropic præsenterer Claude Duet, en agent, der ikke venter på dine spørgsmål for at komme videre. Hver morgen samler den et resume, den fortsætter med at arbejde mellem to af dine beskeder, og den beder kun om tilladelse, når en beslutning virkelig fortjener det. Den kører på sin egen virtuelle computer med sin egen browser: du kan slukke maskinen eller gå væk, og den fortsætter. Den er koblet til over 6.000 applikationer, fra Gmail til Shopify, og kan betale for indkøb. To detaljer vejer tungere end resten. For det første kræver følsomme handlinger godkendelse, men overførsel af penge er forbudt, ikke bare overvåget. For det andet indrømmer Anthropic, at den første version kan vurdere en opgaves hast fejl. Det er præcis den linje, vi selv følger i vores egne sikkerhedsforanstaltninger. Kilde : The Verge.
5Peking lægger modelvægte under licens
Kina forbereder et identitetskort til de mest kraftfulde modeller for kunstig intelligens. Forslaget, som blev offentliggjort den 16. oktober, gør statsgodkendelse obligatorisk ved eksport af modeller, der overstiger ti i opløftet til seksogtyvendes potens beregningsoperationer, to billioner parametre eller en plads blandt verdens ti bedste. Vægtene, kildekoden, træningsmetoderne og selv AI-agenter er alle omfattet. Men her er undtagelsen, der ændrer alt: at levere en kinesisk model i udlandet via en hjemmeside eller en automatisk forbindelse forbliver licensfri. Med andre ord: du kan ikke tage modellen med dig, men du kan bruge den på afstand. Den offentlige høring lukker den 15. november. Kilde : New York Times.
📡 Hold øje med
DeepSeek rejser 15 milliarder dollar
Laboratoriet i Hangzhou har samlet 100 milliarder yuan, Kinas største finansieringsrunde i år, med batteriproducenten CATL og teknologigiganten Tencent som førende investorer. Beløbet blev tredoblet undervejs, og DeepSeek forbereder en børsnotering. Det der betyder noget: få dage tidligere var de samme modeller blevet udelukket fra amerikanske føderale civile systemer. Penge og forbud kommer i den samme konvolut. Kilde : Straits Times.
OpenAI sigter mod 1,25 billioner før børsnoteringen
OpenAI skal være ved at lukke en runde på op til 30 milliarder dollar ved en værdiansættelse på 1,25 billioner dollar før indskuddet, ledet af investorer fra de Forenede Arabiske Emirater og Coatue-fonden. For en måned siden talte man om 1,4 billioner: forskellen viser, at vilkårene stadig er i bevægelse. Ledelsen placerer børsnoteringen i 2027. Anthropic skal sigte på 1,5 til 2 billioner til sin egen. Kilde : TechCrunch.
En test, 0,22 dollar mod 2,43 dollar
På en 3D-animation leverede en kinesisk model resultatet for 0,22 dollar mod 2,43 dollar for det førende amerikanske model, og 2,3 gange hurtigere. Except at den kinesiske model glemte det sidste trin i bestillingen. Billigst er ikke det samme som mest pålideligt. Kilde : The Hype.
Det samme angrebsværktøj sigter nu på banker
ARTEX er ikke forbeholdt Storm-0940. Zscaler og Recorded Future har set en sino-koreansk gruppe bruge det mod sydkoreanske finansinstitutioner, med DeepSeek, GLM og Groq som koordinerede agenter, hvor den ene kontrollerer den andens arbejde. Et gratis open source-værktøj bliver et våben på begge sider. Kilde : Microsoft Security Blog.
📊 Tendens
Tre tråde krydser hinanden i dag. For det første er agenternes fordør blevet et spørgsmål om magt. Opskriftsstandarder uddeles til alle, agenter slippes gennem kassen med et forbrugsloft, men må ikke løbe vildt inde i en kinesisk model, og de får en steril serverrum til at bryde lige ét hul indeni: overalt er spørgsmålet ikke længere, hvad en agent kan gøre, men hvor langt den må komme. For det andet er agentens identitet blevet slagmarken. En detailhandler giver hver indkøbsbot et navn og begrænser dens udgifter; en anden blokerer den; og en undersøgelse offentliggjort den 20. oktober viser, at under 3 procent af legitime sessioner bar en verificerbar signatur. Uden pålidelig identitet hviler enhver tilladelse på sand. For det tredje afgør prisen ikke længere alene. En kinesisk model leverede en animation for 0,22 dollar mod 2,43 dollar og glemte det sidste trin; en amerikansk model leverede hele sløjfen, selv om den koster elleve gange mere. Hos os førte samme refleksion til samme konklusion for en måned siden, da en ufuldstændig opgave gjorde resultatet ubrugeligt. Det der afgør, er ikke prisen: det er fuldstændigheden. Kilde : The Agent Watch.