The Agent Watch
Briefing · Artikler · Værktøjer · Om EN FR DE ES 中文 IT PT SV FI DA

Daglig briefing

31. oktober 2026 · 5 historier

🔥 I fokus

1

Google åbner værktøjet, der styrer din skærm for dig

Tænk dig en assistent, der kigger på din computerskærm, beslutter hvor der skal klikkes og skriver teksten for dig. Google åbner nu det værktøj, der gør det muligt for alle: det foreslår et klik, et tastetryk eller en rulning, i en browser, på en telefon eller på en computer. Én forbehold: værktøjet flytter ikke noget af sig selv. Det er udviklerens program, der skal udføre kommandoen, i et afgrænset miljø, og sende et nyt skærmbillede tilbage. Google fraråder at bruge det til følsomme beslutninger (betalinger, indkøb, regulerede varer) og tilføjer en detektor til ordrer, der er gemt på besøgte sider. Kilde: Google.

2

En falsk Claude Code-udvidelse åbnede en bagdør i elleve timer

Tænk dig den officielle udvidelse til en kodeassistent, den du installerer uden at tænke, som bliver byttet ud med en forfalsket udgave i løbet af en nat. Det er præcis, hvad der skete i Cursors udvidelsesbutik den 29. oktober: i omkring elleve timer slap to forfalskede udgaver ind. De installerede en SSH-nøgle kontrolleret af angriberen, forsøgte at åbne en tunnel tilbage til hans maskine og startede sig selv igen, hver gang computeren blev tændt. Cursor vurderer, at op til 5.000 maskiner berørtes, og insisterer på et sjældent punkt: at fjerne udvidelsen er ikke nok, for scripts bliver siddende på systemet. Kilde: Cursor.

3

Alibaba Cloud udgiver sin håndbog om virksomhedsagenter

Tænk dig en kogebog skrevet af en kok, der begynder med at fortælle dig, at kun hver tiende kok lykkes. Alibaba Cloud har netop udgivet en håndbog om virksomhedsagenter, åben under Apache 2.0-licensen: tredive kapitler, atten virkelige cases. Det mest nyttige er ikke håndbogen, men den undersøgelse, den indeholder: af de team, der blev spørgt, kommer kun 18 % i produktion, og 10 % når 90 % succes. Tre symptomer vender tilbage: skadelige handlinger, at miste tråden i lange opgaver, og en regning, der stiger. Budskabet: det er ikke modellen, der blokerer, men det ingeniørmæssige omkring den. Kilde: Alibaba Cloud.

4

Elleve udgivere går sammen om at styre agenter, med en nødafbryder

Tænk dig en bygnings kontrolpanel: hver etage har sine regler, men én knap slår alt fra i tilfælde af brand. ServiceNow har samlet elleve udgivere - Anthropic, AWS, Cisco, NVIDIA, Okta, OpenAI, Stripe og andre - for at styre virksomhedsagenter fra én platform. Rækkefølgen er eksplicit: først agentens identitet, så dens afgrænsede kørsel, så nødafbryderen, og først derefter overvågning. Okta arbejder netop med det tredje punkt: en afbryder, der kan fratage en agent, der har overskredet sit område, adgangen til virksomhedens data. En forbehold: det er et kommercielt program, ikke en ratificeret standard. Kilde: ServiceNow.

5

Casap rejser 56 millioner til bankagenter, finansieret af dem der betaler skaden

Tænk dig en forsikring, der ikke udbetaler skaden, men finansierer den, der forhindrer den. Casap, en opstartsvirksomhed i New York, der sælger agenter til banker, har netop rejst 56 millioner dollar, ledet af Base10 Partners. Og se hvem der går ind i ejergruppen: Experian og Synchrony, to selskaber, der taber penge, hver gang et kort bestrides uden grund. Platformen betjener over hundrede banker og udvider sine agenter fra kortstridigheder til inddrivelse. Vinklen vejer tungere end beløbet: agenter finansieres nu af dem, der lider under problemet. Kilde: Casap.

📡 Hold øje med

Zest bestiller dit bord på en tekstbesked, og agenten bliver produktet

En restaurationsconcierge, der ikke længer taler gennem en app: du sender den en besked, den foreslår steder ud fra dine rigtige vaner, tjekker ledige pladser og bestiller hos OpenTable, Resy eller SevenRooms. I en gruppe blander den alles smag og afgør ved afstemning. Mobilappen blev droppet til fordel for samtalen. Kilde: TechCrunch.

GitHub leder efter agentfælder i dine merge-anmodninger

GitHub tilføjer agent-specifikke fejl til sin automatiske kodeanalyse: en ordre gemt i en webside eller en fil, et læk af følsomme data, en agent, der gør for meget. Analysen kører ved hver merge-anmodning og foreslår en rettelse. Den risiko, eksperter oftest nævner, er den første: den skjulte ordre på en side, agenten besøger. Kilde: GitHub.

Island vil have en virksomhedsbrowser bygget til agenter, ikke til mennesker

I dag går en agent gennem en almindelig browser med en udvidelse og kan derfor læse alt og gøre alt: intet lag adskiller mennesket fra maskinen. Island, der sælger en sikker browser til store virksomheder, vil have det modsatte. I deres agentversion arver agenten brugerens identitet, hvert værktøj godkendes app for app, og hver handling tilskrives agenten eller personen. Kilde: Island.

Sema4.ai tager gentaget arbejde ud af agenterne og sænker regningen

Platformen Sema4.ai flytter gentaget arbejde væk fra modellerne: forespørgsler og beregninger, der er valideret én gang, genbruges i stedet for at blive bedt om af modellen hver gang. Virksomheden melder om op til 80 % mindre faktureret tekst og op til fire gange hurtigere kørsler. Samme logik: agentens hukommelse gemmer hver kundes regler og anvender dem ved hver kørsel. Kilde: Sema4.ai.

📊 Tendens

I dag skifter kontrollen ejer. Google åbner for alle værktøjet, der lader agenten klikke for dig, men husker, at det er programmet, der udfører, og at betalinger skal forblive blokeret. Alibaba måler, at kun 18 % af teamene når produktion. ServiceNow samler elleve udgivere for at løfte agentens identitet, dens afgrænsning og dens nødafbryder op på samme niveau. GitHub bringer samtidig jagten på fælder ind i den automatiske gennemgang af hver kodeændring. Den fælles tråd: perioden, hvor man delegerede alt til agenten og kontrollerede bagefter, er forbi. Man kontrollerer først, begrænser først, og kan stadig slå alt fra.