The Agent Watch
Briefing · Artiklar · Verktyg · Om EN FR DE ES 中文 IT PT SV FI DA

Dagligt briefing

31 oktober 2026 · 5 nyheter

🔥 I fokus

1

Google öppnar verktyget som styr din skärm åt dig

Tänk dig en assistent som tittar på din datorskärm, bestämmer var något ska klickas och skriver texten åt dig. Google öppnar nu verktyget som gör detta möjligt för alla: det föreslår ett klick, ett tangenttryck eller en rullning, i en webbläsare, på en telefon eller på en dator. En viktig reservation: verktyget flyttar inte något på egen hand. Det är utvecklarens program som ska utföra kommandot, i ett avgränsat utrymme, och skicka tillbaka en ny skärmbild. Google avråder från att använda det för känsliga beslut (betalningar, inköp, reglerade produkter) och lägger till en detektor för order som dolda på besökta sidor. Källa: Google.

2

En falsk Claude Code-tilläggning öppnade en bakdörr i elva timmar

Tänk dig den officiella tillägget för en kodassistent, den du installerar utan att tänka, som byts mot en förfalskad version under en natt. Precis det hände i Cursors tilläggsbutik den 29 oktober: under ungefär elva timmar smuglde sig två falska versioner in. De installerade en SSH-nyckel kontrollerad av angriparen, försökte öppna en tunnel tillbaka till hans maskin, och startade om sig själva varje gång datorn startades. Cursor uppskattar upp till 5 000 berörda datorer och betonar en ovanlig punkt: att avinstallera tillägget räcker inte, eftersom skripten ligger kvar på systemet. Källa: Cursor.

3

Alibaba Cloud publicerar sin handbok för företagsagenter

Tänk dig en kokbok skriven av en kock som börjar med att säga att bara var tionde kock lyckas. Alibaba Cloud har precis publicerat en handbok för företagsagenter, öppen under Apache 2.0-licensen: trettio kapitel, arton verkliga fall. Mer användbart än handbooken är undersökningen i den: av de team som tillfrågades når bara 18 % produktion, och 10 % når 90 % framgång. Tre symtom återkommer: skadliga handlingar, att tappa tråden på långa uppgifter, och en faktura som stiger. Budskapet: det är inte modellen som blockerar, det är ingenjörskonsten runt den. Källa: Alibaba Cloud.

4

Elva utgivare går ihop för att styra agenter, med en nödbrytare

Tänk dig en fastighetscentral: varje våning har sina egna regler, men en enda knapp bryter allt vid brand. ServiceNow har samlat elva utgivare - Anthropic, AWS, Cisco, NVIDIA, Okta, OpenAI, Stripe och andra - för att styra företagsagenter från en enda plattform. Ordningen är uttrycklig: först agentens identitet, sedan dess avgränsade körning, sedan nödbrytningen, och först därefter observation. Okta arbetar just med den tredje punkten: en brytare som kan dra av en agent som överskridit sitt områdes åtkomst till företagets data. En invändning: det är ett kommersiellt program, inte en ratificerad standard. Källa: ServiceNow.

5

Casap tar in 56 miljoner för bankagenter, finansierade av dem som betalar skadan

Tänk dig en försäkring som inte ersätter skadan, utan finansierar den som undviker den. Casap, ett uppstartsföretag i New York som säljer agenter till banker, har just tagit in 56 miljoner dollar, med Base10 Partners i spetsen. Och se vilka som går in i ägarkretsen: Experian och Synchrony, två bolag som förlorar pengar varje gång ett kort bestrids utan grund. Plattformen betjänar över hundra banker och utvidgar sina agenter från korttvister till skuldindrivning. Vinkeln väger tyngre än beloppet: agenterna finansieras nu av dem som drabbas av problemet. Källa: Casap.

📡 Håll koll på

Zest bokar ditt bord via textmeddelande, och agenten blir produkten

En restaurangconcierge som inte längre pratar via app: du skickar ett meddelande, hen föreslår ställen utifrån dina verkliga vanor, kollar plats och bokar hos OpenTable, Resy eller SevenRooms. I en grupp blandar hen allas smak och avgör med omröstning. Appen lades ned till förmån för samtalet. Källa: TechCrunch.

GitHub letar efter agentfällor i dina sammanslagningar

GitHub lägger till agent-specifika brister i sin automatiska kodanalys: en order gömd i en webbsida eller en fil, ett dataläckage, en agent som gör för mycket. Analysen körs vid varje sammanslagning och föreslår en rättning. Den risk experter oftast nämner är den första: ordern som döljs på en sida agenten besöker. Källa: GitHub.

Island vill ha ett företagswebbläsare byggt för agenter, inte för människor

I dag går en agent genom en vanlig webbläsare med ett tillägg, och kan därför läsa allt och göra allt: inget lager skiljer människan från maskinen. Island, som säljer en säker webbläsare till stora företag, vill ha det tvärtom. I deras agentversion ärverar agenten användarens identitet, varje verktyg godkänns app för app, och varje handling tillskrivs agenten eller personen. Källa: Island.

Sema4.ai tar ut repetitivt arbete från agenterna och sänker fakturan

Plattformen Sema4.ai flyttar repetitivt arbete bort från modellerna: frågor och beräkningar som validerats en gång återanvänds i stället för att begäras av modellen varje gång. Bolaget uppger upp till 80 % mindre fakturerad text och upp till fyra gånger snabbare körningar. Samma logik: agentens minne sparar varje kunds regler och tillämpar dem vid varje körning. Källa: Sema4.ai.

📊 Trend

Idag byter kontrollen ägare. Google öppnar för alla verktyget som låter agenten klicka åt dig, men påminner om att det är programmet som utför och att betalningar måste vara blockerade. Alibaba mäter att bara 18 % av teamen når produktion. ServiceNow samlar elva utgivare för att lyfta agentens identitet, dess avgränsning och dess nödbrytare till samma nivå. GitHub tar samtidigt in sökningen efter fällor i den automatiska granskningen av varje kodändring. Den gemensamma tråden: perioden då man delegerade allt till agenten och kontrollerade i efterhand är slut. Man kontrollerar först, begränsar först, och kan fortfarande stänga av allt.