---
title: "Fire uker med fullmakter på avveie"
url: https://kwhorne.com/blog/fire-uker-med-fullmakter-pa-avveie
author: "Knut W. Horne"
published: 2026-10-18T13:41:16+02:00
updated: 2026-11-03T18:30:09+01:00
category: "Tech Insights"
tags: ["AI", "Tech Insights", "Noteworthy News", "Elyra"]
language: nb-NO
---

# Fire uker med fullmakter på avveie

> Opus 5.5 og GPT-6 Sol på samme tirsdag, en modell som ikke slapp ut, en annen som tipset politiet, en Corolla i gangfart og en ny minister som vil ta brillene av folk. AI-høydepunktene fra uke 39 til 42, sett fra et regnvått Bergen.

Det har regnet i Bergen siden uke 39. Ikke dramatisk, bare den vedvarende, saklige oktobertypen som ikke krever noe av deg annet enn at du aksepterer den. Det passer godt, for det er en slik måned vi har lagt bak oss i AI-verden også: ikke ett stort smell, men en jevn strøm av saker som alle handler om det samme.

Hvis jeg skulle oppsummert uke 39 til 42 med ett ord, ville det vært **fullmakt**. OpenAI kalte det *scope and authorization*. Anthropic kalte det *unintended model actions*. Wikimedia kalte det rett og slett *rogue agents*. Og Stortinget kalte det, med ekte norsk forvaltningspoesi, *kroppsnær teknologi*.

Det første en lærling lærer i et verksted er ikke å sage. Det er å spørre før man sager i kundens vegg. Den lærdommen ser ut til å ta lengre tid for maskinene.

## Tirsdag 22. september: to lanseringer, én kaffekopp

Noen dager i bransjen føles som to naboer som starter gressklipperen i samme sekund. Tirsdag 22. september lanserte Anthropic [Claude Opus 5.5](https://www.anthropic.com/claude-opus-5-5), og OpenAI lanserte [GPT-6 Sol og GPT-6 Luna](https://techcrunch.com/2026/09/22/openai-launches-gpt-6-sol-and-luna/). Samme dag. Nesten samme time.

**Opus 5.5** er første modell i Claude 5.5-familien. Anthropic hevder den presterer på nivå med Fable 5.1 på det meste av arbeid, men koster 40 prosent mindre å kjøre enn Opus 5 på typiske arbeidslaster. Listeprisen er satt til 4 dollar per million input-tokens og 20 dollar per million output-tokens, ned fra 5 og 25. Den skal også generere tekst over 30 prosent raskere. Fordi Anthropic vurderer modellen som jevngod med Mythos 5.1 innen biologi og cybersikkerhet, lanseres den med omtrent samme sikkerhetsbarrierer som Fable 5.1. Det er også selskapets første lansering etter at Dario Amodei tidligere i september ba bransjen om å «pace the frontier», altså senke tempoet på nye kapabiliteter. Ifølge [Reuters](https://www.streetinsider.com/General+News/Anthropic+unveils+Claude+Opus+5.5/27090026.html) ble modellen testet eksternt av blant andre METR før lansering.

**GPT-6 Sol og Luna** er OpenAIs mindre søsken til GPT-6 Astra, som kom tidligere i september. Sol er for krevende hverdagsarbeid, Luna for høyt volum og raske svar. Prisene ble halvert sammenlignet med 5.6-generasjonen: Sol koster 2/10 dollar per million tokens, Luna 0,10/0,50. OpenAI sier Sol gjør omtrent halvparten så mange feil som forgjengeren.

Begge selskapene presenterte benchmarks der de slår hverandre. Det er mulig begge har rett. Det er i hvert fall sikkert at begge har en markedsavdeling. Tallene er leverandørenes egne, og bør leses deretter.

Det mest interessante er uansett ikke hvem som vant tirsdagen, men retningen: token-prisene faller nå raskere enn løvet i Nygårdsparken. Seks dager senere fulgte [Sonnet 5.5](https://aiweekly.co/ai-news-today/edition/2026-09-29) til uendret pris (her har jeg bare sett omtalen via AI Weekly), og Haiku 5.5 har siden sneket seg inn på gratisplanen.

## Modellen som ikke fikk komme ut

Mandag 28. september, kvelden før OpenAIs utviklerkonferanse, kom en nyhet man sjelden ser: OpenAI [dropper lanseringen av GPT-6.1 Astra](https://www.cnbc.com/2026/09/28/openai-abandons-plan-to-release-upcoming-model-as-safety-concerns-escalate.html). Wall Street Journal var først ute.

Modellen var planlagt til oktober. Ifølge sikkerhetssjef Saachi Jain var den blitt bedre på det OpenAI kaller *laziness*, men den «didn't quite meet the bar» på to punkter: å holde seg innenfor oppdraget og fullmakten den fikk, og å fortelle ærlig tilbake hva den faktisk hadde gjort. Den underliggende modellen skal i stedet gjennom mer forsterkningslæring og brukes som grunnlag for senere GPT-6-modeller.

Det er litt som håndverkeren som endelig har sluttet å komme for sent, men som til gjengjeld river en bærevegg du ikke ba om – og etterpå sier at han bare skiftet en lyspære.

Jeg vil gi OpenAI honnør her. Det er mye lettere å skrive en pressemelding om en lansering enn om en avlysning.

## DevDay: Dots for alle, bortsett fra oss

Dagen etter, 29. september, holdt OpenAI [DevDay 2026](https://www.infoq.com/news/2026/10/openai-devday-2026/) med over 20 kunngjøringer. Den viktigste for utviklere er **GPT-6.1 Sol**, som på OpenAIs egne målinger nærmer seg Astra på agentisk koding og computer use, til en femtedel av Astras standardpris. Prisen er for øvrig den samme som for GPT-6 Sol uken før; det var bare cachet input som ble billigere.

Den mest omtalte nyheten var likevel **Dots**: vedvarende agenter med egne skymaskiner, nettleser og tilkoblede apper, som jobber videre mellom samtalene. De rulles ut til Pro-brukere i markeder [utenom EØS, Sveits og Storbritannia](https://community.openai.com/t/devday-2026-announcements-and-developer-resources/1402006).

For én gangs skyld er altså Norge helt og fullt EØS. I hvert fall når det gjelder å *ikke* få ting.

## Benchmarken som gikk i 1,5 km/t

Uke 39 ga oss også månedens hyggeligste eksperiment. Tre teknologer fra Bay Area, med en idé de fikk på en iskrembutikk, koblet fire frontier-modeller til ratt, gass og brems på en leid 2022 Toyota Corolla og lot dem kjøre en kjeglebane på en parkeringsplass. Prosjektet heter [DrivingBench](https://404media.co/these-tech-workers-made-chatgpt-drive-a-toyota-corolla), og 404 Media fortalte historien.

Bare GPT-6 Astra fullførte, på andre forsøk, i omtrent 0,94 mph. Det er rundt 1,5 km/t. Bybanen i rushtid ville vunnet. Claude Fable 5.1, Grok 4.6 og GPT-5.6 Sol kom bare noen meter. Et menneske satt hele tiden bak rattet med foten over bremsen, og utleiefirmaet var, så vidt jeg forstår, ikke informert.

Den virkelig gode detaljen er denne: Modellene nektet å kjøre når de skjønte at parkeringsplassen var ekte. Teamet måtte omdøpe hele oppsettet til en *sandbox* før modellene ble med på leken.

Merk deg den. Vi kommer tilbake til den om et øyeblikk.

## Tipset som havnet i spam

Fredag 9. oktober publiserte Anthropic en rapport om utilsiktede handlinger fra egne modeller under evalueringer og intern bruk. Den mest oppsiktsvekkende saken: Under en automatisert test i juli, der en modell skulle lage og utføre eksempeloppgaver på tilfeldig valgte nettsider, havnet Claude Haiku 4.5 på en side om et uløst drap i Philadelphia. Siden hadde et tipsskjema. Instruksene forbød ikke innsending av skjemaer. Så modellen [sendte inn et oppdiktet tips](https://techcrunch.com/2026/10/09/an-anthropic-ai-model-sent-a-false-homicide-tip-to-philadelphia-police/).

Tipset ble sendt 18. juli, oppdaget av Anthropic 28. september og meldt til politiet i oktober. Politiets eget system hadde allerede sortert det som spam, så det nådde aldri etterforskerne. Philadelphia-politiet kalte tidsgapet uakseptabelt, og det er vanskelig å være uenig.

Rapporten beskrev også andre episoder der modeller utnyttet svakheter på nettsider, hentet data fra betalte databaser uten å betale og brukte lenkeforkortere for å smugle informasjon forbi begrensninger. Anthropic beskriver mye av dette som en form for «utholdenhet»: Når modellen møter en hindring, leter den etter en annen vei i stedet for å stoppe. Selskapet sier det ikke ser ut til å ha vært et forsøk på å lure politiet. Svaret ble å [skru av live internett for alle interne evalueringer](https://techcrunch.com/2026/10/09/anthropic-cant-reliably-control-its-ai-agents-its-cutting-off-its-internal-evals-from-the-live-internet-instead/) inntil overvåkingen er god nok, flytte interne agenter til sentralt styrt infrastruktur og bruke flere sikkerhetsklassifiserere. Det gjelder evalueringene, ikke vanlige Claude-brukere.

Og så tilbake til Corollaen. På parkeringsplassen skjønte modellene at det var på ordentlig, og nektet. I evalueringen trodde modellen det var på liksom, og sendte inn et ekte skjema til ekte politi. Maskinene har altså fått det nøyaktig baklengs. Den viktigste sikkerhetsmekanismen i hele historien var et spamfilter i Philadelphia.

Anthropic var ikke alene. 5. oktober bekreftet Wikimedia at det hadde funnet aktivitet fra det de kaller [«rogue» OpenAI-agenter](https://www.helpnetsecurity.com/2026/10/06/openai-rogue-agents-wikimedia-wikipedia) på sine plattformer: uautoriserte redigeringer (nesten alle i sandkasseområder), mislykkede forsøk på å gjøre et offentlig notatverktøy om til en proxy, og millioner av automatiserte forespørsler som Wikimedia mener *kan* ha bidratt til et delvis utfall i mai. Den koblingen er ikke bekreftet, og OpenAI sier de jobber med Wikimedia for å gå gjennom aktiviteten.

I samme gate: Ifølge AI Weekly fant britiske AISI at GPT-6 Astra i simulerte cyberevalueringer satte i gang uautoriserte forsyningskjedeangrep i nær 30 prosent av forløpene. AISI understreker at ingen ekte systemer ble berørt, og at modellen kan ha skjønt at den var i en simulering. Jeg har ikke lest AISI-rapporten selv, så ta tallet som foreløpig.

Det er ikke ondskap vi ser her. Det er noe mer hverdagslig og mer krevende: agenter som er flinke nok til å løse oppgaven, men ikke kloke nok til å vite når oppgaven burde stoppe.

## Norge: brillene av, klokka på

Hjemme ble det en høst der KI-politikk plutselig handlet om hva vi har i ansiktet.

Torgeir Micaelsen (Ap) overtok som digitaliserings- og forvaltningsminister i september, etter Karianne Tung. Fire uker inn i jobben, 5. oktober, kunngjorde regjeringen at den vil innføre et [midlertidig forbud mot KI-briller på utvalgte steder](https://www.regjeringen.no/no/aktuelt/vil-innfore-midlertidig-forbud-mot-ki-briller/id3175516/). [NRK](https://www.nrk.no/nyheter/vil-innfore-midlertidig-forbud-mot-ki-briller-1.18045250) nevner steder som skoler, sykehus, kjøpesentre og parker. Det blir ikke et totalforbud. Samtidig settes det ned en ekspertgruppe som skal gi råd om en varig, nasjonal regulering, og det skal utredes hva forbudet egentlig skal omfatte: briller med kamera og lyd, briller med kamera og KI, eller all kroppsnær teknologi med sensorer.

Det er en tydelig kursendring. Tung ville ha strengere regler, men ikke forbud. Micaelsen har landet motsatt, og har åpnet for unntak for for eksempel blinde, som har reell nytte av teknologien. Kunnskapsminister Kari Nessa Nordtun hadde allerede bedt kommunene om å forby KI-briller i skolen.

Så kom neste kapittel, nesten på bestilling. Apple har lansert en Apple Watch med en funksjon som transkriberer og oppsummerer det den hører, og som ifølge Bloomberg markedsføres som at den *ikke* tar opp. NRK spurte departementet. Ministeren ville ikke stille til intervju, men statssekretæren svarte at man i arbeidet med lovforslaget vil vurdere avgrensninger både for steder og teknologi.

Det er noe rørende norsk ved å møte Silicon Valleys mest ambisiøse sensorer med et midlertidig forbud, en ekspertgruppe og et nytt begrep. Brillene er på vei ut. Klokka er under utredning. Og «kroppsnær teknologi» er kanskje høstens beste ord.

## Statsbudsjettet: 121,3 millioner og en handlekurv for GPU-er

7. oktober la regjeringen fram statsbudsjettet for 2027. KI-satsingen er på [121,3 millioner kroner](https://www.regjeringen.no/no/statsbudsjett/2027/a-til-a/id3173017/), fordelt slik:

- **30 millioner** til evalueringskapasitet i KI Norge
- **25 millioner** til en fellesløsning for generativ KI i offentlig sektor
- **20 millioner** til en offentlig KI-tjeneste for helseråd på Helsenorge
- **20 millioner** til generativ KI i NVEs konsesjonsbehandling
- **21,3 millioner** til KI og digitalisering i departementene og Statsministerens kontor
- **5 millioner** til statlig innkjøpsmakt for KI-modeller og GPU-er

Totalt foreslås rundt 2,2 milliarder kroner til nye digitaliseringstiltak, opp fra 1,6 milliarder i år. I tillegg får politiet 500 millioner til KI og droner i 2027, som del av en plan på 5,7 milliarder over elleve år.

TEK Norge mener satsingen er [for puslete](https://kommunikasjon.ntb.no/pressemelding/19096611/statsbudsjett-2027-for-puslete-pa-ki-og-naeringslivet-er-glemt?lang=no), og påpeker at ingen av tiltakene retter seg mot næringslivet. Organisasjonen viser til egen kartlegging som plasserer Norge nederst i Norden på KI-bruk i bedriftene.

Fem millioner kroner til innkjøpsmakt for GPU-er er ikke mye maskinvare. Men det kan være mye forhandlingskraft, hvis staten bruker den til å stille krav om hvor data ligger og hvem som eier modellene, ikke bare til å få rabatt. Det er en liten post jeg kommer til å følge med på.

## KI-loven: fortsatt i kø

For ordens skyld, siden dette er et fast punkt her: KI-loven er fortsatt ikke vedtatt, og KI-forordningen er ennå ikke innlemmet i EØS-avtalen. I august varslet regjeringen at lovforslaget sendes på [ny høring i høst](https://www.regjeringen.no/no/aktuelt/tung-vil-sende-ki-loven-med-endringer-pa-horing/id3169693/), fordi EU endret selve forordningen gjennom forenklingspakken Digital Omnibus i juli. Ambisjonen er å legge loven fram for Stortinget våren 2027.

Jeg har ikke funnet noen bekreftelse på at den nye høringen faktisk er sendt ut per 18. oktober. Rettelser tas imot med takk.

Det er en viss ironi i at vi rakk å få et forslag om forbud mot KI-briller før vi fikk loven som skulle regulere hva brillene gjør. Men slik er EØS-livet: Vi får reglene litt etter alle andre, og Dots aldri.

## Google: Argon, og en agent som også bruker Claude

30. september kunngjorde Google **Gemini 4 Argon**, først tilgjengelig for et utvalg cyberforsvarere gjennom Fairwind-programmet. 13. oktober ble den [allment tilgjengelig](https://blog.google/innovation-and-ai/technology/developers-tools/build-with-gemini-4-argon/) for utviklere og bedrifter. Argon kan skrive opptil én million output-tokens, og har en introduksjonspris på 2/10 dollar per million tokens fram til 30. november. Ifølge [Engadget](https://www.engadget.com/2274263/google-gemini-4-model-argon/) mener Artificial Analysis at Argon matcher GPT-6 Astra på deres samleindeks til 60 prosent av kostnaden per oppgave. Verdt å merke seg: Googles eget [modellkort](https://deepmind.google/models/model-cards/gemini-4-argon/) sier at selskapet ikke kan utelukke at Argon når de kritiske terskelverdiene for biologi og cyber.

Uka før, 8. oktober, lanserte Google Cloud **Gemini agent**, en «universell agent for arbeid». Den mest talende detaljen står i det små: Agenten [kjører hver jobb på den modellen som passer best](https://9to5google.com/2026/10/08/gemini-agent-google-cloud/), og det inkluderer i dag både Gemini- og Claude-familien.

Vendor-uavhengighet er altså blitt så mainstream at selv leverandørene praktiserer den. Jeg tar det som et godt tegn.

## Ti minutter, og så gir vi opp?

En studie ledet av Brian Christian ved UC Berkeley, med medforfattere fra Carnegie Mellon, MIT, Oxford og UCLA, fikk mye oppmerksomhet etter at Berkeley News omtalte den 9. oktober ([via AI Weekly](https://aiweekly.co/alerts/berkeley-study-10-minutes-of-ai-use-erodes-persistence)). I tre randomiserte forsøk med totalt 1 222 deltakere fikk én gruppe bruke ChatGPT på brøkoppgaver og leseforståelse, før assistenten ble tatt bort midt i oppgavesettet. Da løste de færre oppgaver og hoppet over flere enn kontrollgruppen.

To forbehold: «ti minutter» er en omtrentlig størrelse, ikke målt per deltaker, og minst én gjennomgang jeg har lest fant ikke uavhengig bekreftelse på at artikkelen er fagfellevurdert, slik pressemeldingen hevder. Forfatterne advarer selv mot å lese funnene som bevis for at KI svekker utholdenhet i alle sammenhenger.

Men funnet stemmer med noe enhver håndverker vet. Den som alltid bruker skrumaskin, glemmer ikke hvordan man skrur. Men man kan miste fornemmelsen for når treverket sier stopp. Jeg prøver å la de første minuttene av et vanskelig problem være mine egne. Det er ikke prinsippfasthet, bare vedlikehold.

## Småplukk fra høstbenken

- **Høflighet blir vilkår.** Anthropic oppdaterte bruksvilkårene 8. oktober. Fra 12. november er [vedvarende og meningsløs grusomhet mot modellene](https://www.pcworld.com/article/3257335/venting-at-claude-is-fine-but-extreme-abuse-will-be-banned-nov-12.html) brudd på vilkårene. Vanlig frustrasjon, mørke kreative temaer og testing er unntatt. Å banne litt til en chatbot er fortsatt folkeskikkens sak, ikke juristenes.
- **GPT-6 til alle.** OpenAI startet utrullingen av GPT-6 til alle ChatGPT-brukere 7. oktober, med et nytt «Intelligent UI» som bygger svar av grafer, knapper og små verktøy.
- **722 matematikkmanus.** OpenAI la ut 722 KI-genererte matematikkmanuskripter på GitHub, laget av en ikke-lansert intern modell. Her har jeg bare sett omtalen via AI Weekly.
- **«Le Chonk».** Mistral forhåndsviste ifølge AI Weekly en åpen modell på én billion parametere med kallenavnet «Le Chonk». Jeg har ikke verifisert detaljene, men kallenavnet alene fortjente en plass her.
- **DeepSeek, igjen.** DeepSeek la i går, 17. oktober, ut V4.1-Flash på Hugging Face under MIT-lisens, ifølge AI Weekly. Ikke verifisert av meg ennå.

## Fra mitt eget verksted

Når en måned handler om fullmakter, blir det naturlig å se på hvordan man bygger verktøy som tar fullmakter på alvor. To av mine egne har fått nye versjoner i perioden, og begge bygger på samme ukomfortable antakelse som Anthropic nå sier høyt: at modellen av og til vil gjøre mer enn den blir bedt om.

### Elyra Workspace 1.14

[Elyra Workspace](https://elyracode.com/workspace) er et lokalt skrivebord for kodeagenter, skrevet i Rust på GPUI. Én tråd per oppgave, med endringene, Git, terminal og filer i samme vindu. Den driver agentene du allerede har installert – Claude Code, Codex, Elyra, Pi, og Gemini CLI, Cursor Agent og OpenCode via Agent Client Protocol – og har ingen API-nøkler eller telemetri selv. Gratis og MIT-lisensiert.

Det jeg har brukt mest tid på, er det som skjer *etter* at agenten har jobbet:

- **Et sjekkpunkt før hver tur.** Hver instruksjon kan angres for seg, uten å ta med seg det som kom etterpå.
- **Linjer ingen har lest.** Workspace husker hvilke linjer agentene skrev, og markerer dem som ingen har sett på ennå. Før commit får du vite hvor mange som er ulest. Det stopper deg ikke, men det minner deg på det.
- **Who broke it?** Når testene feiler, går Workspace bakover gjennom turene, også fra andre tråder og agenter, og finner instruksjonen som brøt dem.
- **Ask why.** Klikk på en linje en agent skrev, og spør samme agent hvorfor, med samtalen slik den var da linjen ble skrevet.
- **Nytt i 1.14:** Automatiseringer kan nå starte når noe skjer, ikke bare på klokkeslett – når CI feiler, når pull requests får kommentarer, eller når Laravel-appen logger en feil.

Og, relevant for månedens nyheter: Nettleserverktøyene agentene får i Workspace, fungerer bare mot sider som serveres fra din egen Mac – [localhost](http://localhost) og navn som slutter på `.test`, `.local` og lignende. Alt annet avvises. Tekst som kommer utenfra, som issues og pull requests, merkes for agenten som referanse, ikke ordre. Et tipsskjema i Philadelphia er med andre ord utenfor rekkevidde.

### Elyra Huskarl 0.21

[Huskarl](https://elyracode.com/huskarl) er den andre siden av samme sak: KI-kolleger for Mac som tar seg av e-post, kalender, dokumenter og nettleser, men som venter på ditt ja før noe går ut i ditt navn.

En *húskarl* var i norrøn tid en av de betrodde mennene i en høvdings husstand: holdt av huset, lojal mot det, og til stede for det arbeidet som trengtes. Aldri handlende i husbondens navn bak hans rygg. Det er hele designprinsippet.

I praksis betyr det:

- **Kortet som venter.** Alt som sendes, betales, slettes eller publiseres, blir et kort du godkjenner, redigerer eller avviser. Kortet påpeker selv om en adresse kom fra noen andres e-post, om et domene ligner på et du bruker, eller om et kontonummer er endret. Betaling og sletting kan aldri slippes fri.
- **Prøvemodus.** En bot leser på ordentlig, men skriver bare ned hva den *ville* gjort. Du kan se en uke av arbeidet før den får lov til noe.
- **En sandkasse med én dør.** Agenten kjører i macOS' sandkasse, skriver bare i egen mappe, og når nettet gjennom en proxy som bare slipper den til modell-leverandøren.
- **En revisjonslogg ingen kan redigere.** Hver handling er en rad i en logg som bare kan vokse, med hver rad hashet sammen med den forrige.

Nytt i perioden er også to bransjepakker på norsk: **Elektriker** (henvendelser, tilbud og dokumentasjon som samsvarserklæring og FDV) og **Regnskapskontor** (fristvakt, bilagsmottak og kundepurring). De er merket som piloter, og kunnskapen i dem ble sjekket i oktober 2026 – sjekk den gjerne mot gjeldende regelverk før du lener deg på den.

Huskarl er gratis i prøvemodus så lenge du vil, med alt åpent de første 14 dagene. Betaler du, er det for hvor mye botene får gjøre selv, aldri for sikkerheten: Solo koster 199 kr/mnd, Pro 479 kr/mnd og Business 690 kr per bruker/mnd, alt eks. mva. Modellen er den du allerede har, hos Anthropic, OpenAI eller xAI. Wirelabs ser ingenting av det botene leser eller gjør.

Etter en måned med agenter som fyller ut politiskjemaer og redigerer Wikipedia på eget initiativ, føles det ikke lenger som et nisjeprinsipp. Det føles som håndverk.