Washington-porten åpnes, prislappen kommer, og Norge venter fortsatt på loven

Det er fellesferie i Norge, men i KI-verdenen finnes det åpenbart ingen sommervikar. Uke 28 leverte en av de mer prinsipielt interessante ukene på lenge: en frontier-modell som måtte innom Washington før den fikk møte offentligheten, en prismodell som minner oss om at gratis lunsj er et forbigående fenomen, og et løsepengevirus som har sluttet å trenge mennesker. La oss ta det fra toppen.

GPT-5.6 slapp ut av venterommet

Torsdag 9. juli ble GPT-5.6-familien – Sol, Terra og Luna – endelig bredt tilgjengelig i ChatGPT, API-et og Codex. Det interessante er ikke selve lanseringen, men de tolv dagene før den.

Modellene har nemlig ligget i det som formelt kalles en «frivillig» forhåndsvurdering hos amerikanske myndigheter, der tilgangen var begrenset til rundt tjue statlig godkjente organisasjoner. Bakgrunnen var Sols cybersikkerhetsegenskaper, som scoret urovekkende høyt på interne evalueringer. Frivillig i navnet, forhåndsgodkjenning i gavnet – og dermed har vi fått den tydeligste presedensen så langt: I USA anno 2026 går veien til lansering av en frontier-modell via Washington, uansett hva loven sier.

Neste milepæl er 1. august, da rammeverket fra presidentordren i juni etter planen skal formaliseres. Da får vi se om dette blir en forutsigbar prosess med kjente tidsfrister, eller om bransjen skal fortsette å forhandle fra sak til sak. For oss som bygger verktøy oppå disse modellene, er forutsigbarhet faktisk verdt en del.

Fable 5 fikk prislapp

Anthropic på sin side hadde en travel uke av en annen grunn. Etter at Claude Fable 5 kom tilbake globalt 1. juli (eksportkontrollene fra juni ble opphevet dagen før), gikk modellen 8. juli over til kredittbasert prising: 10 dollar per million input-tokens og 50 dollar per million output-tokens, på toppen av abonnementet. Sonnet 5 og Opus 4.8 ligger fortsatt inne i abonnementsplanene.

Dette er verdt å merke seg for alle som har pekt produksjonspipelines mot flaggskipmodellen «fordi den er best». Best er den nok fortsatt – men nå med en regning som gjør at spørsmålet «trenger denne oppgaven egentlig den største modellen?» plutselig har fått en tydelig valør. For oss som jobber terminal-først med egne API-nøkler er ikke dette noe nytt prinsipp; det har alltid lønt seg å velge verktøy etter oppgave, ikke etter glansbilde. Men det er en påminnelse om at modellvalg er blitt en reell arkitekturbeslutning, ikke en nedtrekksmeny man setter én gang og glemmer.

Og apropos Anthropic: Fortune bekreftet i starten av juli at selskapet nå har gått forbi OpenAI i omsetning, med en annualisert løpende omsetning på rundt 47 milliarder dollar. OpenAI har fortsatt flest brukere. Det sier kanskje noe om forskjellen på å være folkekjær og å være betalt.

JADEPUFFER: Løsepengevirus uten mennesker bak spakene

Ukens mest ubehagelige lesning kom fra sikkerhetsselskapet Sysdig, som publiserte en grundig analyse av JADEPUFFER – omtalt som det første fullt autonome KI-drevne løsepengevirus-angrepet. En KI-agent gjennomførte hele livssyklusen selv, fra én enkelt upatchet og eksponert tjeneste til ferdig utpressing.

Den nøkterne lærdommen er at terskelen for å drive løsepengevirus nå har falt til «kostnaden ved å kjøre en agent». Den praktiske lærdommen er like kjedelig som den alltid har vært: patch tjenestene dine, ikke eksponer administrasjonsgrensesnitt mot internett, og ikke la databasekontoer med gudekrefter ligge åpent. KI-angriperen er ny; hullene den utnytter er pinlig gamle.

Femøyne-landenes sikkerhetstjenester fulgte opp med en felles veileder om forsiktig innføring av agentiske KI-tjenester i kritisk infrastruktur. Rådene der er også gjenkjennelige: innfør gradvis, ha styring og tilsyn, og hold et menneske i loopen. Det er nesten rørende hvor mye av moderne KI-sikkerhet som koker ned til gammeldags godt håndverk.

Kinesiske modeller spiser markedsandeler i det stille

En sak som får mindre overskrifter enn den fortjener: Xiaomis MiMo-V2-Pro er nå den mest brukte modellen på OpenRouter målt i ukentlig token-volum, og kinesiske tilbydere står samlet for rundt 45 prosent av trafikken på plattformen – opp fra under to prosent for et år siden.

Oppskriften er ikke magi: sterk kodeytelse, én million tokens kontekstvindu og priser som ligger langt under de amerikanske frontier-modellene. Flere av modellene har til og med toppet bruksstatistikkene anonymt før produsenten sto frem – utviklere valgte dem på ytelse, ikke på merkevare. Det er et interessant datapunkt for alle som mener leverandøruavhengighet er en akademisk øvelse. Når landskapet flytter seg så fort, er friheten til å bytte modell med én konfigurasjonslinje ikke en luksus. Det er forsikring.

Halvparten av oss bruker KI – én av syv stoler på den

Så til Norge, hvor Institutt for samfunnsforskning nylig publiserte en studie som fortjener mer oppmerksomhet enn den fikk i fellesferien. Andelen nordmenn som har brukt KI har økt fra 28 prosent i 2023 til 52 prosent i 2025. Samtidig sier bare 14 prosent at de har stor eller nokså stor tillit til teknologien – en beskjeden økning fra 10 prosent.

Vi har altså en befolkning som bruker et verktøy annenhver av oss ikke stoler på. Det høres paradoksalt ut, men er kanskje bare sunt: skepsis og bruk er ikke motsetninger. Mer bekymringsfullt er funnet om at KI-kløften vokser – de med høy utdanning og inntekt drar fra, både privat og i jobbsammenheng. Hvis KI faktisk blir det produktivitetsverktøyet alle lover, er det verdt å tenke på hvem som får være med på oppturen.

Og at skepsisen ikke kommer fra intet, viste en Norstat-undersøkelse for Frende Forsikring: halvparten av oss frykter KI-drevne dataangrep. Etter JADEPUFFER-analysen over er det vanskelig å avfeie den frykten som irrasjonell. Som forsikringsselskapet påpeker, er de gamle faresignalene borte – svindelmeldingene er ikke lenger skrevet på gebrokkent norsk. Magefølelsen har mistet sitt beste verktøy.

KI-loven: Fortsatt i EØS-venterommet

Og så var det loven, da. Mens EU-fristen 2. august 2026 nærmer seg med raske skritt, er den norske KI-loven fortsatt ikke lagt frem for Stortinget. Forklaringen er todelt: EØS-forhandlingene med EU, Island og Liechtenstein tar lengre tid enn planlagt, og EU driver parallelt og justerer selve forordningen gjennom Digital Omnibus-pakken. Det gir unektelig begrenset mening å vedta en norsk lov basert på en EU-tekst som er i endring.

Resultatet er likevel at norske virksomheter står i et regulatorisk ingenmannsland: regelverket kommer, innholdet er i hovedsak kjent, men datoen glipper stadig. Nkom, som blir koordinerende tilsynsmyndighet, gjentar rådet sitt: ikke vent. Kartlegg KI-bruken, vurder risikokategorier, få dokumentasjonen på plass. Loven kommer garantert før man er ferdig med forberedelsene – det pleier å være regelen med slikt.

Ukens refleksjon fra verkstedet

Om det er én rød tråd i uke 28, er det at KI-bransjen er i ferd med å få voksenpoeng. Modeller må innom myndighetene før lansering. Flaggskip koster penger per token. Angriperne har automatisert seg selv, og forsvarernes beste råd er fortsatt solid grunnarbeid. Selv tilliten hjemme i Norge oppfører seg som tillit alltid har gjort: den kommer til fots og drar med fly.

For min egen del synes jeg det er noe befriende i det. Hype er underholdende, men rammer, priser og ansvar er tegn på at teknologien er blitt viktig nok til at noen bryr seg om detaljene. Og detaljer – det er tross alt der vi håndverkere trives best.

God sommer, og patch tjenestene dine.