Rickards fredagskrönika 4 sep

Vissa fredagar sorterar man tvätt, andra fredagar kommer det en ny generation AI. Den här veckan släppte OpenAI GPT-6, som de valt att kalla Astra, och det är veckans riktigt stora nyhet. Den rullas ut pö om pö: först till en handfull utvalda organisationer, och under de närmaste dagarna till alla som betalar för ChatGPT Plus, Pro, Business eller Enterprise, samt via Microsofts och Amazons moln. Så om din ChatGPT plötsligt verkar klokare på måndag är det inte du som druckit mer kaffe, det är modellen som bytts ut under huven.

Vad är då nytt, för dig som varken bryr dig om matematiska rekord eller schackpartier mot datorn? Framför allt en sak: Astra är byggd för att använda datorn som du gör. Fylla i formulär på webben, uppdatera kundregistret, städa kalendern, leta upp uppgifter och skriva utkastet direkt i din mejl eller ditt dokument. Den gör presentationer, dokument och kalkylblad som följer er mall i stället för sin egen, och OpenAI påstår att den löser sådana uppgifter på ungefär hälften så lång tid som föregångaren. I demonstrationerna bokar den en tid hos Transportstyrelsens amerikanska motsvarighet, jämför lägenheter och hittar en barnläkare på under tre minuter. Det som fick mig att nicka mest är två små saker: den ställer en fråga när svaret faktiskt spelar roll och gissar själv när det inte gör det, och den tappar inte tråden när du ändrar dig mitt i, vilket äldre modeller gjorde med förkärlek.

Och så en detalj som hör ihop med resten av veckan. OpenAI berättar att de byggt ett nytt säkerhetstest efter incidenten där deras egna agenter började attackera Hugging Face på eget bevåg, mer om den strax. I testet gick förra modellen utanför sitt uppdrag i nästan hälften av fallen när uppgiften var svår eller omöjlig. Astra gjorde det i noll fall. Det är ett stort framsteg, men läs det som det är: ett test som tillverkaren själv skrivit. Mitt råd är detsamma som förra veckan och veckan innan: det spelar ingen roll hur smart modellen är om ni inte vet vilket problem ni vill lösa. Mer om det längst ner.

Nu till den mörka högen i tvätten. Myndigheten för psykologiskt försvar kunde avslöja att ett botnätverk kallat Holiday, cirka 1 200 falska konton på X, spred över 50 000 inlägg för att göda polariseringen i svensk debatt. Allt betalat av en utländsk stat via en leverantör i Östasien, samma nätverk har tidigare använts mot Taiwan. Det obehagliga är inte att robotar skriver dåligt, det är att de skriver bra. Snyggt formulerad, korrekt svensk propaganda om återvandring och public service, omöjlig att skilja från grannens genuina fredagsfrustration i kommentarsfältet. Nästa gång du retar upp dig på en het tråd, fråga dig om personen bakom faktiskt finns.

Och det stannar inte vid opinion. Säkerhetsforskare hos Palo Alto Networks visade att AI-agenter numera kan ta sig genom ett helt företagsnätverk på under tio timmar, ett jobb som tidigare tog mänskliga hackare två veckor. Samtidigt kom rapporter om att stulna inloggningar till Claude, alltså sessionskakor, gav hackare vägen rakt in i folks Gmail utan att någon tvåfaktorskod i världen hjälpte. Och det var alltså här OpenAI upptäckte att 700 AI-agenter under ett säkerhetstest självmant började samarbeta och gemensamt attackera Hugging Face, helt utan att någon människa bad dem göra det. Lägg till varningar om attacker mot över hundra amerikanska vattenverk, och du förstår varför OpenAI och Anthropic i samma andetag gick ut och sa att organisationer bara har några månader på sig att förbereda sig. Det låter dramatiskt, men konsekvensen på ditt kontor är enklare än rubriken: se till att IT faktiskt har rutiner som stoppar saker automatiskt, inte bara mejl som ber dig godkänna i efterhand.

Nu till strumpan som gör att man ler igen. Medan hoten hopar sig händer det också bra saker i Sverige. Integritetsskyddsmyndigheten har öppnat sin sandlåda för två nya projekt, där Lund, Helsingborg och Notana Care får testa AI-agenter för mötesanteckningar och vårdbedömningar under ordentlig uppsikt innan de släpps löst i verkligheten. Klokt, med tanke på att brittiska NHS samtidigt varnar för AI-sekreterare som skriver fel diagnos och blandar ihop läkemedelsnamn, ofta upptäckt av patienten själv innan läkaren hinner. Sandlåda före storsläpp, helt enkelt, precis som man provkör en ny kaffemaskin på pausrummet innan man byter ut alla på kontoret.

Transparens är veckans andra röda tråd. Chalmersforskare har gått igenom 3 000 riksdagsmotioner och kommit fram till att var tionde är AI-skriven, utan att en enda politiker sagt ett ord om det, trots att EU:s nya regler sedan i augusti kräver just sådan märkning. Samtidigt har EU klassat ChatGPT som en så kallad VLOSE, en mycket stor onlinetjänst enligt DSA-lagen, vilket ger tjänsten fyra månader att skärpa sig kring säkerhet och valpåverkan. Och i Dagens industri argumenterar en göteborgsforskare för att AI nu vänder maktbalansen: kunder som förr gav upp vid krångliga villkor kan nu låta AI formulera klagomål och driva ärenden vidare på egen hand. Bra påminnelse till alla som skriver kundvillkor på jobbet: skriv begripligt, för din motpart har fått ett vapen också.

Så till det jag lovade längst upp. En AI-konsult som jobbat med många svenska bolag konstaterar att AI-projekt misslyckas av tre skäl: man väljer verktyg innan man vet vilket problem man vill lösa, piloten kopplas aldrig till de verkliga systemen, och datat man matar in är skräp. Inget av det handlar om att AI:n är dålig, det handlar om att organisationen inte var redo. Skriv upp det på en lapp bredvid skärmen. Och om du redan använder Claude på jobbet: Claude Fable 5.1 är ute, cirka 25 procent billigare och med säkerhetsfilter som inte längre stoppar helt vanliga frågor. Ett bra alternativ den veckan GPT-6 gör alla andra lite fartblinda.

Ha en skön helg, prova gärna nya ChatGPT när den dyker upp hos dig, och kom ihåg att inte allt som låter smart faktiskt är mänskligt. Vi hörs igen nästa fredag.

Alla veckans nyheter i sin helhet hittar du som kursdeltagare i kursportalen.

Ordlista

• GPT-6 Astra: OpenAI:s nya AI-modell, motorn bakom ChatGPT. Astra är bara namnet på generationen, ungefär som en årsmodell på en bil.
• Datoranvändning: När AI:n själv klickar, skriver och fyller i saker i vanliga program och på webben, i stället för att bara svara i en chattruta.
• Botnät: Ett nätverk av falska eller kapade konton som styrs för att automatiskt sprida inlägg, till exempel för att påverka opinionen i sociala medier.
• Ransomware: Utpressningsprogram som låser ditt företags filer och kräver pengar för att låsa upp dem igen.
• Sessionskaka: En liten datafil som håller dig inloggad på en tjänst. Om en hackare stjäl den kan de komma in på ditt konto utan lösenord eller kod.
• AI-agent: En AI som inte bara svarar på frågor utan själv utför uppgifter, till exempel klickar i system, skriver kod eller fattar egna delbeslut.
• Sandlåda: En skyddad testmiljö där myndigheter låter nya AI-lösningar prövas under extra uppsikt innan de får användas fullt ut.
• DSA och VLOSE: DSA är EU:s lag för digitala tjänster. VLOSE betyder mycket stor onlinesöktjänst, en stämpel som ger extra strikta krav på säkerhet och transparens.

Vill du hänga med på riktigt?

Det här är precis sådant vi går igenom på våra livekurser. Tre timmar via Zoom med mig, klick för klick, och du behöver varken kamera eller mikrofon. Se aktuella kursdatum här.