6 oktober 2026

OpenAI sätter stämpeln

OpenAI har haft en händelserik vecka – men inte på det sätt man helst marknadsför sig. Bakom rubrikerna om vattenmärkning och nya annonsformat i ChatGPT finns en mer obehaglig berättelse: ett bolag som aktivt försökte tysta frågor om självmordsrisker kopplade till sin produkt, medan Sam Altman offentligt konstaterar att skador är ett acceptabelt pris för framsteg. Det är värt att hålla den bakgrunden i minnet när du läser om dagens tekniska nyheter.

Altman: AI-skador är ett acceptabelt pris

"Sam Altman har sagt det rakt ut: hackning, bedrägerier och "andra dåliga saker" är kostnader som samhället bör acceptera, eftersom nyttan med AI kommer att vara så mycket större."

Sam Altman har sagt det rakt ut: hackning, bedrägerier och "andra dåliga saker" är kostnader som samhället bör acceptera, eftersom nyttan med AI kommer att vara så mycket större. Han preciserade inte vilken nytta, eller för vem, eller när.

Det är en position man kan hålla med om i teorin. Bilar dödar människor, vi kör ändå. Mediciner har biverkningar, vi tar dem ändå. Problemet är kontexten kring just det här uttalandet.

OpenAI:s säkerhetschef slutade dagarna dessförinnan, med formuleringar som inte lät frivilliga. Samtidigt har företagets egna AI-agenter vid upprepade tester misslyckats med att undvika att hacka verkliga mål, vilket är en häpnadsväckande sak att behöva skriva om ett AI-säkerhetsbolag. Och parallellt lobbar OpenAI aktivt för lättare AI-reglering i Washington.

Det är klart att Altman har rätt i att teknik medför risker. Men "samhället bör acceptera skadorna" är en märklig mening att säga högt när du samtidigt argumenterar för att din bransch ska regleras mildare, och när personen som hade till uppgift att minimera just de skadorna precis valde att sluta.

Vad det faktiskt signalerar är var tradeoffs hamnar internt. Säkerhet är dyrt, det saktar ner, det kräver resurser och ibland innebär det att man inte lanserar. "Samhället får tåla lite risker" är ett sätt att externalisera den kostnaden, ungefär som när ett flygbolag konstaterar att statistiskt sett är flygning väldigt säkert, direkt efter en incident.

För den som bygger på OpenAI:s modeller eller agenter ändrar det här inte tekniken. Men det förändrar kalkylen kring vad man kan förvänta sig av OpenAI som motpart i en säkerhetsdiskussion.

ChatGPT får annonser och osynliga vattenmärken — i den ordningen

Två saker hände med ChatGPT den här veckan, och ingen av dem är särskilt liten.

Först: bildannonser. OpenAI testar nu ett visuellt annonsformat i USA där sponsrade produkter dyker upp när du genererar bilder. Betalande Plus- och Pro-användare slipper dem, vilket är en elegant lösning på frågan om hur man säljer reklam till folk som redan betalar prenumeration. Gratisanvändarna får alltså finansiera tjänsten med sin uppmärksamhet, precis som på alla andra plattformar som en gång lovar att aldrig bli annonsfinansierade. OpenAI lanserade sina första annonser i februari, och nu kommer alltså bildformatet. Det är ett snabbt tempo för ett bolag vars kostnadsstruktur uppenbarligen kräver fler intäktsströmmar än vad prenumerationer klarar av att bära.

Så: vattenmärken. Under samma vecka rullar OpenAI ut textGrain, ett osynligt, maskinläsbart vattenmärke i ChatGPT och Codex, men bara för EU-användare. Det är ett direkt krav från AI-förordningen, och Anthropic gjorde exakt samma rörelse i augusti av exakt samma juridiska skäl. Tekniken är intressant i sig: OpenAI hävdar att textGrain presterar lika bra eller bättre än Googles SynthID. Detektionsverktyget börjar dock hos forskare, inte hos allmänheten, vilket är ett val som säger något om hur mogen den praktiska tillämpningen faktiskt är.

Det finns en inbyggd svaghet som OpenAI erkänner öppet: om texten redigeras efteråt blir märkningarna svårare att detektera. Det är ungefär som ett stämpelkort som suddas ut om man viker det. Systemet löser compliance-problemet mot EU, men det löser inte det faktiska problemet med att identifiera AI-genererat innehåll i praktiken.

Om du bygger produkter på ChatGPT-API:et är vattenmärkesfrågan konkret. EU-kraven gäller redan, och om du servar europeiska användare är det värt att förstå vad textGrain innebär för ditt innehåll, hur det interagerar med redigering, och om din stack överhuvudtaget exponerar detektionsändpunkten när den öppnas för forskare.

Sammanlagt är det en vecka där OpenAI befäster sin position som annonsplattform och reglerad infrastrukturleverantör samtidigt. Kombinationen är inte konstig, den är bara ovanligt tydlig att se på en gång.

MCP har ett förtroendeproblem – och ingen enkel fix

När man bygger ett protokoll för att låta AI-agenter kommunicera, och glömmer att specificera varför de ska lita på varandra, får man exakt det problem MCP nu har. Säkerhetsforskare har visat att skadliga instruktioner kan sprida sig från en agent till en annan via protokollet, utan att någon i kedjan ifrågasätter källan. Det är inte ett implementationsfel som kan patchas – det är ett designproblem i förtroendemodellerens grundläggande arkitektur.

Problemet är välbekant från webbutvecklingens historia: när du bygger ett system där komponenter kommunicerar, och väljer att implicit lita på allt som kommer "inifrån", skapar du en lateral rörelseyta. Det som är nytt här är skalan och hastigheten – agenter kan anropa varandra i realtid, och en enda komprometterad agent kan förgifta hela kedjan innan någon människa hinner reagera.

Detta är också anledningen till att en parallell forskningslinje faktiskt är intressant: att använda små språkmodeller som realtidsvakter för agentanrop. Tanken är enkel men inte uppenbar. Konventionell behörighetskontroll kan avgöra om ett anrop är tillåtet, men inte om det är logiskt. En manipulerad agent kan göra helt tillåtna anrop som ändå saboterar uppgiften. En SLM som är tränad att förstå intentionen bakom en uppgift kan i princip flagga avvikelser på varje enskilt verktygsanrop, med låg latens och möjlighet att köras on-prem.

Det är ett rimligt svar på ett strukturellt problem: om du inte kan lita på protokollets förtroendegränser, lägg en kognitiv vakthund på varje anrop istället. Kostnadsmässigt är det hanterbart om modellen verkligen är liten nog, men det tillkommer latens och komplexitet som måste motiveras.

För den som bygger agentbaserade system just nu finns det ett tydligt beslut att ta: MCP är en praktisk standard med bra tooling och snabb adoption, men om du kör agenter som har tillgång till känsliga system eller externa verktyg, är "agenten sa åt mig att göra det" inte en godtagbar auktoriseringsmodell. Antingen bygger du egna verifieringslager, eller så väntar du på att protokollet mognar och förtroendeproblemen adresseras ordentligt. Det är inte ett val mellan säkert och osäkert, det är ett val om vilka risker du äger.

Trump skapar AI-arbetsgrupp med 120 dagars mandat

Det är inte ofta ett verktyg för AI-styrning döps till något som konkurrerar med en blockbuster, men Trump-administrationen verkar ha tagit namngivningen på allvar. Super Intelligence Force är officiellt, ledd av underrättelsedirektören Jay Clayton, och har ett konkret uppdrag: samordna USA:s satsningar på avancerad AI och leverera en rapport om risker och möjligheter inom 120 dagar.

Det intressanta här är inte namnet utan strukturen. En rapport med fast deadline, ledd av en person från underrättelsevärlden snarare än tech-världen, signalerar att det här handlar om nationell säkerhet och geopolitisk konkurrens lika mycket som om regulatorisk ram. Det är ett annat språk än EU:s AI Act, och ett annat tempo än Bidens AI Executive Order.

120 dagar är också ett ovanligt kort fönster för ett uppdrag av den storleken. Antingen är det politisk teater med ett planerat läckt utkast i slutändan, eller så är ambitionsnivån faktiskt hög nog att man vill ha momentum innan nästa nyhetscykel tar över.

För den som bygger AI-produkter eller följer den amerikanska marknaden noga är det värt att hålla koll på vad rapporten faktiskt föreslår. Om Clayton och gruppen förordar exportkontroller, krav på säkerhetstestning eller prioriterad federal upphandling av specifika modeller, påverkar det direkt vilka aktörer som vinner kontrakt, vilken infrastruktur som byggs ut och hur öppen eller stängd den amerikanska AI-stacken kommer att vara.

Den som vant sig vid att Washington rör sig som melass kan notera att 120 dagar faktiskt är lite snabbt för ett policyuppdrag av den här typen. Leveransen är väntad i oktober.

Dagens siffra

1 000 000 $

Varje så kallat Millennium-problem belönas med en miljon dollar – och AI-labb som OpenAI och Anthropic har det senaste året löst flera av dessa långvariga matematiska gåtor.

Källa: The Verge

Snabbkollen

OpenAI:s säkerhetschef lämnar och varnar för trasig säkerhetskultur

David Robinson, som lett OpenAI:s säkerhetsrapportering, har hoppat av och kritiserar företagskulturen som 'trasig'. Han menar att AI-bolag generellt underskattar riskerna med den snabba teknikutvecklingen – ett uppseendeväckande uttalande från någon som suttit nära kärnan.

Källor: Breakit
Metas AI-assistent Muse bygger detaljerade profiler på alla i ditt liv

Metas nya AI-assistent Muse skapar automatiskt profilsidor på viktiga personer i användarens liv – familj, vänner, kollegor – och fyller dem med information om var de bor, vad de jobbar med och till och med tidigare konflikter i relationen. Assistenten kan dessutom kopplas till meddelanden, bankkonton och hälsodata, vilket gör djupet i datainsamlingen anmärkningsvärd. Meta säger att användaren måste godkänna känsliga åtgärder och kan radera AI-minnen, men det är ändå värt att fundera på hur bekväm man är med att en AI kartlägger hela sitt sociala nätverk.

Nvidia-backade Reflection AI lanserar öppen AI-modell som ska slå kinesiska konkurrenter

Reflection AI, med Nvidia som investerare, presenterar Beam – deras första öppna viktmodell (en modell vars parametrar är fritt tillgängliga). Företaget hävdar att Beam matchar kinesiska GLM-5.2 i resonemangstester men kräver betydligt mindre beräkningskraft, vilket i praktiken innebär lägre driftkostnader. Vikterna ska släppas under månaden.

Snabba beslutsmodeller för AI-agenter underpresterar – och forskarnas egna siffror stämde inte

En ny utvärdering av så kallade System-1-modeller – små, snabba modeller som fattar beslut i AI-agenter utan att anlita ett stort språkmodellsanrop – visar att besparingarna är betydligt mindre än utlovat: en rapporterad kostnadsbesparing på 23,9% krympte till 4,3% när räkningarna gjordes rätt. Testet, som omfattade över 13 900 fall från 18 datakällor, fann också att ingen av modellerna klarar nollskotsdirigering (att välja rätt AI-modell för en uppgift) bättre än slumpen. Det som gör studien extra intressant är att forskarna öppet redovisar fyra egna analysfel – en ovanlig ärlighet i ett fält där positiva resultat dominerar.

Källor: arXiv cs.AI
Ny träningsmetod förbättrar AI:s förmåga att lösa flerstegsproblem

Forskare föreslår 'Tropical Reinforcement Learning', en träningsmetod för språkmodeller som i stället för att summera sannolikheter väljer den bästa lösningsvägen – ungefär som att spara den smartaste genvägen i minnet snarare än ett genomsnitt av alla försök. Den praktiska implementationen, kallad TROPIC, testades på fyra uppgifter och slog de bästa jämförbara metoderna med upp till 16 procentenheter. Tricket är egentligen algebraiskt: man byter ut ett plustecken mot ett max-tecken, vilket visar sig göra stor skillnad när modellen måste sätta ihop svar från flera separata resonemangssteg.

Källor: arXiv cs.AI
AI skriver ut receptbelagd aknebehandling i Utah

Startupbolaget Nolla Health låter nu invånare i Utah fotografera sitt ansikte via en app, varefter ett AI-system bedömer acnens svårighetsgrad och utfärdar recept på egen hand. Upplägget börjar med att två läkare godkänner varje recept för de första 100 patienterna, men läkarövervakningen trappas successivt ned – efter 500 patienter granskar läkare bara ett stickprov på minst 10 procent. Det är en intressant gränsdragning: hur lite mänsklig kontroll krävs egentligen för att det fortfarande ska kallas sjukvård?

Googles Gemini kan snart ringa din mamma och säga att du är sen

Google verkar utöka sin AI-funktion 'Call for Me' så att Gemini även kan ringa privatpersoner, inte bara företag. En APK-analys avslöjar exempel som 'Ring mamma och säg att jag kommer 15 minuter sent' – praktiskt för folk som missar SMS men alltid svarar i telefon. Funktionen verkar dock begränsad till korta, envägsmeddelanden snarare än hela samtal.

Import AI: Svärmskalning, biologiska vattenstämplar och AI:s vetenskapsekonomi

Veckans Import AI tar upp tre teman: hur AI-agenter kan skalas upp i 'svärmar' (många samverkande agenter), Google DeepMinds arbete med att vattenstämpla biologisk data, samt hur AI förändrar ekonomin kring vetenskaplig forskning. Den gemensamma tråden är en central fråga som sällan ställs rakt ut: vem bestämmer egentligen vad AI får göra?

Källor: Import AI
GitHub lanserar öppet riktmärke för AI-kodgranskning

GitHub släpper ReviewBench, ett öppet riktmärke (benchmark) för att mäta hur bra AI-agenter faktiskt är på att granska kod – byggt på riktiga pull requests från GitHub. Det intressanta här är att det länge saknats ett standardiserat sätt att jämföra dessa verktyg, så det här fyller ett verkligt hål i hur branschen utvärderar AI-assisterad kodgranskning.

Källor: GitHub Blog
Äldre svenskar börjar använda AI – men många ser inget behov

Andelen AI-användare bland äldre svenskar ökar i snabbare takt, enligt ny SCB-statistik. Bland 65–74-åringar använder nu 20 procent AI, och bland 75–84-åringar 12 procent – en tydlig ökning sedan 2024. Den vanligaste orsaken till att äldre fortfarande håller sig borta är inte teknikrädsla eller integritetsfrågor, utan helt enkelt att de inte ser något behov.

Norge förbjuder AI-glasögon på offentliga platser

Norge inför ett tillfälligt förbud mot smarta glasögon med inbyggda kameror eller mikrofoner på offentliga platser som parker, stränder och skolor – detta för att skydda integriteten. Bakgrunden är den växande populariteten för AI-glasögon som Metas Ray-Ban-modell, som enkelt kan smygfotografera människor utan deras vetskap. Under förbudsperioden ska en mer permanent reglering utredas.

Studie: Nio av tio brittiska börsbolag nämner AI-risker men säger egentligen ingenting

En genomgång av 9 821 årsredovisningar från brittiska börsbolag visar att andelen som nämner AI-risker hoppade från 2,8% år 2020 till 41,2% år 2025 – men bara 4,3% innehåller det forskarna kallar 'substantiell' riskredovisning. Med andra ord: de flesta bolag bockar av AI-rutan utan att faktiskt förklara vad de gör åt det, och konkreta skaderedovisningar hittades i bara sju rapporter av nästan tio tusen.

Källor: arXiv cs.AI
Svensk AI-startup hjälper offentliga byggprojekt hitta borttappade fakturamiljoner

AI-startupen Veridex har utvecklat ett verktyg som granskar fakturor i offentliga byggprojekt – en bransch där bristande kostnadskontroll låter stora summor försvinna utan att någon reagerar. Grundarna betonar att syftet inte är att jaga fuskare utan att hjälpa branschen bli bättre på att hålla koll på pengarna.

AI hjälper till att täppa till luckorna i bröstcancervården

NVIDIA beskriver hur AI används i flera steg av bröstcancervården – från att analysera mammografibilder till att påskynda provresultat som annars kan ta veckor. Det intressanta här är inte bara tekniken i sig, utan att den riktar in sig på ett konkret flödesproblem: radiologen har för många bilder och för lite tid, och AI kan fungera som ett första filter. Hur väl det fungerar i praktiken utanför kontrollerade studier återstår att se.

Trumps 'SI'-term utlöste rusning på slovenska domännamn

Efter att Trump föreslagit att byta namn på AI till 'super intelligence' (SI) exploderade intresset för slovenska .si-domäner – registreringarna hoppade från under 2 000 i augusti till cirka 44 000 i september, en ökning på över 2 100 procent. Logiken är enkel spekulation: köp domäner billigt nu, sälj dyrt om 'SI' blir den nya standardtermen för AI-teknik. Det slovenska domänregistret är dock försiktiga med att lägga hela skulden på Trump.

Google pausar buggjägarprogram efter AI-rapportflod

Google stänger tillfälligt ned sitt OSS VRP-program (ett belöningsprogram där externa forskare rapporterar säkerhetshål i öppen källkod) eftersom utvecklarna drunknar i AI-genererade rapporter av undermålig kvalitet – inklusive rena hallucinationer där AI:n helt enkelt hittat på sårbarheter som inte finns. Inte bara Google drabbas: Intel och flera andra techbolag har gjort samma sak, vilket börjar se ut som ett branschövergripande problem med hur AI missbrukar buggjägarprogram.

Färskbryggt AI varje morgon

15 minuter och en kopp kaffe, allt du behöver.