Agenter går inn i kontraktsarbeidet, men oppfyller fortsatt ikke nesten halvparten av kriteriene

Andre saker · 6. oktober

Handels- og teknologiselskaper foreslår en felles legitimasjon for personlige agenter

Meta og Sierra utvikler Personal Agent Protocol sammen med Genesys, Instinct, Rocket, Shopify, Stripe og Walmart. Forslaget skal gjøre det mulig for en virksomhet å se at en agent handler på vegne av en person, forstå fullmakten og velge om den vil møte agenten via nettstedet, et API — blant annet MCP eller OpenAPI — eller sin egen agent.

Utformingen bygger på OAuth og åpner for gjesteøkter, lese- eller skrivetilgang og kontinuitet mellom kanaler. Sierra varslet en 0.1-spesifikasjon senere i oktober, designverksteder og en referanseimplementasjon. Det finnes derfor foreløpig et forslag og en initiativgruppe, ikke dokumentert interoperabilitet.

CNBC bekreftet initiativet gjennom intervjuer med Bret Taylor og David Singleton. Mediet rapporterte også at OpenAI og Anthropic foreløpig ikke deltar, og at protokollen kommer mens enkelte virksomheter prøver å skille menneskelige brukere fra agenter som benytter tjenestene deres.

Forbehold. Partnerne har egne interesser, og den første spesifikasjonen er fortsatt ikke ferdig. Kunngjøringen dokumenterer ikke bred bruk, sikker drift eller juridisk anerkjennelse av agentens fullmakt.

Hvorfor det er viktig Når en agent kan kjøpe noe, endre en reservasjon eller sende inn et krav, blir identitet og fullmakt like viktige som modellens evner. En nyttig standard må støtte tilbakekalling av tillatelser, logging av handlinger og avklaring av ansvar når agenten går ut over fullmakten.

Andre saker · 6. oktober

Anthropic graderer tilgang til Claudes cyberfunksjoner

Anthropic har organisert Cyber Verification Program i tre nivåer. Defense dekker forsvar og sårbarhetsforskning; Red Team legger til autorisert testing; Specialized Access har færre blokkeringer og er forbeholdt verifiserte organisasjoner som arbeider med systemer som strømnett, telekommunikasjon, interbankoverføringer eller offentlige administrative nettverk.

SiliconANGLE skriver at Anthropic vurderer søkere til spesialnivået sammen med amerikanske myndigheter. Deltakende organisasjoner må godta datalagring for å overvåke misbruk, mens en fremtidig løsning for enkelte bedriftskunder skal holde dataene i infrastruktur de selv kontrollerer.

I Anthropics egen evaluering med CyScenarioBench blokkerte den generelle konfigurasjonen alle 50 forsøk ved første melding. Defense blokkerte 46 av 50; Red Team blokkerte ingen og fullførte 34 av 50, en rate Anthropic sammenligner med konfigurasjonen uten sikkerhetsbegrensninger.

Forbehold. Strukturen, testene og tallene kommer fra Anthropic. Sekundærkilden bekrefter kunngjøringen, men har ikke gjentatt evalueringen uavhengig. Færre blokkeringer kan hjelpe legitimt arbeid, men øker kravene til identitetskontroll, autorisasjon og oppfølging.

Hvorfor det er viktig Ordningen viser et alternativ til et binært ja eller nei: kapasitet og overvåking kan tilpasses risikoen i arbeidet. For virksomheter med taushets- eller konfidensialitetsplikt kan datalagring og lagringssted være like avgjørende som modelltilgangen.

Andre saker · 6. oktober

Atlassian utvider avtalen med OpenAI uten å forlate en multimodellstrategi

Atlassian kunngjorde at nye OpenAI-modeller skal inn i Rovo og plattformen, og at ChatGPT og Codex kan kobles til virksomhetskontekst gjennom MCP-integrasjonen og Atlassians tillatelser. Det som er tilgjengelig nå, omfatter modeller i Rovo, konteksttilkobling og måling gjennom DX.

Mer autonome funksjoner — å hente arbeidsoppgaver, kjøre tester, synkronisere økter og koordinere flere agenter med menneskelige kontrollpunkter — står fortsatt som fremtidig arbeid. VentureBeat påpeker at deler av integrasjonen allerede fantes, og at nyheten hovedsakelig er bredere tilkobling, løpende modelltilgang og en kommersiell forpliktelse uten offentliggjorte vilkår.

Atlassian bekreftet også at Astra ikke blir standardmodellen i Rovo. Plattformens gateway skal fortsatt rute mellom OpenAI og andre leverandører ut fra kapasitet, hastighet og kostnad.

Forbehold. Kunngjøringen inneholder ingen kundemålinger av produktivitet eller datoer for de autonome funksjonene. En kobling og et tillatelseslag dokumenterer ikke alene at hver agent bruker konteksten riktig.

Hvorfor det er viktig Arkitekturen skiller mellom tre ressurser: modeller, virksomhetskontekst og kontrollsystem. En utskiftbar modellkomponent kan redusere leverandøravhengighet, men styringen vil fortsatt avhenge av tillatelser, logger og vurdering av faktisk arbeid.

Andre saker · 6. oktober

LawVu lanserer en KI-visning av hele kontraktsporteføljer

LawVu kunngjorde Lens som et tilgjengelig tillegg for LegalOS-kunder. Selskapet sier at brukere kan spørre en kontraktsportefølje på naturlig språk, strukturere forpliktelser og lenke svar tilbake til kildedokumentene. Eksemplene omfatter fornyelser, tjenestenivåer, kontrollskifter, hendelser og regelendringer.

Leverandøren sier at kundedata ikke brukes til å trene modellene, og viser til ISO 27001, SOC 1 og SOC 2, erklært etterlevelse av GDPR, CCPA og HIPAA samt samsvar med ISO 42001. SiliconANGLE bekreftet lanseringen og integrasjonen i LegalOS, men dekningen gjengir i hovedsak den kommersielle beskrivelsen.

Forbehold. Kildene oppgir ingen presisjon, falske negativer, sammenligning med menneskelig gjennomgang eller reviderte besparelser. Sertifiseringer og etterlevelseserklæringer erstatter ikke en vurdering av den konkrete databehandlingen, kundens konfigurasjon eller kvaliteten på hvert svar.

Hvorfor det er viktig Analyse av en hel portefølje kan avdekke forpliktelser som ikke prioriteres ved dokumentvis gjennomgang. Samtidig kan én systematisk utelatelse få større rekkevidde, slik at kildehenvisninger, stikkprøver og menneskelig kontroll blir nødvendige sikkerhetstiltak.