Dagens viktigaste punkt är säkerhet. OpenCode har meddelat att en äldre del av sin Console-produkt har utsatts för obehörig åtkomst, och att tredjepartsnycklar som sparats i berörda arbetsytor kan ha röjts. Har du kopplat in en OpenAI- eller Anthropic-nyckel i OpenCode Console bör du rotera den nu. Parallellt har Google Cloud AI Research öppnat Harness², ett ramverk för att förbättra en agents arbetsramverk utan att röra modellvikterna – relevant för den som bygger agenter och vill få ut mer utan att byta modell. Och i dag, den 19 oktober, träder GitHub Copilots första modellpensionering i kraft.
Sedan förra rapporten
| Status | Verktyg | Förändring | Praktisk betydelse |
|---|---|---|---|
| NYTT | OpenCode (Console) | Obehörig åtkomst till ett legacy-system i den hostade Console-produkten. Tredjepartsnycklar – bland annat OpenAI och Anthropic – som sparats i berörda arbetsytor kan ha röjts. OpenCode uppger att 1,4 % av Console-användarna berörs och att samtliga har meddelats per e-post; incidenten uppges pågå. | Rotera och ersätt nycklarna hos respektive leverantör, uppdatera de appar som använder dem och granska användning och fakturering efter oväntad aktivitet. Den lokala CLI-klienten berörs inte – det är nycklar sparade i Console som kan ha läckt. |
| NYTT | Google Harness² | Google Cloud AI Research har open-sourceat Harness² (v0.1.0), ett plug-and-play-ramverk som förfinar en agents ”harness” – systemprompt, guardrails, minne, verktygsstyrning, subagenter, skills, skript och plugins – medan modellvikterna hålls frysta. En förfiningsomgång förbättrade samtliga testade modell- och harnesskombinationer i tre benchmarks; störst lyft för GLM-5 under OpenCode (64,2 → 75,7 på WorkBuddy-Bench). | Relevant för agentbyggare som vill få bättre resultat utan att byta eller träna om modellen. Kräver Python 3.12/3.13 och uv, och modellanrop går via Vertex AI. |
| FÖRÄNDRAT | GitHub Copilot | Första modellpensioneringen träder i kraft i dag, den 19 oktober: Gemini 3.7 Flash, GPT-5.5, GPT-5.4, GPT-5.4 mini, GPT-5 mini och Grok 4.5 tas bort. Den 16 november följer Claude Opus 4.8, Claude Opus 5 och GPT-5.6 Terra. | Har du pinnat någon av dagens modeller i en agent, ett skript eller en integration slutar den att fungera nu. Gå igenom var modeller är pinnade och lägg den 16 november i samma genomgång. |
Fortsatt oåtgärdat: Archon kontroll-API saknar autentisering och lyssnar som standard på alla nätverksgränssnitt, vilket ger oautentiserad fjärrkörning på agentens värd. Ingen patch finns rapporterad. Bind tjänsten till localhost eller stäng porten i brandväggen om du kör Archon i ett nät du inte själv kontrollerar.
Dagens verktygskarta
| Behov | Förstaval | Starkaste alternativ | Status | Varför |
|---|---|---|---|---|
| IDE-baserad agentisk kodning | Cursor | GitHub Copilot, Devin Desktop | KVAR | Cursors molnagenter kan väckas av händelser i pull requests och Slack och hålla ett mål över långa sessioner, vilket gör dem användbara som en sammanhållen koordinator. |
| Terminalbaserad kodagent | Claude Code | Codex CLI, GitHub Copilot CLI | KVAR | Klienten har sin styrka i långa, delvis oövervakade körningar med subagenter, hooks och plugin-/MCP-stöd. OpenCode-incidenten gäller Console, inte CLI-klienten. |
| Research | Perplexity | ChatGPT | KVAR | Flerstegsuppgifter mot webbläsare, filer och appar med synliga källor passar omvärldsbevakning och källspårning i samma yta. |
| Generell AI-arbetsyta | ChatGPT | Claude | KVAR | Samlar text, dokument och presentationer med export till PowerPoint och Google Slides i en och samma yta. |
| Bild/design | Adobe Firefly | Midjourney | KVAR | Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen. |
| Automation/agentplattform | n8n | Salesforce AIforce | KVAR | Stort nodbibliotek, MCP-stöd och möjlighet att köra både moln och egen server passar en teknisk byggare som vill äga sina flöden. Harness² är ett forskningsramverk för agenter, inte en ersättare för en allmän automatiseringsplattform. |
| Lokal modellbackend | Ollama | llama.cpp | KVAR | Enklaste vägen till lokala modeller; llama.cpp står kvar för den som kör MoE-modeller delvis på CPU. |
| Lokal AI-klient | Open WebUI | LM Studio Bionic | KVAR | Krypterade kanaler och lättare Redis-strömning gör Open WebUI starkt för den som hostar själv och vill ha integrationer i samma klient. |