Gårdagens rapport handlade om Agensh och idén att låta agenter organisera sig själva. Dagens viktigaste förändringar sitter ett lager under: i sandlådan agenterna körs i, och i runtimes som bestämmer hur många av dem som kan vara igång samtidigt.
Sedan förra rapporten
| Status | Verktyg | Förändring | Praktisk betydelse |
|---|---|---|---|
| NYTT | Anthropic sandbox-runtime (v0.0.81, 24 oktober) | Anthropic har open-sourcat den sandlåda som ligger bakom Claude Codes sandboxade bash-verktyg. srt isolerar hela processträdet på OS-nivå – Seatbelt på macOS, bubblewrap på Linux – utan containrar. Filsystem och nätverk begränsas separat: läsning tillåts som standard, skrivning nekas, och nätverk nekas om inte värden vitlistas. Fungerar som CLI och TypeScript-bibliotek för egna agenter, MCP-servrar och vanliga kommandon. Windows är alpha. |
Säkerhetsmodellen är den viktigaste detaljen: Anthropic menar att filsystemsisolering utan nätverksisolering inte räcker, eftersom en prompt-injicerad agent annars kan läcka SSH-nycklar. Verktyget ger samma skydd som en container men utan overhead. Intern användning visar 84 % färre behörighetsfrågor, vilket är den praktiska vinsten för den som kör agenter lokalt. |
| NYTT | AWS Infinity (Apache 2.0, 23 oktober) | AWS och UC Berkeley har släppt en agentruntime där agenten behandlas som en stackless coroutine. När agenten anropar ett verktyg sparas samtalet och agenten suspenderas; den väcks först när resultatet ligger i kön. En agent som väntar i tre dagar på en CI-pipeline använder ingen beräkningskraft. 75 000 samtidiga agenter får plats i 8 GB – samma minne som en Raspberry Pi 5. | Det här ändrar kostnadsekvationen för agenter som väntar mycket. I stället för att hålla en process vid liv per agent kan serverlösa funktioner avslutas medan agenten sover. Siffrorna kommer från en simulering på en AMD EPYC-server, inte från en Pi, och det är en tidig forskningsrelease – men mönstret är direkt användbart för den som bygger långlivade agentflöden. |
| NYTT | Cognition Vulnerability Fixes (23–24 oktober) | Cognition har släppt ett gratis, MIT-licensierat plugin med tre agent-skills för att åtgärda PHP2Shell (CVSS 9,2), Node.js oktoberrelease och en GitLab-sårbarhet med CVSS 10,0. Agenten inventerar repositories read-only, frågar innan den ändrar något, patchning till verifierad version, kör tester före och efter, och öppnar en pull request per repo. Fungerar även i andra kodagenter än Devin. | Det är första gången ett agentföretag paketerar en komplett remedieringskedja som öppen skills snarare än en produktfunktion. För team som sitter på äldre PHP- eller Node-deploymenter är det här ett konkret sätt att låta en agent göra grovjobbet – med den viktiga varningen att Debian och Ubuntu backportar fixen utan att versionsnumret ändras. |
Sandlådan blir en byggsten
De tre släppen pekar åt samma håll: agentinfrastrukturen håller på att separeras i egna, utbytbara lager. Anthropics sandbox-runtime löser isoleringen, AWS Infinity löser samtidigheten, och Cognitions plugin visar hur färdiga skills kan paketera en hel arbetskedja.
Det är en annan rörelse än Agensh. Microsofts ramverk löser koordinering mellan många agenter; dagens verktyg löser förutsättningarna för att köra dem säkert och billigt. Båda behövs, men de konkurrerar inte om samma plats i stacken.
Anthropic går dessutom emot delar av gårdagens berättelse. Deras Applied AI-team publicerade nyligen råd om att vända trenden: i flera enterprise-deploymenter presterade en enda agentloop med skills bättre än en orkestrator med specialister, ofta till lägre kostnad och latens. De har släppt ett migreringskit som mäter före och efter i stället för att anta att färre agenter alltid vinner. Det är en nyttig motvikt till Agensh-hypen – inte ett argument för att multiagent alltid är fel, men ett argument för att räkna på det.
Dagens verktygskarta
| Behov | Förstaval | Starkaste alternativ | Status | Varför |
|---|---|---|---|---|
| IDE-baserad agentisk kodning | Cursor | GitHub Copilot, Devin Desktop | KVAR | Cursor knyter ihop molnagenter, delbara canvases, ett Environments-API i beta och ett marketplace med deploy-, CI- och granskningsappar. Projekten håller kontext över månader och delegerar till många subagenter. Nya sandbox-runtime gör dessutom lokal körning säkrare utan att byta editor. |
| Terminalbaserad kodagent | Claude Code | Codex CLI, GitHub Copilot CLI | KVAR | Claude Code fick sandboxat bash-verktyg och en molnversion där credentials aldrig ligger i sandlådan. Monitor-verktyget och de blockerade sömnpauserna gör långa körningar genomlysta. OpenCode 2.1.4 är närmaste utmanare men saknar motsvarande enterprise-kontroller. |
| Research | Perplexity | ChatGPT | KVAR | Flerstegsuppgifter mot webbläsare, filer och appar med synliga källor passar omvärldsbevakning och källspårning i samma yta. |
| Generell AI-arbetsyta | ChatGPT | Claude, Gemini | KVAR | ChatGPT samlar text, dokument och presentationer med export till PowerPoint och Google Slides. Claude Duet är fortfarande en separat waitlist-app i USA. |
| Bild/design | Adobe Firefly | Midjourney | KVAR | Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen. |
| Automation/agentplattform | n8n | Cloudflare OS | KVAR | Stort nodbibliotek, MCP-stöd och möjlighet att köra både moln och egen server passar en teknisk byggare som vill äga sina flöden. Infinity och sandbox-runtime är komplement till plattformen, inte ersättare. |
| Lokal modellbackend | Ollama | llama.cpp | KVAR | Talsyntes på macOS och OpenAI-kompatibel ljudstreaming gör Ollama mer användbart som lokal tjänst. d3-modellerna ger klassificering och routing utan molnanrop. |
| Lokal AI-klient | Open WebUI | LM Studio Bionic | KVAR | Krypterade kanaler och lättare Redis-strömning gör Open WebUI starkt för den som hostar själv och vill ha integrationer i samma klient. |
| — |