Oautentiserad fjärrkörning i agentplattformen Archon – och Copilot pensionerar sex modeller den 19 oktober

Dagens skarpaste punkt ligger på säkerhetssidan: kontroll-API:t i den öppna agentplattformen Archon saknar autentisering och lyssnar som standard på alla nätverksgränssnitt, vilket ger oautentiserad fjärrkörning på maskinen agenten kör på. Vid sidan av det går GitHub Copilot in i sin första modellpensionering i morgon, och Ollama har släppt en mindre 0.40-uppdatering.

Sedan förra rapporten

Status	Verktyg	Förändring	Praktisk betydelse
NYTT	Archon (CVE-2026-111322)	Kontroll-API:t /api/* saknar autentisering och binder till 0.0.0.0 som standard. Den som har nätverksåtkomst kan skicka meddelanden till kodagenten – som kör med bypassPermissions – och därmed köra kommandon på värden som Archon-användaren. Gäller versionerna 0.2.13–0.11.1; enligt rapporteringen finns ingen patch ännu.	Bind tjänsten till 127.0.0.1 eller stäng porten i brandväggen. Kör du Archon på en delad maskin eller i ett nät du inte själv kontrollerar är det här en akut åtgärd, inte något som kan vänta på en uppgradering.
FÖRÄNDRAT	GitHub Copilot	Modeller pensioneras i två vågor. Den 19 oktober tas Gemini 3.7 Flash, GPT-5.5, GPT-5.4, GPT-5.4 mini, GPT-5 mini och Grok 4.5 bort, med Gemini 3.8 Flash, GPT-5.6 Sol/Luna och Grok 4.6 som föreslagna ersättare. Den 16 november följer Claude Opus 4.8, Claude Opus 5 och GPT-5.6 Terra; Claude Opus 4.8 blir kvar för individuella årsplaner.	Har du pinnat någon av modellerna i en agent, ett skript eller en integration slutar den att fungera på respektive datum. Copilot Enterprise och Business får ersättarna automatiskt om administratören inte har stängt av standardaktiveringen.
FÖRÄNDRAT	Ollama v0.40.6	GGUF-läsaren känner igen q2_0-tensorn och filtypen, det vill säga 2-bitars kvantisering. På Windows hindras övergivna runner-processer, och releasen tar även med identifierare för frågenycklar i --ask-läget.	2-bitars GGUF gör det möjligt att lasta mycket stora modeller på hårdvara med litet minne, till priset av lägre kvalitet. Windows-fixen tar bort processer som tidigare kunde ligga kvar och hålla resurser efter en avbruten körning.

Kodagenter och IDE

Archon-fallet är värt att notera eftersom mönstret är generellt: en kodagent som kör med bypassPermissions bakom ett kontroll-API som standardmässigt lyssnar på alla gränssnitt. Den som kör lokala agenter bör se agentens värdmaskin som en egen förtroendegräns och inte exponera styr-API:t mot nätet – oavsett om agenten står i en terminal eller i en IDE.

Copilot-pensioneringarna är av det slaget att de bara märks när de slår till. Den som vill undvika överraskningar gör klokt i att gå igenom var en modell är pinnad – i agentkonfigurationer, egna skript och integrationer – innan den 19 oktober, och lägga till den 16 november i samma genomgång.

Dagens verktygskarta

Behov	Förstaval	Starkaste alternativ	Status	Varför
IDE-baserad agentisk kodning	Cursor	GitHub Copilot, Devin Desktop	KVAR	Cursors molnagenter kan väckas av händelser i pull requests och Slack och hålla ett mål över långa sessioner, vilket är det som gör dem användbara som en sammanhållen koordinator i stället för en engångskörning.
Terminalbaserad kodagent	Claude Code	Codex CLI, GitHub Copilot CLI	KVAR	Klienten har sin styrka i långa, delvis oövervakade körningar – subagenter, hooks och plugin-/MCP-stöd – och är fortsatt den mest mogna terminalagenten för det arbetet.
Research	Perplexity	ChatGPT	KVAR	Flerstegsuppgifter mot webbläsare, filer och appar med synliga källor passar omvärldsbevakning och källspårning i samma yta.
Generell AI-arbetsyta	ChatGPT	Claude	KVAR	ChatGPT samlar text, dokument och – sedan Slides – presentationer med export till PowerPoint och Google Slides i en och samma yta.
Bild/design	Adobe Firefly	Midjourney	KVAR	Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen.
Automation/agentplattform	n8n	Salesforce AIforce	KVAR	Stort nodbibliotek, MCP-stöd och möjlighet att köra både moln och egen server passar en teknisk byggare som vill äga sina flöden.
Lokal modellbackend	Ollama	llama.cpp	KVAR	Ollama ger den enklaste vägen till lokala modeller och får nu stöd för 2-bitars GGUF; llama.cpp står kvar som starkaste alternativet för den som kör MoE-modeller delvis på CPU.
Lokal AI-klient	Open WebUI	LM Studio Bionic	KVAR	Krypterade kanaler och lättare Redis-strömning gör Open WebUI starkare för den som hostar själv och vill ha integrationer i samma klient.