Microsoft gör agenter till insiderhot – och Cloudflare knyter ihop dem med företagets system

Dagens tydligaste linje handlar om kontroll över agenter. Microsoft lade i går till Guardian Agents i Project Perception – ett system som övervakar de AI-agenter ett företag redan använder, ungefär som man bevakar en misstänkt insider. Samtidigt öppnade Cloudflare sin agentarbetsyta Cloudflare OS för fler integrationer och partners. Och Amazon lanserade TorchNeuron, ett utvecklarverktyg som ska göra det enkelt att flytta PyTorch-appar till AWS egna Trainium-chip.

Sedan förra rapporten

Status	Verktyg	Förändring	Praktisk betydelse
NYTT	Microsoft Project Perception	Nya Guardian Agents övervakar företagets agenter löpande och behandlar dem som insiderhot. Samtidigt får Microsoft Defender agentdetektering som hittar upp till 60 typer av agenter medarbetare tar in – bland annat Claude Code, Codex och OpenClaw – och behörigheter som justeras dynamiskt efter uppgift.	Om ni kör agenter med åtkomst till känsliga system får ni nu ett lager utanför agentleverantören som upptäcker dem, begränsar deras åtkomst och kräver mänskligt godkännande vid riskfyllda beslut. Poängen enligt Microsoft: den som övervakar agenten ska inte vara samma part som levererar den.
NYTT	Cloudflare OS	Cloudflares öppna agentarbetsyta får ett utökat partner- och integrationspaket: kopplingar till Asana, Box, Canva, ClickHouse, GitHub, Gong och Notion, samt konsultpartners som EPAM, HappyCog och Towards AI. En väntelista för fullt hanterade installationer öppnas.	Cloudflare OS låter medarbetare beskriva en automatisering i klartext och få den byggd, driftsatt och kopplad till rätt system – men körs i Cloudflares infrastruktur i stället för på den anställdes laptop. Det ger säkerhetsteam insyn och kontroll som saknas i många andra agentmiljöer.
NYTT	Amazon TorchNeuron	AWS släppte ett verktyg som låter appar skrivna i PyTorch köras på AWS Trainium-chip genom att ändra en enda konfigurationsrad, utan kodomskrivning. Amazon bidrar samtidigt uppströms till PyTorch för att koppla loss ramverket från specifika chip.	Relevant om ni bygger AI-appar och vill kunna flytta dem mellan hårdvara. Låser ni er inte vid CUDA-ekosystemet kan ni pressa kostnader – men räkna med att testa prestanda och stabilitet själva innan ni flyttar produktionslast.
FÖRÄNDRAT	Claude Code (v2.1.304)	Nytt kommando /auto-mode-setup som guidar automatiskt läge utifrån projekt och tidigare sessioner, samt /claude-api managed-agents-secure som jämför en Managed Agents-konfiguration mot Anthropics publicerade säkerhetsguide utan att ändra något. Modtillägg kan dessutom kräva att en människa godkänner (decider: "person").	Praktiskt för team som kör Claude Code i automatiserat läge eller via Managed Agents och vill ha ett enkelt sätt att granska säkerhetsinställningarna innan de släpper agenten lös.

Fortsatt oåtgärdat: Archon kontroll-API saknar autentisering och lyssnar som standard på alla nätverksgränssnitt, vilket ger oautentiserad fjärrkörning på agentens värd. Ingen patch finns rapporterad. Bind tjänsten till localhost eller stäng porten i brandväggen om du kör Archon i ett nät du inte själv kontrollerar.

Agenter ses allt mer som en intern risk

Microsofts besked är den tydligaste markören hittills för en förskjutning i branschen: agenten ses inte längre bara som ett verktyg som ska få fria tyglar, utan som en potentiell riskkälla inne i organisationen. Guardian Agents bygger vidare på Project Perception, som lanserades i juni och från början var tänkt att möta externa AI-angripare – röda, blå och gröna lag som attackerar, upptäcker och åtgärdar. Nu flyttas samma maskineri inåt.

Microsofts säkerhetschef Hayete Gallot formulerar det skarpt: gränsmodeller, oavsett varifrån de kommer, kan inte litas på – inte för att de är illvilliga utan för att de är oförutsägbara och ofta får nycklar till känsliga system. Bolaget säljer förstås in sin egen lösning, men principen att den som övervakar en agent bör vara skild från den som levererar den är värd att ta med sig, särskilt för organisationer som redan gett agenter åtkomst till interna system.

Det här ligger i linje med Nvidias Open Agent Safety Platform, där agenter isoleras i säkra miljöer och kan stoppas på hårdvarunivå – en utveckling som går mot att agenter behandlas som oberoende entiteter med egen riskprofil snarare än som funktioner i en app.

Dagens verktygskarta

Behov	Förstaval	Starkaste alternativ	Status	Varför
IDE-baserad agentisk kodning	Cursor	GitHub Copilot, Devin Desktop	KVAR	Cursors molnagenter kan väckas av händelser i pull requests och Slack och hålla ett mål över långa sessioner, vilket gör dem användbara som en sammanhållen koordinator.
Terminalbaserad kodagent	Claude Code	Codex CLI, GitHub Copilot CLI	KVAR	Klienten har sin styrka i långa, delvis oövervakade körningar med subagenter, hooks och plugin-/MCP-stöd. Det nya /auto-mode-setup och säkerhetsläget för Managed Agents gör automatiserade körningar enklare att granska.
Research	Perplexity	ChatGPT	KVAR	Flerstegsuppgifter mot webbläsare, filer och appar med synliga källor passar omvärldsbevakning och källspårning i samma yta.
Generell AI-arbetsyta	ChatGPT	Claude	KVAR	Samlar text, dokument och presentationer med export till PowerPoint och Google Slides i en och samma yta.
Bild/design	Adobe Firefly	Midjourney	KVAR	Firefly för redigerbar, kommersiellt säkrad grafik och Midjourney för konceptfasen.
Automation/agentplattform	n8n	Cloudflare OS	KVAR	Stort nodbibliotek, MCP-stöd och möjlighet att köra både moln och egen server passar en teknisk byggare som vill äga sina flöden. Cloudflare OS är ett starkt alternativ för den som vill ha en hanterad, Zero Trust-ramad agentarbetsyta, men är mer enterprise-orienterat och mindre flexibelt för egna, djupt anpassade flöden.
Lokal modellbackend	Ollama	llama.cpp	KVAR	Enklaste vägen till lokala modeller; llama.cpp står kvar för den som kör MoE-modeller delvis på CPU.
Lokal AI-klient	Open WebUI	LM Studio Bionic	KVAR	Krypterade kanaler och lättare Redis-strömning gör Open WebUI starkt för den som hostar själv och vill ha integrationer i samma klient.