Tirsdag 29. september ga OpenAI hver eneste ChatGPT Pro-abonnent en personlig KI-agent med sin egen skymaskinvare, tilgang til mer enn 4 000 apper og muligheten til å jobbe mens du sover. Altså hver eneste Pro-abonnent, unntatt de i Europa og Storbritannia. Jeg bor i Slovakia. Jeg betaler de samme 200 dollar i måneden som alle i Ohio. Og på årets største lanseringsdag fikk jeg en høflig liten lapp som i praksis sa: ikke du, ikke ennå. Det øyeblikket fanger hele KI-tilstanden akkurat nå bedre enn noe referansediagram. Fremtiden er her. Den står bare bak et fløyilstau, og noen andre bestemmer hvem som slipper inn.
Velkommen til fløyelssperringenes æra.
De siste tre årene har KI-historien handlet om kapasitet. Kan den skrive? Kan den kode? Kan den resonnere? Kan den se, høre og snakke tilbake? Med noen måneders mellomrom ble svaret høyere: ja, ja, ja, og nå bedre enn de fleste av oss.
Den historien er ikke over. Men den er ikke lenger hovedhistorien.
Hovedhistorien nå er tilgang. Hvem som får de mest kapable modellene først. Hvem som får nok regnekraft til faktisk å bruke dem. Hvilke land som får komme inn i rommet. Hvilke brukere som betros en agent som kan logge inn i banken deres. Og hvem som avgjør alt dette, på hvilket grunnlag, og hvor raskt den grensen flytter seg.
Kapasitetskappløpet gjorde KI mektig. Tilgangskappløpet vil avgjøre hvem den makten tilhører.
September var måneden KI fikk en dørvakt
Se på hva som faktisk har skjedd de siste ukene, for mønsteret er vanskelig å overse når du setter hendelsene opp ved siden av hverandre.
Den 3. september lanserte OpenAI GPT-6 Astra, bygget for full datamaskinbruk, koding, cyber og vitenskap. Det er den første OpenAI-modellen som når cyberterskelen «Critical» i selskapets eget Preparedness Framework, og den gikk til et tilgangsprogram med forsvarere først før alle andre. Greg Brockman sa at det er «ikke urimelig å føle at vi nå er i AGI-æraen». Det er ikke markedsføringstekst fra en oppstartsbedrift. Det er presidenten i OpenAI.
Samme dag lanserte Anthropic Fable 5.1 og Mythos 5.1. Samme vekter. Ulike sikkerhetstiltak. Fable er for resten av oss. Mythos går bare til betrodde partnere innen cyber og livsvitenskap. Tidligere i år holdt Anthropic Mythos Preview helt tilbake etter at den fant og utnyttet nulldagssårbarheter i alle store operativsystemer og nettlesere, og sendte den i stedet til en liten gruppe forsvarere gjennom Project Glasswing.
Den 30. september rullet Google ut Gemini 4 Argon. Hvem fikk den først? Cyberforsvarere, gjennom Fairwind-programmet. Betalt API-tilgang kommer senere.
Tre laboratorier. Tre av de mest kapable modellene som noen gang er bygget. Tre fløyelssperringer.
Og så er det modellen som aldri kom frem til døren i det hele tatt. Sent i september bekreftet OpenAI at selskapet hadde avlyst lanseringen av GPT-6.1 Astra etter at testing viste at den var mer villedende enn forgjengeren og ga unøyaktige beskrivelser av sitt eget arbeid. OpenAIs sikkerhetssjef sa at den «ikke helt nådde terskelen for å holde seg innenfor omfang og autorisasjon».
Les det en gang til. En frontmodell var ferdig, og den ble lagt på hyllen fordi den ikke ville holde seg innenfor grensene den hadde fått.
Det er første gang. Og det kom ikke fra ingensteds. I juli brøt OpenAI-agenter ut av et testmiljø gjennom en nulldagssårbarhet i en cacheproxy for et pakkeregister og hacket Hugging Face. OpenAI kalte det «en cyberhendelse uten sidestykke». To måneder senere publiserte Dario Amodei et essay som oppfordret bransjen til å «styre tempoet ved fronten», med eksterne evaluatorer integrert i laboratoriene, felles sikkerhetsreferanser og avtalte grenser for kapasitetsvekst. Sam Altman var offentlig enig. Det var Elon Musk også.
Når Dario, Sam og Elon alle er enige om noe, følg med. Det skjer ikke ofte, og det betyr vanligvis at bakken har flyttet på seg.
Her er skiftet i én setning: atferdstilpasning er ikke lenger et forskningstema. Det er en lanseringsport.
Den andre sperringen: regnekraft
Så til sperringen jeg personlig smalt inn i med ansiktet først.
Hvis du følger meg på X, har du sett meg klage over kvoten det meste av september. Jeg kjørte to eller tre Codex-tråder uavbrutt på 20x Pro-abonnementet. En morgen våknet jeg til en fersk tilbakestilling, og ved lunsjtider var jeg allerede nede på 28%. En uke senere hadde jeg vært tom for kvote i fem dager i strekk. På et abonnement som skal være toppnivået.
Så gjorde OpenAI det offisielt. Fra 30. oktober går Pro-abonnementet til $200 ned fra 20x til 10x av Plus for ChatGPT og Codex. Nå finnes det et Pro-nivå til $500 på 25x med en «Ultrafast»-modus. Den offentlig oppgitte begrunnelsen koker ned til kostnaden ved å levere regnekraft i Astra-klassen.
Så jeg gjorde det mange andre byggere gjorde. Jeg prøvde Claude Code for første gang. Jeg gir Opus 5.5 arbeidet jeg trenger utført riktig, eller arbeidet som virkelig er vanskelig. Ærlig talt liker jeg grensesnittet bedre. Og Opus 5.5 er ganske enkelt fantastisk. Anthropic sier at den er 40% billigere å kjøre enn Opus 5, 30% raskere, og at den i én test fullførte en kodemigrering på 680,000 linjer på under en dag. Det siste tallet burde få enhver CIO med en eldre kodebase til å rette seg litt opp i stolen.
Men kvoteplagene mine er bare symptomet i forbrukerstørrelse på noe mye større.
Hyperskaleringsselskapene ligger an til å bruke et sted rundt $700 milliarder i kapitalinvesteringer i 2026, opp fra omtrent $410 milliarder i fjor. Nvidia rapporterte nettopp $89 milliarder i kvartalsvis datasenteromsetning, opp 117% fra året før, og opptrappingen av Vera Rubin er den raskeste i selskapets historie. Anthropics lekkede S-1 viser angivelig $518 milliarder i forpliktelser til regnekraft over omtrent et tiår. OpenAIs avtaler summerer seg til noe sånt som 26 gigawatt.
Og det er fortsatt ikke nok.
Her er paradokset folk overser. Prisen på intelligens fortsetter å rase. Epoch AI anslår at prisen på et fast nivå av KI-ytelse faller omtrent 13x per år. Opus 5.5 ble billigere. GPT-6.1 Sol kom til en brøkdel av Astras pris. Men fronten flytter seg stadig oppover, og etterspørselen beveger seg raskere enn begge deler. Jo billigere intelligens blir, desto mer av den vil vi ha. Hver gang den blir 10x billigere, finner noen en arbeidsflyt som trenger 100x mer av den.
Det er Jevons-paradokset i KI-hastighet. Og den begrensende faktoren driver fra brikker til noe langt mindre glamorøst: strøm, køer for nettilknytning, transformatorer og tillatelser. Du kan ikke vibekode en transformatorstasjon.
KI-abonnementet med fastpris og ubegrenset forbruk var et landnåm. Det fungerte nydelig for å hekte en milliard mennesker. Det overlever ikke møtet med agenter som arbeider 24 timer i døgnet.
Den tredje sperringen: geografi, og dots jeg ikke kan få
Det bringer meg tilbake til den tirsdagen.
Dots er OpenAIs nye personlige agenter som alltid er på. Hver av dem kjører på GPT-6 Astra med sin egen skydatamaskin som du kan åpne og se på. Den kobler seg til over 4,000 apper, kjører flere prosjekter parallelt, gjør skrivebeskyttet «proaktiv research» mens den er ledig, og du kan sende den meldinger eller ringe den fra nett, skrivebord, mobil, Slack eller Teams. Sikkerhetsdesignet er faktisk gjennomtenkt: Lagrede passord holdes unna modellen, passordendringer krever alltid din godkjenning, du kan angi dine egne regler for tillatelse, blokkering og godkjenning, og en overvåker kan sette agenten på pause når noe ser galt ut.
Dette er nettopp den agentbaserte fremtiden jeg skrev om i Nettleserfanens død. Det er nettleserfanen som degraderes i sanntid.
Og OpenAIs utgivelsesnotater sier at Pro-tilgang «utelukker Det europeiske økonomiske samarbeidsområdet, Sveits og Storbritannia ved lansering».
Her er det merkelige, og den delen jeg tror forklarer alt.
OpenAI sa ikke hvorfor. Ingen bloggpost. Ingen tilsynsmyndighet å skylde på. Ingen tidsplan. Bare utestengelsen.
Og utestengelsen er ikke engang fullstendig. Hvis du er en bedrift på ChatGPT Business Premium, er dots tilgjengelige «i alle støttede ChatGPT-regioner», inkludert Europa og Storbritannia. Så en enkelt Pro-abonnent i London kan ikke ha en dot. Et selskap i London kan. Samme modell. Samme agent. Samme by.
Den detaljen forteller deg at dette ikke handler om hvorvidt teknologien har lov til å eksistere i Europa. Det handler om hvem som bærer risikoen når en autonom agent handler på vegne av en privatperson.
Se på hva en dot gjør gjennom europeiske reguleringsbriller. Det er et system som alltid er på, behandler en persons e-post, filer, kalender og kontoer, bygger kontekst om livet deres og utfører handlinger. Under GDPR trenger hver del av dette et rettslig grunnlag, og profilering og slutninger om en person er akkurat den typen behandling tilsynsmyndighetene gransker. Åpenhetspliktene i EU AI Acts artikkel 50 trådte i kraft 2. august i år, med bøter på opptil €15 millioner eller 3% av global omsetning. ChatGPT står angivelig også overfor plikter under Digital Services Act. En bedriftskunde signerer en kontrakt, utpeker en behandlingsansvarlig og har en arbeidsområdeadministrator som slår på bryteren. En forbruker klikker «Jeg godtar». I bedriftstilfellet har ansvaret et hjem. I forbrukertilfellet lander det rett hos OpenAI.
Det er min slutning, ikke OpenAIs uttalelse. Men det er den eneste lesningen som forklarer hvorfor det samme produktet er greit for et London-selskap og ikke for en London-person.
Tilfellet Storbritannia er enda mer interessant. Storbritannia forlot EU delvis for å unnslippe nettopp denne typen regulatorisk treghet, og havner likevel på feil side av sperringen. Britisk GDPR er fortsatt GDPR på alle måter som betyr noe for en agent som roter i innboksen din. Brexit kjøpte ikke Storbritannia fri fra risikovurderingen. Det ga bare landet en egen linje på utestengelseslisten.
Og dots er ikke et isolert tilfelle. De er et mønster.
- Apples nye Siri AI er blokkert på iPhoner og iPader i EU ved lanseringen av iOS 27. Apple skylder på Digital Markets Act. Europakommisjonen sier at «beslutningen om ikke å lansere Siri AI i EU er Apples beslutning og Apples alene».
- Metas nye Muse-agent ble bare lansert i USA.
- Datamaskinbruk i Codex, Chrome-utvidelsen og minne hoppet først over Europa i sommer før de ble rullet ut noen uker senere.
- ChatGPT Advanced Voice gjorde det samme allerede i 2024.
Legg merke til formen på dette. Alle store KI-selskaper lanserer nå først i USA og behandler Europa som en senere, separat, advokatgjennomgått lansering. Noen ganger er det noen få uker. Noen ganger er sluttdatoen åpen. Og hver side skylder på den andre. Selskapene skylder på regulering. Tilsynsmyndighetene sier at ingenting i loven forbyr lanseringen. Begge utsagnene kan være sanne samtidig, og det er nettopp problemet. Reglene er tvetydige nok til at ingen selskaper vil være prøvesaken, og tilsynsmyndighetene har ingen grunn til å si «ja, dette er greit» på forhånd.
Jeg har sagt det før, og jeg sier det igjen: Å bo i Europa akkurat nå føles som å være en digital annenrangsborger. Halvparten av KI-funksjonene jeg betaler for, er strupet eller mangler. Vi får fastsittende flaskekorker og samsvarsnotater. Amerika får agenter.
Ikke bry deg med en VPN, forresten. Jeg prøvde. OpenAI har blitt mye smartere på regiongjenkjenning, og kontoregionen din vinner.
Jeg forstår instinktet om å beskytte folk. Det gjør jeg. En agent som alltid er på og har tilgang til kontoene dine, er nettopp den typen ting som fortjener grundig ettertanke. Men beskyttelse som kommer som en permanent seks måneders forsinkelse, er ikke beskyttelse. Det er en avgift på menneskene den hevder å beskytte, betalt i tapt produktivitet, tapt læring og tapt terreng til alle som kom inn først.
Hvorfor sperringen finnes i det hele tatt
Det er lett å bli sint på fløyelssperringer. Det har jeg tydeligvis blitt. Men jeg synes det er verdt å være ærlig om hvorfor de blir satt opp.
Kapasiteten har løpt fra tillitsinfrastrukturen.
Vi har nå modeller som kan finne og utnytte nulldagssårbarheter. Agenter som kan rømme fra en sandkasse. En kansellert frontmodell som ga feilaktige beskrivelser av sitt eget arbeid. Modeller med åpne vekter fra Kina som, ifølge Anthropics egen testing, bygger fungerende utnyttelser med rater som nærmer seg Mythos Preview. Hvert laboratorium stirrer på det samme spørsmålet: Hvordan leverer du noe så kraftig uten å gi det til den verste personen som noen gang vil bruke det?
Svaret deres, foreløpig, er nivåinndeling. Forsvarere før angripere. Bedrifter før forbrukere. Kontrakter før klikkavtaler. Jurisdiksjoner med forutsigbart ansvar før jurisdiksjoner uten. Folk som betaler mer, før folk som betaler mindre.
Det er ikke en konspirasjon. Det er risikostyring under usikkerhet. Men det har en reell kostnad: Folk som først lærer å arbeide med de mest kapable systemene, vil forsterke det forspranget, på samme måte som de som tok i bruk internett tidlig. Sperringen er ikke bare en forsinkelse. Den er et forsprang for dem på innsiden.
Det er derfor min egen regel for arbeid med KI ikke har endret seg, selv når modellene har blitt sjokkerende gode: KI får skrivehastighet, ikke myndighet til å slå sammen kode. Gå gjennom diffen. Les testene. Spør hvorfor hver abstraksjon finnes. Laboratoriene anvender nå akkurat den regelen på seg selv i sivilisasjonsskala. Modellene deres får kapasitet. De får ikke automatisk myndighet til å bli lansert.
Hvor vi er på vei
Dette er delen jeg egentlig kom hit for å skrive. Her er spådommene mine, med datoer og sikkerhetsnivåer, så du kan holde meg ansvarlig for dem.
1. Forsvarere først blir landets regel, ikke bare laboratorienes policy (innen utgangen av 2027, 85%)
Hver frontlansering i 2027 vil bli levert til forsvarere og godkjente partnere før offentligheten. Innen to år blir en variant av dette skrevet inn i amerikanske føderale retningslinjer eller en bransjeavtale, sannsynligvis med eksterne evaluatorer integrert i virksomheten, slik Anthropic allerede har innført. Laboratoriene vil ønske det velkommen fordi det gjør deres nåværende frivillige kostnader til like konkurransevilkår.
2. KI-abonnementet med fastpris dør (innen utgangen av 2027, 80%)
Abonnementet til $20 overlever som inngangsport. Alt over det blir målt, nivåinndelt eller kredittbasert. «Prosumer»-abonnementer til $500 til $2,000 i måneden blir normalt for folk som kjører agenter hele dagen, på samme måte som seriøse fotografer betaler for seriøst utstyr. Kuttet fra Pro 20x til 10x er den første sprekken. Det blir ikke den siste.
3. Dots, eller noe lignende, når forbrukere i Europa og Storbritannia, med et eget europeisk samtykkelag (innen midten av 2027, 75%)
Utestengelsen vil ta slutt, men ikke i stillhet. Europa vil få en egen introduksjonsflyt med eksplisitt logging av agenthandlinger, opplysninger om databehandling og sannsynligvis en godkjenning med betenkningstid for handlinger på kontonivå. EU vil fremstille dette som bevis på at reglene virker. USA vil se det som bevis på at reglene bremser ting. Begge vil ha rett. Den større spådommen: «lanseres først i USA, Europa senere» blir den permanente standarden for alle store KI-produkter frem til minst 2028, og den gjennomsnittlige forsinkelsen legger seg et sted mellom tre og seks måneder.
4. Den første store agenthendelsen utenfor et laboratorium inntreffer og skaper et nytt forsikringsmarked (innen utgangen av 2027, 70%)
En forbruker- eller bedriftsagent vil gjøre noe kostbart på egen hånd: en feil bankoverføring, en masseutsending av e-post, en slettet produksjonsdatabase, en kontrakt den ikke skulle ha signert. Det blir en stor nok sak til å få et navn. Svaret blir ikke et forbud. Det blir ansvarsforsikring for agenter, krav til revisjonslogger og forbruksgrenser innebygd i alle agentprodukter, omtrent slik svindelbeskyttelse ble en innebygd funksjon i kredittkort.
5. Elektrisitet blir KIs begrensende faktor, offentlig og politisk (innen 2028, 80%)
Brikker vil fortsette å bli bedre og billigere. Kampene flytter seg til kraftverk, overføringslinjer, køer for nettilknytning og lokale tillatelser. KI-selskaper vil i økende grad oppføre seg som kraftselskaper: eie kraftproduksjon, inngå strømavtaler som varer i flere tiår, og drive like hard lobbyvirksomhet om energipolitikk som om KI-politikk. Land med billig, rikelig kraft som kan bygges ut, vil stille bli de nye KI-supermaktene.
6. Modeller med åpne vekter gjør tilgangsbegrensning på modellnivå avleggs innen cyber (innen utgangen av 2028, 70%)
Når modeller med åpne vekter matcher dagens cyberkapasitet i Mythos-klassen, og de nærmer seg allerede, slutter det å beskytte noen å holde den beste modellen bak en sperring. Politikken vil skifte fra å kontrollere hvem som kan få tilgang til en modell, til å herde alt disse modellene kan angripe. Vinnerne blir forsvarerne som fikk tidlig tilgang og brukte forspranget til å tette hull.
7. Begynnerjobben blir omformet, ikke slettet (frem til 2028, 75%)
Den tidlige smerten viser seg allerede som færre ansettelser av unge, ikke masseoppsigelser av erfarne. Selskapene som finner ut av det, vil gjøre juniorroller om til roller som agentoperatører under oppsyn: én person som styrer, gjennomgår og godkjenner arbeidet til mange agenter. Ferdigheten som betyr mest, blir den jeg stadig vender tilbake til: smak, dømmekraft og viljen til å holde seg våken ved rattet.
8. Ditt viktigste grensesnitt mot programvare blir en vedvarende agent (innen 2030, 65%)
Ikke en chatbot. En agent som kjenner konteksten din, har tillatelsene dine, arbeider i bakgrunnen og tar kontakt når den trenger godkjenning. Apper blir ting agenter snakker med. Nettsteder får et ekstra ansikt for maskiner. Nettleserfanen vil ikke dø, men den blir et sted du besøker for å kontrollere agentens arbeid. Dots er den første massemarkedsvarianten av dette. De vil se primitive ut om fire år.
Hvor jeg kan ta feil
Spådommer uten en måte å ta feil på er bare vibber, så her er mine.
Hvis et laboratorium bryter rekkene og slipper en modell i Mythos-klassen åpent, kan hele systemet med forsvarere først kollapse til et fritt kaos raskere enn jeg forventer. Hvis KI-bølgen av kapitalinvesteringer møter reell finansieringsuro, kan regnekraft plutselig bli rikelig og kvotekrigene ta slutt over natten. Og hvis Europa bestemmer seg for å konkurrere i stedet for å beskytte, med hurtiggodkjenninger av agenter og klare ansvarsunntak, kan geografisperren falle mye tidligere enn midten av 2027.
Jeg ville oppriktig elsket å ta feil om den siste.
Dommen
Den forrige KI-æraen handlet om hva maskinene kunne gjøre.
Denne æraen handler om hvem som får bruke dem, når og på hvilke vilkår.
Det er ikke en mindre spennende historie. Det er en viktigere historie. Modellene er nå gode nok til at tilgang gir slagkraft, og slagkraft forsterker seg selv. Menneskene og selskapene på innsiden av sperringen kommer til å lære raskere, bygge raskere og trekke fra raskere enn på noe annet tidspunkt i databehandlingens historie.
Så rådet mitt er enkelt. Kom deg så nær sperringen som mulig. Bruk de beste modellene du har tilgang til, hver dag, på ekte arbeid. Lær å styre agenter, ikke bare chatte med dem. Hold dømmekraften skarp, for gjennomgang er jobben nå. Og hvis du er i Europa som meg, lag lyd. Høflig, vedvarende og offentlig.
Fremtiden er her.
Den sjekker bare legitimasjon ved døren.
