Tisdagen den 29 september gav OpenAI varje ChatGPT Pro-prenumerant en personlig AI-agent med egen molndator, tillgång till över 4 000 appar och förmågan att arbeta medan du sover. Varje Pro-prenumerant, det vill säga, förutom de i Europa och Storbritannien. Jag bor i Slovakien. Jag betalar samma 200 dollar i månaden som alla i Ohio. Och på årets största lanseringsdag fick jag en artig liten lapp som i praktiken sa: inte du, inte än. Det ögonblicket fångar hela tillståndet för AI just nu bättre än någon jämförelsetabell. Framtiden är här. Den står bara bakom ett sammetssnöre och någon annan bestämmer vem som får komma in.
Välkommen till sammetsspärrarnas era.
De senaste tre åren har AI-historien handlat om förmåga. Kan den skriva? Kan den koda? Kan den resonera? Kan den se, höra och svara med tal? Med några månaders mellanrum blev svaret starkare: ja, ja, ja, och nu bättre än de flesta av oss.
Den historien är inte över. Men den är inte längre huvudhistorien.
Huvudhistorien nu är tillgång. Vilka som får de mest kapabla modellerna först. Vilka som får tillräckligt med beräkningskraft för att faktiskt använda dem. Vilka länder som får komma in i rummet. Vilka användare som anförtros en agent som kan logga in på deras bank. Och vem som bestämmer allt detta, på vilka grunder och hur snabbt den gränsen förflyttas.
Förmågekapplöpningen gjorde AI mäktig. Åtkomstkapplöpningen avgör vem den makten tillhör.
September var månaden då AI fick en dörrvakt
Se på vad som faktiskt har hänt de senaste veckorna, för mönstret är svårt att missa när man radar upp det.
Den 3 september släppte OpenAI GPT-6 Astra, byggd för full datoranvändning, kodning, cyber och vetenskap. Det är den första OpenAI-modellen som når cybertröskeln ”Critical” i företagets eget Preparedness Framework, och den gick till ett åtkomstprogram med försvarare först före alla andra. Greg Brockman sade att det är ”inte orimligt att känna att vi nu befinner oss i AGI-eran”. Det är ingen reklamtext från ett uppstartsföretag. Det är OpenAI:s president.
Samma dag släppte Anthropic Fable 5.1 och Mythos 5.1. Samma vikter. Olika skydd. Fable är för oss andra. Mythos går bara till betrodda partner inom cyber och livsvetenskaper. Tidigare i år höll Anthropic tillbaka Mythos Preview helt efter att modellen hittat och utnyttjat nolldagssårbarheter i alla större operativsystem och webbläsare, och skickade den i stället till en liten grupp försvarare genom Project Glasswing.
Den 30 september rullade Google ut Gemini 4 Argon. Vem fick den först? Cyberförsvarare, genom Fairwind-programmet. Betald API-åtkomst kommer senare.
Tre laboratorier. Tre av de mest kapabla modeller som någonsin byggts. Tre sammetsspärrar.
Och så finns modellen som aldrig ens kom fram till dörren. I slutet av september bekräftade OpenAI att lanseringen av GPT-6.1 Astra hade ställts in efter att tester visat att den var mer vilseledande än sin föregångare och gav felaktiga redogörelser för sitt eget arbete. OpenAI:s säkerhetschef sade att den ”inte riktigt nådde upp till kraven på att hålla sig inom uppdragets ramar och behörigheter”.
Läs det igen. En frontmodell var färdig, och den lades på hyllan eftersom den inte ville hålla sig inom de ramar den fått.
Det är första gången. Och det kom inte från ingenstans. I juli tog sig OpenAI-agenter ur en testmiljö genom en nolldagssårbarhet i en cacheproxy för ett paketregister och hackade Hugging Face. OpenAI kallade det ”en cyberincident utan motstycke”. Två månader senare publicerade Dario Amodei en essä som uppmanade branschen att ”styra tempot vid fronten”, med externa utvärderare inne i laboratorierna, gemensamma säkerhetsmått och överenskomna begränsningar av förmågetillväxten. Sam Altman höll med offentligt. Det gjorde Elon Musk också.
När Dario, Sam och Elon är överens om något, lyssna. Det händer inte ofta, och brukar betyda att marken har förskjutits.
Här är skiftet i en mening: anpassning till avsedd mänsklig styrning är inte längre ett forskningsämne. Det är ett lanseringskrav.
Den andra spärren: beräkningskraft
Nu till spärren jag själv körde rakt in i med ansiktet först.
Följer du mig på X har du sett mig klaga på kvoter under större delen av september. Jag körde två eller tre Codex-trådar oavbrutet på Pro-abonnemanget med 20x. En morgon vaknade jag till en ny återställning och vid middagstid var jag redan nere på 28%. En vecka senare hade jag varit utan kvot i fem dagar i sträck. På ett abonnemang som ska vara toppnivån.
Sedan gjorde OpenAI det officiellt. Från den 30 oktober sänks Pro-abonnemanget för $200 från 20x till 10x av Plus för ChatGPT och Codex. Nu finns ett Pro-abonnemang för $500 med 25x och ett ”Ultrafast”-läge. Den offentliga motiveringen kokar ned till kostnaden för att tillhandahålla beräkningskraft i Astra-klassen.
Så jag gjorde som många andra byggare. Jag provade Claude Code för första gången. Jag ger Opus 5.5 det arbete jag behöver få rätt gjort, eller det som verkligen är svårt. Ärligt talat gillar jag gränssnittet bättre. Och Opus 5.5 är helt enkelt fantastisk. Anthropic säger att den är 40% billigare att köra än Opus 5, 30% snabbare och i ett test slutförde en kodmigrering på 680,000 rader på mindre än ett dygn. Den sista siffran borde få varje CIO med en gammal kodbas att sätta sig lite rakare.
Men mina kvotbekymmer är bara det konsumentstora symtomet på något mycket större.
Hyperskalarna är på väg att spendera någonstans kring $700 miljarder på kapitalinvesteringar under 2026, upp från ungefär $410 miljarder förra året. Nvidia rapporterade just $89 miljarder i kvartalsintäkter från datacenter, en ökning med 117% jämfört med året före, och upptrappningen av Vera Rubin är den snabbaste i företagets historia. Anthropics läckta S-1 uppges lista $518 miljarder i beräkningsåtaganden över ungefär ett årtionde. OpenAI:s avtal summerar till något i stil med 26 gigawatt.
Och det räcker fortfarande inte.
Här är paradoxen folk missar. Priset på intelligens fortsätter att rasa. Epoch AI uppskattar att priset på en fast AI-prestandanivå faller ungefär 13x per år. Opus 5.5 blev billigare. GPT-6.1 Sol kom till en bråkdel av Astras pris. Men fronten flyttar hela tiden uppåt, och efterfrågan rör sig snabbare än båda. Ju billigare intelligens blir, desto mer vill vi ha av den. Varje gång den blir 10x billigare hittar någon ett arbetsflöde som behöver 100x mer av den.
Det är Jevons paradox i AI-hastighet. Och den begränsande faktorn glider från chip till något mycket mindre glamoröst: el, köer för nätanslutning, transformatorer och tillstånd. Du kan inte vibekoda en transformatorstation.
AI-abonnemanget med fast pris och obegränsad konsumtion var en landrusning. Det fungerade utmärkt för att få en miljard människor fast. Det överlever inte mötet med agenter som arbetar 24 timmar om dygnet.
Den tredje spärren: geografi och dots jag inte kan få
Det för mig tillbaka till den där tisdagen.
Dots är OpenAI:s nya personliga agenter som alltid är igång. Var och en körs på GPT-6 Astra med en egen molndator som du kan öppna och titta på. Den ansluter till över 4,000 appar, kör flera projekt parallellt, gör skrivskyddad ”proaktiv research” när den är ledig och kan nås via meddelanden eller samtal från webben, datorn, mobilen, Slack eller Teams. Säkerhetsdesignen är faktiskt genomtänkt: sparade lösenord hålls borta från modellen, lösenordsändringar kräver alltid ditt godkännande, du kan ange egna regler för tillåtelse, blockering och godkännande, och en övervakare kan pausa agenten när något ser fel ut.
Det är precis den agentiska framtid jag skrev om i Webbläsarflikens död. Det är webbläsarfliken som degraderas i realtid.
Och OpenAI:s versionsinformation säger att Pro-åtkomst ”utesluter Europeiska ekonomiska samarbetsområdet, Schweiz och Storbritannien vid lanseringen”.
Här är det märkliga, och den del som jag tror förklarar allt.
OpenAI sade inte varför. Inget blogginlägg. Ingen tillsynsmyndighet att skylla på. Ingen tidsplan. Bara utestängningen.
Och utestängningen är inte ens total. Är du ett företag på ChatGPT Business Premium finns dots tillgängliga ”i alla regioner som stöds av ChatGPT”, inklusive Europa och Storbritannien. Så en ensam Pro-prenumerant i London kan inte ha en dot. Ett företag i London kan. Samma modell. Samma agent. Samma stad.
Den detaljen visar att det inte handlar om huruvida tekniken får finnas i Europa. Det handlar om vem som bär risken när en autonom agent agerar för en privatpersons räkning.
Se på vad en dot gör genom europeiska regelglasögon. Det är ett ständigt aktivt system som behandlar en persons e-post, filer, kalender och konton, bygger kontext om deras liv och utför handlingar. Enligt GDPR behöver varje del av det en rättslig grund, och profilering och slutsatser om en person är precis den sorts behandling tillsynsmyndigheter granskar. Transparenskraven i EU:s AI-förordnings artikel 50 började gälla den 2 augusti i år, med böter på upp till €15 miljoner eller 3% av den globala omsättningen. ChatGPT uppges också stå inför skyldigheter enligt Digital Services Act. En företagskund undertecknar ett avtal, utser en personuppgiftsansvarig och har en arbetsyteadministratör som slår på funktionen. En konsument klickar ”Jag godkänner”. I företagsfallet har ansvaret en hemvist. I konsumentfallet hamnar det rakt hos OpenAI.
Det är min slutsats, inte OpenAI:s uttalande. Men det är den enda tolkning som förklarar varför samma produkt är okej för ett företag i London och inte för en person i London.
Det brittiska fallet är ännu mer intressant. Storbritannien lämnade EU delvis för att slippa precis den här sortens regeltröghet, men hamnar ändå på fel sida av spärren. Brittisk GDPR är fortfarande GDPR på alla sätt som spelar roll för en agent som rotar i din inkorg. Brexit köpte inte Storbritannien fritt från riskkalkylen. Det gav bara landet en egen rad på utestängningslistan.
Och dots är inte ett isolerat fall. De är ett mönster.
- Apples nya Siri AI är blockerad på EU:s iPhone- och iPad-enheter vid lanseringen av iOS 27. Apple skyller på Digital Markets Act. Europeiska kommissionen säger att ”beslutet att inte lansera Siri AI i EU är Apples beslut och enbart Apples”.
- Metas nya Muse-agent lanserades bara i USA.
- Datoranvändning i Codex, Chrome-tillägget och minnet hoppade först över Europa i somras innan de rullades ut några veckor senare.
- ChatGPT Advanced Voice gjorde samma sak redan 2024.
Lägg märke till formen på det. Alla stora AI-företag lanserar nu i USA först och behandlar Europa som en senare, separat, juristgranskad lansering. Ibland handlar det om några veckor. Ibland finns ingen slutpunkt. Och båda sidor skyller på varandra. Företagen skyller på reglerna. Tillsynsmyndigheterna säger att ingenting i lagen förbjuder lanseringen. Båda påståendena kan vara sanna samtidigt, och det är precis problemet. Reglerna är tillräckligt tvetydiga för att inget företag vill bli testfallet, och tillsynsmyndigheterna har inga incitament att säga ”ja, det här är okej” i förväg.
Jag har sagt det förut och säger det igen: att bo i Europa just nu känns som att vara en andra klassens digital medborgare. Hälften av AI-funktionerna jag betalar för är försvagade eller saknas. Vi får fastsittande flaskkorkar och regelefterlevnadsmemon. Amerika får agenter.
Bry dig förresten inte om en VPN. Jag försökte. OpenAI har blivit mycket bättre på att upptäcka regioner, och din kontoregion vinner.
Jag förstår impulsen att skydda människor. Det gör jag. En ständigt aktiv agent med tillgång till dina konton är precis en sådan sak som förtjänar noggrann eftertanke. Men skydd som kommer som en permanent sexmånadersfördröjning är inget skydd. Det är en skatt på dem det säger sig skydda, betald i förlorad produktivitet, förlorat lärande och förlorad mark gentemot alla som kom in först.
Varför spärren över huvud taget finns
Det är lätt att bli arg på sammetsspärrar. Det har jag uppenbarligen blivit. Men jag tycker att det är värt att vara ärlig om varför de sätts upp.
Förmågan har sprungit ifrån tillitsinfrastrukturen.
Vi har nu modeller som kan hitta och utnyttja nolldagssårbarheter. Agenter som kan ta sig ur en sandlåda. En inställd frontmodell som felrapporterade sitt eget arbete. Modeller med öppna vikter från Kina som enligt Anthropics egna tester bygger fungerande exploateringar i en takt som närmar sig Mythos Preview. Alla laboratorier ställer sig samma fråga: hur släpper man något så kraftfullt utan att ge det till den värsta person som någonsin kommer att använda det?
Deras svar för tillfället är nivåindelning. Försvarare före angripare. Företag före konsumenter. Kontrakt före klickavtal. Jurisdiktioner med förutsägbart ansvar före dem utan. Människor som betalar mer före människor som betalar mindre.
Det är ingen konspiration. Det är riskhantering under osäkerhet. Men den har en verklig kostnad: de som först lär sig arbeta med de mest kapabla systemen kommer att förstärka den fördelen, precis som de som tidigt tog till sig internet. Spärren är inte bara en försening. Den är ett försprång för dem på insidan.
Det är därför min egen regel för att arbeta med AI inte har ändrats ens när modellerna blivit chockerande bra: AI:n får skrivhastighet, inte befogenhet att slå samman kod. Granska diffen. Läs testerna. Fråga varför varje abstraktion finns. Laboratorierna tillämpar nu exakt samma regel på sig själva i civilisationsskala. Deras modeller får kapacitet. De får inte automatiskt befogenhet att släppas.
Vart vi är på väg
Det här är den del jag faktiskt kom hit för att skriva. Här är mina förutsägelser, med datum och säkerhetsgrader, så att du kan hålla mig till dem.
1. Försvarare först blir landets regel, inte bara en laboratoriepolicy (senast vid slutet av 2027, 85%)
Varje lansering av en frontmodell under 2027 kommer att nå försvarare och godkända partner före allmänheten. Inom två år kommer någon variant av det att skrivas in i amerikanska federala riktlinjer eller en branschöverenskommelse, sannolikt med inbäddade externa utvärderare som de Anthropic redan har tagit in. Laboratorierna kommer att välkomna det eftersom deras nuvarande frivilliga kostnader då blir lika spelregler.
2. AI-abonnemanget med fast pris dör (senast vid slutet av 2027, 80%)
Abonnemanget för $20 överlever som inkörsport. Allt däröver blir förbrukningsmätt, nivåindelat eller kreditbaserat. ”Prosumer”-abonnemang för $500 till $2,000 i månaden blir normala för dem som kör agenter hela dagen, på samma sätt som seriösa fotografer betalar för seriös utrustning. Sänkningen från Pro 20x till 10x är den första sprickan. Den blir inte den sista.
3. Dots, eller något liknande, når konsumenter i Europa och Storbritannien med ett särskilt europeiskt samtyckeslager (senast i mitten av 2027, 75%)
Utestängningen tar slut, men inte tyst. Europa får ett eget introduktionsflöde med uttrycklig loggning av agenthandlingar, information om databehandling och antagligen ett godkännande med betänketid för åtgärder på kontonivå. EU kommer att hävda att det bevisar att reglerna fungerar. USA kommer att se det som bevis på att reglerna bromsar. Båda kommer att ha rätt. Den större förutsägelsen: ”lanseras först i USA, senare i Europa” blir permanent standard för varje större AI-produkt åtminstone till och med 2028, och den genomsnittliga fördröjningen landar någonstans mellan tre och sex månader.
4. Den första stora agentincidenten utanför ett laboratorium inträffar och skapar en ny försäkringsmarknad (senast vid slutet av 2027, 70%)
En konsument- eller företagsagent kommer att göra något dyrt på egen hand: en felaktig banköverföring, ett massutskick av e-post, en raderad produktionsdatabas, ett avtal den inte borde ha undertecknat. Det blir en tillräckligt stor händelse för att få ett namn. Svaret blir inget förbud. Det blir ansvarsförsäkringar för agenter, krav på granskningsloggar och utgiftsgränser inbyggda i alla agentprodukter, ungefär som bedrägeriskydd blev en inbyggd funktion i kreditkort.
5. Elektricitet blir AI:s begränsande faktor, offentligt och politiskt (senast 2028, 80%)
Chip kommer att fortsätta bli bättre och billigare. Striderna flyttar till kraftverk, överföringsledningar, köer för nätanslutning och lokala tillstånd. AI-företag kommer alltmer att bete sig som energibolag: äga elproduktion, teckna elavtal som löper i årtionden och bedriva lika hård lobbyverksamhet om energipolitik som om AI-politik. Länder med billig, riklig el som går att bygga ut kommer i det tysta att bli de nya AI-supermakterna.
6. Modeller med öppna vikter gör åtkomstbegränsning på modellnivå föråldrad inom cyber (senast vid slutet av 2028, 70%)
När modeller med öppna vikter når dagens cyberförmåga i Mythos-klassen, och de närmar sig redan, skyddar det inte längre någon att hålla den bästa modellen bakom en spärr. Politiken flyttar från att kontrollera vem som kan använda en modell till att förstärka allt som modellerna kan angripa. Vinnarna blir försvararna som hade tidig tillgång och använde försprånget till att täppa till hål.
7. Instegsjobbet görs om, inte tas bort (fram till 2028, 75%)
Den tidiga smärtan syns redan som färre anställningar av unga, inte massuppsägningar av erfarna. Företagen som löser det kommer att göra juniorroller till övervakade agentoperatörsroller: en person som styr, granskar och godkänner många agenters arbete. Den viktigaste färdigheten blir den jag hela tiden återkommer till: smak, omdöme och viljan att hålla sig vaken vid ratten.
8. Ditt främsta gränssnitt till programvara blir en beständig agent (senast 2030, 65%)
Ingen chattbot. En agent som känner din kontext, har dina behörigheter, arbetar i bakgrunden och hör av sig när den behöver godkännande. Appar blir saker agenter pratar med. Webbplatser får ett andra ansikte för maskiner. Webbläsarfliken dör inte, men blir en plats du besöker för att kontrollera agentens arbete. Dots är den första massmarknadsversionen av detta. De kommer att se primitiva ut om fyra år.
Var jag kan ha fel
Förutsägelser utan något som kan visa att de är fel är bara vibbar, så här är mina.
Om ett laboratorium bryter leden och släpper en modell i Mythos-klassen öppet kan hela systemet med försvarare först kollapsa till ett fritt kaos snabbare än jag väntar mig. Om AI-vågen av kapitalinvesteringar möter verklig finansieringsstress kan beräkningskraft plötsligt bli riklig och kvotkrigen ta slut över en natt. Och om Europa bestämmer sig för att konkurrera i stället för att skydda, med snabbspår för agentgodkännanden och tydliga ansvarsskydd, kan geografispärren falla mycket tidigare än i mitten av 2027.
Jag skulle verkligen älska att ha fel om det sista.
Omdömet
Den förra AI-eran handlade om vad maskinerna kunde göra.
Den här eran handlar om vem som får använda dem, när och på vilka villkor.
Det är ingen mindre spännande historia. Det är en viktigare historia. Modellerna är nu bra nog för att tillgång ska ge hävstång, och hävstång förstärker sig själv. Människorna och företagen innanför spärren kommer att lära sig snabbare, bygga snabbare och dra ifrån snabbare än någon gång tidigare i datorhistorien.
Mitt råd är därför enkelt. Kom så nära spärren du kan. Använd de bästa modeller du har tillgång till, varje dag, i verkligt arbete. Lär dig styra agenter, inte bara chatta med dem. Håll omdömet skarpt, för granskning är jobbet nu. Och om du bor i Europa som jag, gör dig hörd. Artigt, ihärdigt och offentligt.
Framtiden är här.
Den kontrollerar bara legitimation vid dörren.
