Fem AI-kollegor och vad var och en gör med dina inloggningar
Fem AI-agenter loggar i dag in i dina verktyg och gör arbetet åt dig. I en demonstration ser de lika ut, men de skiljer sig i vad som händer med inloggningarna och var godkännandet kan stängas av.
Nyckelpunkter
- Copilot Cowork, Claude Cowork, ChatGPT Work, Gemini Spark och Grok Bot skiljer sig på fyra punkter: var agenten körs, vad den når, vad som händer med inloggningarna och hur godkännandet stängs av.
- Grok Bot låter alla en användares botar dela en molndator med filer och inloggningar. Gemini Spark sparar inloggningar i en webbläsare i molnet, men finns inte i EES.
- Godkännandet kan tas bort av användaren i Copilot Cowork och Claude Cowork, och genom sparade regler eller administratörens inställningar i ChatGPT Work och Grok Bot.
- Skydden mot gömda instruktioner har blivit bättre i webbläsaren men följer inte självklart med till dokument och filer. Personalen behöver veta vilka åtgärder som är värda att läsa.
Under 2026 fick de stora AI-tjänsterna var sin AI-kollega: en agent som loggar in i dina verktyg och gör arbetet i stället för att beskriva det. Microsoft har Copilot Cowork, Anthropic har Claude Cowork, OpenAI har ChatGPT Work, Google har Gemini Spark och bolaget bakom Grok har Grok Bot.
I en demonstration ser de nästan likadana ut. Skillnaderna sitter på fyra ställen: var agenten körs, vad den når, vad som händer med inloggningarna och hur godkännandet kan stängas av.
För en arbetsplats där personalen redan har tillgång till någon av de fem är inloggningarna och godkännandet det som behöver övas först, eftersom det är där produkterna skiljer sig mest och där en enda inställning kan ta bort kontrollen.
Fyra frågor att ställa till varje AI-kollega
- Var körs den? På din dator, i en tillfällig miljö per uppgift eller på en dator i molnet som finns kvar.
- Vad når den? Bara det du uttryckligen kopplat, eller allt ditt konto har behörighet till.
- Vad händer med inloggningarna? Om de sparas, och om flera agenter delar dem.
- Hur kan godkännandet stängas av? Av dig i stunden, av en regel som gäller framåt eller av en administratör.
AI-kollegorna jämförda
Uppgifterna är hämtade ur leverantörernas egen dokumentation och avlästa den 23 oktober 2026, för Gemini Spark den 24 oktober.
| Var den körs | Vad den når | Inloggningar | Godkännande | |
|---|---|---|---|---|
| Copilot Cowork | Microsofts moln, inom Microsoft 365 | Mejl, kalender, Teams och filer | Dina egna behörigheter i Microsoft 365 | Förhandsgranskning före utskick, kan slippas resten av sessionen |
| Claude Cowork | Isolerad miljö hos Anthropic | Mappar och appar du kopplat, webbläsaren och datorn via appen | Appar du själv kopplat | Tre lägen: Manual, Auto och Skip |
| ChatGPT Work | Molnet eller lokalt i skrivbordsappen | Kopplade appar, filer och webbläsare | Det du redan är behörig till | Viktiga åtgärder godkänns, administratören styr reglerna |
| Gemini Spark | I Gemini-appen, med webbläsaren på din dator eller i molnet | Dina Google-tjänster, webbplatser du är inloggad på och webben | Sparas i webbläsaren i molnet till nästa uppgift | Bekräftelse före utskick, ändringar, köp och formulär. Finns inte i EES |
| Grok Bot | En molndator per konto, i USA | Allt dina botar loggat in i, webbläsare och filer | Delas mellan alla dina botar | Regler kan göra godkännanden automatiska |
Var och en har en egen genomgång: Copilot Cowork, Claude Cowork, ChatGPT Work, Gemini Spark och Grok Bot, som också har ett eget avsnitt i guiden till Grok.
Inloggningarna är den största skillnaden
Copilot Cowork arbetar med dina egna behörigheter. Den når allt du når, också mappar som delades brett för länge sedan, men inget mer.
Grok Bot gör annorlunda. Enligt dokumentationen för Grok Bot arbetar alla dina botar på samma molndator och delar dess filer, webbläsarsessioner och inloggningar i appar.
En bot kan aldrig ha mer åtkomst än personen den tillhör, men en felaktig instruktion till en bot når allt som någon av dem har loggat in i.
Gemini Spark sparar inloggningar i den webbläsare i molnet som agenten använder, så att de finns kvar till nästa uppgift, enligt Googles hjälpsida. Spark kräver ett privat Google-konto och finns inte i EES.
Google aviserade i maj också en företagsversion av Spark. I oktober lanserade Google Gemini agent för Gemini Enterprise, en agent med egen identitet och behörigheter som organisationen godkänner, och det inlägget nämner inte Spark.
Claude Cowork och ChatGPT Work når det du har kopplat eller redan har behörighet till. Där är frågan i stället vilka appar som kopplats och vilka regler arbetsytan har.
Godkännandet stängs av på olika ställen
Alla fem kan be om godkännande innan något viktigt görs. Skillnaden är var frågan kan tas bort.
I Copilot Cowork kan du själv välja att slippa frågan för liknande åtgärder resten av sessionen, för en mottagare, en domän eller alltid. I Claude Cowork väljer du läge i chattrutan, och läget Skip pausar inte alls, men administratören kan stänga av läget för automatiskt godkännande.
I ChatGPT Work bestämmer administratören vilka godkännanderegler som är tillåtna. I företags- och skolversionerna är Work påslaget som förval för medlemmarna tills någon stänger av det, enligt OpenAI:s hjälpcenter.
Grok Bot låter användaren spara regler som släpper igenom liknande åtgärder automatiskt. Säkerhetssidan för Grok Bot anger att ett team utan egen policy har som förval att allt är tillåtet, och att spärrar för hela organisationen bara finns i Enterprise.
Gemini Spark kan enligt Google göra massändringar i Google Tasks utan att fråga.
Skydden mot gömda instruktioner har blivit bättre
Det finns ett skäl att inte kräva godkännande för varje steg. Den som klickar igenom fråga efter fråga slutar till slut att läsa dem, och modellerna har blivit bättre på att stå emot instruktioner som gömts i webbsidor.
En studie publicerad som förhandsversion i juni 2026 prövade 140 sådana angrepp i flera steg mot två av de mest använda modellerna i webbläsaren, och inget lyckades. Samma modeller lurades däremot i upp till alla försök när instruktionen i stället gömdes i en färdighetsfil till en kodagent.
En annan förhandsversion från december 2025 fick webbagenter byggda på sex av de ledande modellerna att avvika från uppgiften i genomsnitt i var fjärde uppgift, med hjälp av övertalningsknep. Ingen av studierna är granskad, och de mäter olika saker.
Tillsammans säger de att skyddet beror på vägen in. Det som håller i webbläsaren gäller inte självklart för ett dokument, ett mejl eller en fil som agenten läser. Därför räcker det inte att lita på leverantörens skydd, men det räcker heller inte att godkänna allt. Personalen behöver veta vilka åtgärder som är värda att läsa.
Vilken fråga som väger tyngst hos er
Vilken av de fyra frågorna som är viktigast beror på vilken AI-kollega personalen faktiskt har.
Ni har Microsoft 365 med Copilot. Då är det valet att slippa frågan för en hel domän, och de gamla breda delningarna Cowork plötsligt hittar.
Ni har Claude eller ChatGPT i en företagsarbetsyta. Då är det vilka lägen och regler administratören har tillåtit, och om Work redan är påslaget för alla.
Personalen använder egna konton på jobbet. Det kan gälla Grok Bot, som ingår i flera privata abonnemang. Då är det de sparade och delade inloggningarna, och att organisationen saknar egna spärrar. Gemini Spark hör inte hit i dag, eftersom det inte finns i EES.
Vilka AI-kollegor organisationen ska tillåta, och med vilka spärrar, är ett beslut för ledning och IT som Ampliro beskriver i genomgången av agentisk AI. Det personalen behöver kunna är detsamma i alla fem: att beställa, avgränsa och avbryta, vilket är vad utbildningen i AI-agenter övar på egna uppgifter.
Vanliga frågor
En AI-kollega är en AI-agent som loggar in i dina verktyg och utför uppgifter i flera steg åt dig, i stället för att bara svara i en chatt. Exempel från 2026 är Copilot Cowork från Microsoft, Claude Cowork från Anthropic, ChatGPT Work från OpenAI, Gemini Spark från Google och Grok Bot.
Copilot Cowork arbetar inom Microsoft 365 med användarens egna behörigheter och visar en förhandsgranskning innan något skickas. Claude Cowork arbetar i en isolerad miljö hos Anthropic med de mappar och appar användaren kopplat, och har tre lägen för hur mycket det får göra utan att fråga: Manual, Auto och Skip.
ChatGPT Work är OpenAI:s agent för längre uppgifter, lanserad i juli 2026. Den arbetar i kopplade appar, filer och webbläsaren, i molnet eller lokalt i skrivbordsappen, och ber om godkännande för viktiga åtgärder. Den ersatte den tidigare funktionen ChatGPT agent, som inte längre finns.
Gemini Spark är Googles AI-agent i Gemini-appen för privatkonton, i beta sedan maj 2026 och numera kallad Task i appen. Den kräver Google AI Pro eller Ultra och finns inte i EES, Schweiz eller Storbritannien, alltså inte i Sverige. För företag lanserade Google i oktober 2026 Gemini agent i Gemini Enterprise.
Ja. Enligt dokumentationen för Grok Bot arbetar alla en användares botar på samma molndator och delar dess filer, webbläsarsessioner och inloggningar i appar. En bot kan inte ha mer åtkomst än personen den tillhör. Datorerna körs i dag i USA, enligt leverantörens säkerhetssida avläst i oktober 2026.
Det beror på vad agenten når, om inloggningarna sparas eller delas och hur godkännandet kan stängas av. Alla leverantörerna har skydd mot gömda instruktioner, men studier från 2025 och 2026 visar att skydden fungerar olika bra beroende på om instruktionen kommer via en webbsida, ett dokument eller en fil.
Att beställa en uppgift tydligt, att avgränsa vad agenten får röra, att veta vilka åtgärder som är värda att läsa innan de godkänns och att kunna avbryta en uppgift mitt i. Det är samma färdigheter oavsett leverantör, och de lärs bäst på egna arbetsuppgifter.
Vill ni att personalen ska kunna det här, hör av er.
Nyhetsbrevet
Nytt om AI, varannan vecka.
Vi skriver när något faktiskt har hänt och när något visar sig fungera i praktiken. En text i taget, inga serier, och du kan gå ur från vilket nummer som helst.
Vi sparar din adress för att skicka nyhetsbrevet, och inget annat. Mer i integritetspolicyn.