Metas botforsvar tok OpenAIs agent for en robot – og stengte brukeren ute av Instagram, Facebook og WhatsApp
I september lanserte Meta agenten Muse, og uker etterpå svarte OpenAI med Dots for sine høyest betalende abonnenter. Men hva skjer faktisk når en vanlig bruker gir disse agentene ekte passord? Mary Randolphs ukelange selvforsøk i Scientific American gir et detaljert førstepersonsbilde – inkludert en kontoutlåsning der Metas egne systemer flagget OpenAIs agent som en bot og midlertidig låste Instagram-, Facebook- og WhatsApp-kontoene hennes, samtidig.
Hendelsen som definerer uken
Randolph ga OpenAIs agent, kalt Sam, Facebook-innloggingen sin. Ifølge hennes egen beretning slo Meta da alarm: Selskapet flagget Sam som en bot – noe Randolph selv kalte «rimelig nok» – og låste midlertidig alle tre kontoene hennes: Instagram, Facebook og WhatsApp. Metas sikkerhetssystemer reagerte med andre ord slik de er bygget for å gjøre når en innlogging oppfører seg uvanlig.
Hendelsen er verdt å stoppe ved. To av bransjens største selskaper har i løpet av uker lansert forbrukerrettede agenter som skal handle på brukerens vegne – og i dette tilfellet var det ett selskaps agent som utløste det andre selskapets botforsvar.
Bakgrunnen: to lanseringer uker fra hverandre
Meta introduserte Muse i september 2026. Ifølge Metas egen produktbeskrivelse, gjengitt av Scientific American, kan agenten langt mer enn å prate: Den har sin egen «datamaskin» og kan foreta kjøp, sende e-poster og fylle ut skjemaer – forutsatt at brukeren gir den tilgang.
Noen uker senere svarte OpenAI med Dots, som selskapet selv beskriver som «always-on»-agenter «bygget for å håndtere alt», rettet mot sine høyest betalende abonnenter. Kilden fastslår kronologien – Muse først i september, Dots noen uker etter – men oppgir ikke nøyaktig dato for Dots-lanseringen.
Uken i praksis: Marketplace-suksessen og asymmetrien
Den mest konkrete suksessen i Randolphs uke kom fra Metas side. Hun ga Muse i oppdrag å handle på Facebook Marketplace. Ifølge hennes beretning kunne agenten skanne annonsene mens hun gjorde andre ting, og deretter håndtere svarene fra selgere for henne – med hennes godkjenning av utkastene til meldingene. Resultatet var et kjøpt spisebord via Muse.
Men uken avdekket også et markant skille i hvilken tilgang de to agentene faktisk fikk eller tok imot. Når det gjaldt bankkontoene, sa Sam ifølge Randolph at det ikke hadde kapasitet til slikt som å få tilgang til dem. Mark, Metas agent, hadde derimot – i Randolphs formulering – frie tøyler på e-posten hennes, bankkontoene, sosiale medier og Spotify.
Det er viktig å understreke at denne forskjellen er Randolphs observerte erfaring, ikke en dokumentert produktspesifikasjon. Hvorfor de to agentene oppførte seg så ulikt – om det handler om produktdesign, selskapenes sikkerhetspolicyer eller tredjepartsplattformers forsvarsmekanismer – forklarer ikke kilden. Det må forbli et åpent spørsmål, og kanskje det mest interessante: En agent som nekter banktilgang som en kapasitetssak, og en agent som får frie tøyler på både bank og e-post, representerer fundamentalt ulike valg om hvor mye tillit forbrukere skal oppmuntres til å gi.
Hva forskerne sier
To navngitte forskere rammsetter funnene i Scientific American-artikkelen. Nikhil Singh fra Dartmouth College peker på at selve agentteknologien ikke er ny eller mer avansert enn andre chatboter. Det store samfunnsmessige skillet kan i stedet komme av tempoet og rekkevidden i adopsjonen – altså hvor raskt og hvor bredt mange brukere begynner å gi agentene denne typen tilgang.
Pat Pataranutaporn fra MIT Media Lab trekker ut Metas posisjon. Ifølge Scientific American beskriver han lanseringen som et forsøk fra Meta på å slå gjennom innen AI, med et produkt som spiller på selskapets styrker innen sosiale medier og forbindelser. «Og nå må andre selskaper svare,» sier han, gjengitt av tidsskriftet.
Begge utsagn peker i samme retning: Den tekniske nyheten er kanskje mindre enn pakken rundt den. Det som faktisk er nytt, er at store plattformselskaper nå distribuerer agenter som forventer full tilgang til brukerens digitale liv – i Metas tilfelle via plattformer mange allerede bruker daglig.
Det én uke med én bruker ikke kan svare på
Randolphs forsøk er et sjeldent detaljert førstepersonsbilde av å gi begge agentene ekte innlogginger, og det er verdifullt nettopp derfor. Men det er én brukers erfaring over én uke – ikke systematisk testing. Enkelthendelser som Marketplace-kjøpet og kontoutlåsningen dokumenterer at noe er mulig eller skjer, men sier lite om hvor stabilt det er på tvers av brukere, kontoer og plattformer.
Flere store spørsmål står åpne. Kapasitetsutsagnene hviler på selskapenes egne karakteristikker, formidlet gjennom Scientific American, uten uavhengig verifikasjon. Ingen forklarer hvorfor Sam og Mark fikk så ulik tilgang. Og oppfølgingen – hva som skjer når Metas botforsvar møter OpenAIs agent igjen, eller når flere brukere støter på det samme – er udokumentert.
Det Randolphs uke likevel viser, er konkret: Forbrukeragentene er her, de kan faktisk gjennomføre kjøp, og tilliten de krever er stor nok til at ett selskaps sikkerhetssystem behandler det andre selskapets agent som en trussel. Spørsmålet om hvem som bør ha frie tøyler på bankkontoen din er dermed ikke lenger hypotetisk.
sourceUrls: