Ethan Mollicks sommerguide bytter ut chatboten med agentmoduser, og Gemini falt ut av lista

For et år siden var guiden en liste over chatboter: ChatGPT, Claude og Gemini, med o3, Claude 4 Opus og Gemini 2.5 Pro som modellene, og Deep Research som det ene interessante alternativet. Sommerutgaven 2026, som Simon Willison plukket opp mandag, handler nesten ikke om chat. Mollick, som har skrevet guiden med noen måneders mellomrom i flere år, definerer nå «å bruke KI til å gjøre ting» som agentiske systemer, der modellen gjør det som tilsvarer mange timers menneskelig arbeid i én omgang fordi den har verktøy til å planlegge og handle.

Skillet han bygger resten av guiden på, er hvem som eier maskinen agenten jobber på. Enten låner du en virtuell datamaskin av KI-selskapet, som er ChatGPT Work i ChatGPT og Cowork i Claude, eller du gir agenten tilgang til din egen. Den andre veien går gjennom skrivebordsappene, der ChatGPT har Work og Codex, mens Claude har Cowork og Code. Navnene overlapper på tvers av de to kategoriene uten å bety det samme.

«Navnene lar seg ikke koble til hverandre på noen måte som hjelper deg å huske dem.» — Ethan Mollick

Forskjellen i praksis er hva du får se. Work og Cowork leverer et ferdig resultat du skal vurdere, mens Codex og Claude Code eksponerer selve arbeidet: filene som endres, kommandoene som kjøres, testene som feiler. Mollick testet begge med den samme oppgaven, «koble deg til Gmail og forbered seminaret mitt», og fikk ti minutters arbeid som tilsvarte et par timer. Claude skrev et utkast til svar på en e-post fra en kollega. ChatGPT sendte den, fordi han tidligere hadde gitt den tillatelse til å sende e-post på hans vegne.

Det er den mest brukbare lærdommen i hele guiden: tillatelsene avgjør hva som skjer når agenten tar feil. Mollick trekker linjen videre til prompt-injeksjon, der en agent som leser e-posten din og surfer på nettet møter tekst noen andre har skrevet for å lure den. Modellene er blitt mer motstandsdyktige, men problemet er ikke løst, og forsvaret er å begrense hva agenten får røre og la godkjenning stå på for alt som sender, kjøper eller sletter.

Når rammene er på plass, er kapasiteten reell. Mollick ga GPT-5.6 Sol i Codex hele PDF-en til en ferdig korrekturlest bok. Modellen jobbet i 30 minutter, sporet opp 195 referanser og leverte sidevis med notater uten oppdiktede sidetall.

Willison merker seg at Gemini har falt ut av lista, fordi Google fortsatt mangler et etablert tilbud i Codex- og Cowork-kategorien. Han legger også til en detalj Mollick ikke nevner.

«Bytter du ChatGPT på mobil fra Chat til Work, får du en versjon der Code Interpreter-containeren ikke lenger er sperret fra internett.» — Simon Willison

Hva bør du gjøre?

1. Gå gjennom godkjenningsinnstillingene i agentmodusene du allerede bruker. Standarden er å spørre først, men én tidligere godkjenning kan ha slått den av for e-post eller filendringer.
2. Velg modus etter om du vil se arbeidet eller resultatet. Skal du kvalitetssikre noe teknisk, gir Codex og Claude Code deg loggen. Skal du bare få noe ferdig, holder Work og Cowork.
3. Begrens hvilke kontoer agenten kobles til før du gir den en oppgave som krever nettilgang. Prompt-injeksjon rammer nettopp kombinasjonen av lesetilgang og handlingsrett.