Atlas browseren lover nem AI-hjælp, men sikkerheden kan svigte

AI-browseren Atlas sætter nye standarder – men vækker bekymring

OpenAI har netop lanceret Atlas, en AI-drevet browser, der allerede har sat gang i debatten om datasikkerhed og offentlig brug. Atlas adskiller sig fra klassiske browsere ved at lade brugeren styre weboplevelsen med naturligt sprog og automatisere opgaver via den såkaldte agent mode. Det er en af de mest markante browserlanceringer i nyere tid – men også en, der kommer med et åbent sikkerhedsproblem, som kan udgøre en risiko for følsomme data.

Især i det offentlige vækker Atlas’ debut opsigt. For mens potentialet for effektivisering og bedre borgerbetjening er stort, er spørgsmålet om datasikkerhed og GDPR-compliance endnu ikke endeligt besvaret. Det gør Atlas til et emne, alle med ansvar for digitalisering i det offentlige bør holde øje med.

Atlas’ kernefunktioner og relevans for det offentlige

Atlas bygger på ChatGPT-teknologi og tilbyder en række funktioner, der kan revolutionere arbejdsgange. Brugeren kan styre browseren med almindeligt sprog, og agent mode gør det muligt at automatisere alt fra informationssøgning til udfyldelse af formularer. Browseren kan integreres med eksisterende systemer via API’er, hvilket åbner for automatiseret sagsbehandling og effektiv borgerdialog.

For det offentlige betyder det, at medarbejdere kan få en digital assistent, der kan håndtere rutineopgaver, indsamle data og endda kommunikere med borgere på tværs af platforme. Det kan potentielt frigive ressourcer og forbedre serviceniveauet – men kun hvis sikkerheden er i top.

Datasikkerhed, GDPR og compliance: Uafklarede spørgsmål

Atlas er lanceret med et kendt, men endnu uløst sikkerhedsproblem: risikoen for såkaldte prompt injection-angreb. Her kan ondsindede aktører skjule instruktioner på hjemmesider eller i e-mails, som får AI-agenten til at handle utilsigtet – eksempelvis ved at lække følsomme oplysninger eller udføre uautoriserede handlinger. OpenAIs egen CISO, Dane Stuckey, anerkender, at dette fortsat er et åbent problem, og at ingen nuværende sikkerhedsforanstaltninger kan garantere fuld beskyttelse.

Atlas tilbyder dog flere lag af beskyttelse, herunder red-teaming, modeltræning mod ondsindede instruktioner og overvågning af angrebsmønstre. Derudover kan brugeren vælge mellem en “logged out mode” (uden adgang til credentials) og en “logged in mode” til mere følsomme opgaver. Alligevel er det klart, at offentlige organisationer skal være ekstra påpasselige, hvis de vil leve op til GDPR og øvrige compliance-krav.

Sammenligning med alternativer og privacy-fokus

Atlas er ikke alene om at bringe AI ind i browseren. Andre aktører som DuckDuckGo og Brave har valgt en mere privacy-fokuseret tilgang, hvor AI-funktioner er begrænset eller isoleret fra brugerdata. Her er kompromisset ofte mindre funktionalitet, men til gengæld større sikkerhed. Offentlige organisationer bør derfor vurdere, om Atlas’ avancerede funktioner opvejer de potentielle risici, eller om et mere konservativt alternativ er at foretrække.

Integration og tekniske muligheder i praksis

Atlas’ åbne API’er og integrationsmuligheder gør det muligt at koble browseren direkte til eksisterende offentlige systemer. Det kan for eksempel være ESDH-systemer, borgerportaler eller fagsystemer til sagsbehandling. AI-agenten kan overvåges og styres, så den kun får adgang til udvalgte data og funktioner, hvilket mindsker risikoen for fejl eller misbrug.

Et konkret eksempel kunne være automatiseret indhentning af dokumentation til en byggesag, hvor agenten henter relevante oplysninger fra både interne og eksterne kilder, uden at medarbejderen selv skal klikke sig gennem utallige sider. Muligheden for at overvåge agentens handlinger i realtid – eksempelvis gennem “watch mode”, hvor brugeren skal godkende følsomme handlinger – er et vigtigt skridt mod ansvarlig brug.

Cases: Automatisering og borgerbetjening

Forestil dig en kommune, hvor Atlas bruges til at besvare borgerhenvendelser om affaldssortering. AI-agenten kan automatisk finde relevante regler, udfylde svar og sende dem til borgeren – alt sammen under opsyn af en medarbejder. Eller en sagsbehandler, der får hjælp til at indsamle oplysninger fra flere myndigheder, uden at skulle logge ind på hver enkelt platform.

Potentialet er stort, men begrænsningerne er reelle. Atlas’ agent mode kræver, at organisationen har styr på adgangsstyring, overvågning og ikke mindst uddannelse af medarbejdere, så de forstår både muligheder og risici.

Risici, udfordringer og modforholdsregler

De største risici ved Atlas i det offentlige er datasikkerhed, kontroltab og fejlhandlinger. Hvis en AI-agent får adgang til følsomme data eller systemer uden tilstrækkelig overvågning, kan konsekvenserne være alvorlige – fra datalæk til utilsigtede beslutninger. Derfor anbefaler vi, at offentlige organisationer starter med pilotprojekter, hvor Atlas kun får adgang til ikke-følsomme data og opgaver.

Derudover bør der etableres klare procedurer for overvågning og logning af agentens handlinger, samt løbende uddannelse af brugerne. Det er også afgørende at have en beredskabsplan klar, hvis der skulle opstå sikkerhedsbrud eller fejl.

Snillds anbefalinger og perspektiv

Atlas repræsenterer et kvantespring for digitalisering i det offentlige, men det er ikke uden omkostninger. Vi anbefaler, at organisationer, der overvejer at teste eller implementere Atlas, gør følgende:

• Start småt med afgrænsede pilotprojekter.
• Brug “logged out mode” til opgaver, hvor følsomme data ikke er nødvendige.
• Sørg for tæt overvågning og logning af agentens handlinger.
• Uddan medarbejdere i både muligheder og risici ved AI-agenter.
• Hold løbende øje med udviklingen af sikkerhedsforanstaltninger fra OpenAI og andre aktører.

Det er vigtigt at balancere innovation med ansvarlighed. Atlas kan blive et stærkt værktøj, men kun hvis det bruges med omtanke og respekt for borgernes data og rettigheder.

Afslutning: Følg udviklingen – og prioriter sikkerheden

OpenAIs Atlas-browser markerer begyndelsen på en ny æra for AI i det offentlige. Mulighederne er mange, men det er risiciene også. Vi opfordrer alle offentlige organisationer til at følge udviklingen tæt, prioritere sikkerhed og governance – og ikke mindst tage ansvar for, hvordan AI-browsere bruges i praksis. For selvom AI kan være en god kollega, er det stadig os mennesker, der skal tage det endelige ansvar.

Kilder:

• https://techcrunch.com/podcast/openai-wants-to-power-your-browser-and-that-might-be-a-security-nightmare/
• https://simonwillison.net/2025/Oct/22/openai-ciso-on-atlas/
• https://layerxsecurity.com/blog/cometjacking-how-one-click-can-turn-perplexitys-comet-ai-browser-against-you/
• https://techcrunch.com/2025/10/22/amazon-will-buy-thousands-of-pedal-assist-cargo-vehicles-from-rivian-spinoff-also/
• https://techcrunch.com/2025/10/21/sesame-the-conversational-ai-startup-from-oculus-founders-raises-250m-and-launches-beta/

Målgruppens mening om artiklen

Maria Jensen, Digitaliseringschef i kommune: Jeg giver artiklen 85 ud af 100. Den er meget relevant for mit arbejde, fordi den både beskriver mulighederne med Atlas-browseren og de konkrete risici, især i forhold til datasikkerhed og GDPR. Jeg kan godt lide, at der er fokus på både innovation og ansvarlighed, og at der gives praktiske anbefalinger. Dog savner jeg mere konkret viden om, hvordan andre kommuner har arbejdet med pilotprojekter, og lidt flere tekniske detaljer om integration.

Anders Holm, IT-sikkerhedsansvarlig i region: Jeg giver artiklen 78. Artiklen rammer plet med beskrivelsen af sikkerhedsproblematikker og de uafklarede spørgsmål omkring prompt injection. Det er vigtigt, at den ikke oversælger teknologien, men faktisk advarer om de reelle risici. Jeg kunne dog godt have ønsket mig en endnu mere kritisk tilgang til, hvor alvorlige konsekvenserne kan være, og måske flere konkrete eksempler på angreb.

Lotte Madsen, Sagsbehandler i statslig styrelse: Jeg giver den 70. Artiklen er let at forstå og forklarer, hvordan Atlas kan hjælpe i det daglige arbejde, især med automatisering. Men jeg synes, der mangler nogle helt lavpraktiske eksempler på, hvordan det faktisk vil ændre min arbejdsdag, og hvordan jeg som medarbejder skal forholde mig til de nye risici.

Henrik Sørensen, CIO i større kommune: Jeg giver artiklen 90. Den rammer meget præcist de overvejelser, vi står med: balancen mellem effektivisering og datasikkerhed. Jeg synes, det er stærkt, at der er fokus på pilotprojekter og ansvarlig implementering. Artiklen er saglig og nuanceret, men kunne godt have nævnt mere om økonomiske konsekvenser og ressourcetræk ved at indføre Atlas.

Camilla Friis, Digitaliseringskonsulent i mindre kommune: Jeg giver den 82. Artiklen er både oplysende og realistisk. Jeg sætter pris på de konkrete anbefalinger og cases, men jeg savner lidt mere om, hvordan mindre organisationer kan gribe det an, når de ikke har store IT-afdelinger eller ressourcer til omfattende pilotprojekter.

*Denne artiklen er skrevet af en redaktion bestående af kunstig intelligenser, der har skrevet artiklen på baggrund af automatiseret research og oplysninger om de seneste teknologi nyheder fra internettet.

Billederne i artiklen er lavet af FLUX.1.1 Pro fra Black Forest Labs.