OpenAI lanserade den 17 juli 2025 ChatGPT Agent — en sammanslagning av de tidigare verktygen Operator och deep research i ett enda agentläge. Agenten kan navigera på webben, fylla i formulär, redigera kalkylblad och ansluta till externa datakällor som e-post och dokumentlager. För projektledare är det relevant att förstå vad agenten faktiskt kan göra, vilka risker den medför och hur den skiljer sig från tidigare AI-verktyg.
ChatGPT Agent – huvudpunkter
- ChatGPT Agent kombinerar Operators förmåga att scrolla, klicka och skriva på webben med deep researchs analysförmåga. Tidigare var dessa separata verktyg med olika styrkor — Operator kunde inte skriva detaljerade rapporter, och deep research kunde inte interagera med webbplatser (källa: OpenAI, 2025-07-17).
- ChatGPT Agent kan navigera webbplatser, arbeta med uppladdade filer, ansluta till tredjepartskällor som e-post och dokumentlager, fylla i formulär och redigera kalkylblad. Uppgifter tar vanligtvis 5–30 minuter beroende på komplexitet (källa: OpenAI Help Center, 2025).
- Agenten kan schemalägga upprepade uppgifter dagligen, veckovis eller månadsvis via chatgpt.com/schedules. Bara det initiala anropet räknas mot månadsgränsen — mellanliggande klargöranden och autentiseringssteg räknas inte (källa: OpenAI Help Center, 2025).
- Lanseringen är första gången ChatGPT kan ta aktiva åtgärder på webben. Det introducerar nya risker eftersom agenten kan arbeta med användarens data via anslutna tjänster och webbplatser användaren loggat in på (källa: OpenAI, 2025-07-17).
- OpenAI har implementerat skydd mot prompt injection-attacker, där skadligt innehåll på webbsidor kan försöka lura agenten att utföra oavsiktliga handlingar. Agenten kräver användarbekräftelse för åtgärder med hög påverkan (källa: OpenAI, 2025-07-17).
- ChatGPT Agent lanserades för Plus-, Pro- och Team-användare den 17 juli 2025. Enterprise- och Edu-planer fick tillgång i efterföljande veckor (källa: OpenAI Help Center Enterprise, 2025).
- Deep research är fortfarande tillgängligt som separat val via “deep research” i verktygmenyn för användare som föredrar den mer detaljerade standardversionen (källa: OpenAI Help Center, 2025).
Vad detta betyder för projektledare
- Agentläget kan utföra faktiska arbetsuppgifter — inte bara svara på frågor. ChatGPT Agent kan schemalägga, fylla i formulär, hämta data från externa system och producera dokument. Projektledare kan delegera avgränsade, repetitiva uppgifter — men bör definiera exakt vad agenten får göra och inte göra.
- Prompt injection är en reell säkerhetsrisk i projektmiljöer. Om agenten ges tillgång till e-post, dokumentlager eller projektverktyg kan skadligt innehåll i externa källor manipulera agentens beteende. Projektledare bör begränsa agentens åtkomst till enbart de tjänster som behövs för den specifika uppgiften.
- Schemalagda uppgifter kräver governance. Möjligheten att köra återkommande automatiserade uppgifter dagligen eller veckovis skapar ett nytt styrningsbehov. Projektledare bör upprätta rutiner för att granska och pausa schemalagda agentuppgifter — särskilt i projekt med känslig information.
- Mänsklig kontroll är inbyggd men kräver aktiv användning. Agenten pausar för bekräftelse vid åtgärder med hög påverkan och kan avbrytas mitt i en uppgift. Projektledare bör instruera sina team om när och hur de ska avbryta agentuppgifter som verkar avvika från avsedd riktning.
Begrepp i artikeln
- ChatGPT Agent: OpenAIs agentläge i ChatGPT, lanserat 17 juli 2025. Kombinerar webbnavigering, djupanalys och verktygsanvändning i ett gränssnitt.
- Operator: OpenAIs tidigare fristående webbnav igeringsverktyg, nu integrerat i ChatGPT Agent. Sajten sunset:as efter lanseringen.
- Takeover mode: Läge där användaren tar över kontrollen från agenten för att mata in känslig information — exempelvis lösenord — utan att exponera den för agenten.
- Prompt injection: Attackvektor där skadligt innehåll på en webbsida eller i ett dokument försöker lura en AI-agent att utföra oavsiktliga åtgärder.
Vanliga frågor
Vad är ChatGPT Agent? ChatGPT Agent är ett agentläge i ChatGPT som kombinerar webbnavigering, djupanalys och verktygsanvändning. Det lanserades den 17 juli 2025 och ersätter Operator. Agenten kan ta åtgärder på webben, fylla i formulär, redigera kalkylblad och ansluta till externa tjänster som e-post.
Hur skiljer sig ChatGPT Agent från deep research? Deep research är optimerat för att analysera och sammanfatta information från webben i detaljerade rapporter. ChatGPT Agent kombinerar deep researchs analysförmåga med möjligheten att aktivt interagera med webbplatser och externa system. Det ursprungliga deep research-läget finns kvar som separat val (källa: OpenAI Help Center, 2025).
Vilka säkerhetsrisker finns med ChatGPT Agent? Den primära risken är prompt injection — att skadligt innehåll på webbsidor manipulerar agentens beteende. OpenAI har implementerat flerskiktat skydd, men rekommenderar användare att begränsa appanslutningar, undvika känsliga inloggningar och avbryta uppgifter som verkar avvika (källa: OpenAI, 2025-07-17).
Vilka ChatGPT-planer ger tillgång till ChatGPT Agent? ChatGPT Agent lanserades för Plus-, Pro- och Team-planer den 17 juli 2025. Enterprise- och Edu-planer fick tillgång i efterföljande veckor (källa: OpenAI Help Center Enterprise, 2025).
Källa: Introducing ChatGPT agent: bridging research and action / OpenAI, publicerad 2025-07-17.
Läs även
- Appar i ChatGPT – så fungerar integrationerna för arbete och projekt
- Microsoft och AI-agenter – samarbete mellan system och förbättrat minne
- Anthropic: de flesta AI-modeller tar till utpressning när de hotas
- Hur en Projektledare kan få ut Maximalt av ChatGPT