Nye open source-værktøjer gør digitale assistenter mere modulære – men også sværere at sikre

Kort fortalt

Moltbook beskrives som en slags social platform, hvor digitale assistenter kan dele og installere “skills” (små færdigheder/moduler).
Modulerne bygger på OpenClaw, en platform med åben kildekode til at samle en digital assistent af udskiftelige byggeklodser.
OpenClaw kan køre et periodisk “heartbeat” (et fast tjek), hvor assistenten læser instruktioner og handler derefter.
Den store risiko er prompt injection: ondsindet tekst, der kan narre den kunstige intelligens til at gøre noget forkert eller dele data.
Pointen er hurtigere automatisering – men sikkerheden skal designes ind fra starten.

Hvad er nyheden?

Udvikleren og sikkerhedsskribenten Simon Willison peger på, at Moltbook og OpenClaw gør det markant lettere at “samle” en digital assistent ved at installere små moduler, der hver kan automatisere en konkret opgave. Tænk det som en app-butik – bare til arbejdsgange.

Det interessante (og bekymrende) er især OpenClaws “heartbeat”-funktion, hvor en digital assistent kan tjekke for nye instruktioner med faste intervaller. I Moltbook-eksemplerne kan det i praksis betyde, at assistenten henter en fil fra en webadresse og følger den. Det giver høj fart på forbedringer – men åbner også for, at en ændring “ude på nettet” kan ændre adfærd i dit system uden, at nogen opdager det i tide.

Hvad betyder det for danske virksomheder?

For danske virksomheder og offentlige enheder kan modulære assistenter gøre det nemmere at komme i gang med automatisering “mandag morgen”: udkast til rykkerbreve, opsummering af lange borgerhenvendelser, klargøring af svarudkast, eller intern søgning i politikker og retningslinjer. Men jo mere assistenten må læse og gøre, jo større bliver konsekvensen, hvis den bliver narret af ondsindet indhold eller et tredjeparts-modul.

Mulighed	Typisk risiko	Praktisk sikring
Hurtig automation via moduler	Ukendte moduler kan opføre sig uventet	Godkendelse + gennemgang før brug
Periodiske “heartbeat”-tjek	Fjernstyring via ændret indhold	Kun interne, kontrollerede kilder
Adgang til data og handlinger	Data kan lækkes / handlinger kan fejle	Minimumsrettigheder + logning

Det kan du gøre nu

Indfør minimumsrettigheder: giv kun adgang til de data, der er nødvendige for opgaven.
Kræv menneskelig kvalitetssikring før kritiske handlinger (fx afsendelse, oprettelse eller ændring af sager/data).
Behandl moduler som software: gennemgå, godkend og versionsfastlås (så de ikke ændrer sig “af sig selv”).
Slå automatisk hentning af instruktioner fra eksterne kilder fra – eller begræns det til egne, overvågede adresser.
Sørg for logning og sporbarhed, så I kan se, hvad assistenten læste, og hvorfor den handlede som den gjorde.

Kilder

Simon Willison (30. jan. 2026): https://simonwillison.net/2026/Jan/30/moltbook/
OpenClaw (GitHub): https://github.com/openclaw/openclaw
OpenClaw docs: Heartbeat: https://docs.openclaw.ai/gateway/heartbeat
OpenClaw docs: Skills: https://docs.openclaw.ai/tools/skills