Agentiska AI‑webbläsarna ChatGPT Atlas, Comet och Dia är inte tillåtna vid Mittuniversitetet

Under 2025 har flera nya AI-drivna webbläsare lanserats, bland annat ChatGPT Atlas (OpenAI), Comet (Perplexity AI) och Dia (The Browser Company). Dessa verktyg skiljer sig i grunden från vanliga webbläsare och från traditionella AI-tjänster. De innebär samtidigt betydande risker för informationssäkerhet, dataskydd och regelefterlevnad.

Mot denna bakgrund har Mittuniversitetet beslutat att dessa AI-webbläsare inte är tillåtna i universitetets verksamhet (beslut MIUN 2026/461).

Om användning av ChatGPT Atlas, Dia eller Comet ändå förekommer inom Mittuniversitetets verksamhet kommer berörd användare att kontaktas och måste omedelbart avinstallera den aktuella webbläsaren. Användning får inte återupptas utan uttryckligt godkännande från ansvarig funktion vid Mittuniversitetet.

Vad är agentiska AI-webbläsare – och varför är de särskilt riskfyllda?

ChatGPT Atlas (OpenAI), Comet (Perplexity AI) och Dia (The Browser Company) är exempel på så kallade agentiska AI-webbläsare. Det innebär att webbläsaren inte bara visar webbsidor, utan också kan:

• agera självständigt på användarens vägnar
• läsa, tolka och sammanfatta innehåll automatiskt
• fylla i formulär och klicka sig vidare utan direkt mänsklig kontroll
• hantera filer och interagera med externa system
• lagra minne om användaren och anpassa sitt beteende över tid 

I praktiken får AI-webbläsaren samma åtkomst som användaren själv – till webbtjänster, konton, dokument och ibland även interna system. Detta gör att ett misstag, en feltolkning eller ett angrepp inte bara påverkar användaren, utan kan få direkta konsekvenser för universitetets information och system.

Varför är agentiska AI-webbläsare inte tillåtna?

Användning av agentiska AI-webbläsare medför bland annat risk för:

• otillåten spridning av personuppgifter, forskningsdata och annan skyddsvärd information
• att AI-webbläsaren manipuleras av skadliga eller komprometterade webbplatser
• phishing och social manipulation, där AI:n luras att lämna ut information eller kringgå säkerhetsskydd
• överföring av data till externa molntjänster, inklusive till länder utanför EU/EES, utan möjlighet till tillräcklig kontroll
• bristande insyn i hur, var och när data behandlas, lagras eller vidareförmedlas 

Sammantaget bedöms dessa risker vara oförenliga med kraven på informationssäkerhet, dataskydd (GDPR) och ansvarsfull hantering av information vid Mittuniversitetet.

Vad innebär beslutet i praktiken?

Beslutet innebär att ChatGPT Atlas, Comet och Dia inte får installeras eller användas på universitetets arbetsdatorer, surfplattor eller mobila enheter. Förbudet gäller även privata enheter när de används för arbete via Mittuniversitetets nätverk, universitetets molntjänster, VPN eller andra fjärranslutningar.

Vad gäller istället?

Förbudet gäller specifikt de AI-webbläsare som har agentiska funktioner. Däremot omfattar det inte fristående AI-tjänster där användaren själv väljer vilken information som matas in och där tjänsten inte har direkt åtkomst till webbläsare, filer eller interna system. Endast AI-verktyg som är formellt godkända av Mittuniversitetet får användas i tjänsten.

Har du frågor om vad som gäller för användning av programvaror eller molntjänster vid Mittuniversitetet, eller är osäker på om ett verktyg är tillåtet, är du välkommen att kontakta IT-supporten för vägledning och stöd.