AI-OS: når operativsystemet begynner å jobbe selv

Et vanlig operativsystem starter programmer og holder dem fra hverandre. Du klikker, det skjer noe. Et AI-OS legger på et lag der en agent kan gjøre klikkene for deg: åpne regnskapet, finne fakturaen, skrive svaret, sende det. Tre ting må være på plass for at det skal fungere, og det er disse tre leverandørene nå slåss om.

1. Identitet. Agenten må være noen i systemet, med egne rettigheter, slik at det går å si «denne agenten får lese kundemappa, men ikke lønnsmappa». Microsoft kaller det at agenter får «førsteklasses identiteter» i Windows.
2. Sandkasse. Agenten må kunne kjøre kode og programmer uten å kunne ødelegge resten. Microsofts svar heter Microsoft Execution Containers, en trinnvis isolasjon fra enkel prosessavgrensning til egne sesjoner uten tilgang til skrivebordet, utklippstavla og tastaturet ditt.
3. Verktøykatalog. Agenten må finne programmene og datakildene på en standard måte. Her har Model Context Protocol (MCP), en åpen standard for hvordan AI-assistenter kobles til programmer, blitt det alle bruker.

Legg merke til hva som ikke står på lista: en bedre chatbot. Chatboten er den minst viktige delen. Det som avgjør om et AI-OS er trygt å bruke i en bedrift, er hvor godt punkt 1 og 2 er løst.

På utviklerkonferansen Build i juni 2026 presenterte Microsoft Windows som «et kjøremiljø for agenter». Det konkrete var Microsoft Execution Containers (MXC), et policystyrt lag der utvikleren sier hva agenten skal begrenses fra, og Windows håndhever det. GitHub Copilot CLI kjører allerede med prosessisolasjon, og Claude Code, OpenAI, Manus og OpenClaw er nevnt som partnere. Sesjonsisolasjon, der agenten jobber i sin egen sesjon uten tilgang til skjermen din, er tilgjengelig nå. Maskinvarebasert isolasjon i mikro-VM står på planen.

Det er et langt mer forsiktig språk enn i november 2025. Da skrev Windows-sjef Pavan Davuluri på X at Windows «utvikler seg til et agentisk OS», og fikk rundt 1,5 millioner visninger, 484 svar og 333 likerklikk før han skrudde av kommentarene. Svarene var ikke vennlige: «Slutt å tvinge på oss AI ingen har bedt om», «gi oss tilbake et raskt og enkelt system». I et intervju med GeekWire våren 2026 sa Davuluri at brukeren av Windows fortsatt skal være mennesker, og at agentene kommer «i tillegg». Lærdommen for alle som skal innføre agenter, også i en liten bedrift: folk godtar hjelp, men ikke at kontrollen forsvinner.

Apple valgte et annet utgangspunkt på WWDC 8. juni 2026. Siri ble presentert som en systemvid agent som forstår det som er på skjermen, har tilgang til personlig kontekst som e-post, bilder og filer, og kan utføre handlinger på tvers av apper. Under panseret ligger en avtale med Google om en egen Gemini-modell for skyoppgavene, mens Apples egne modeller kjører på enheten for det mest private. Apples innsats er altså ikke sandkassen, men konteksten: en agent som vet hvem du er. Det er nyttig, og det er akkurat det en bedrift må ha regler for.

Test selv: åpne innstillingene for Copilot i Windows eller Apple Intelligence på Mac, og finn hvor det står hva assistenten kan lese. Klarer du ikke finne det på fem minutter, har du ikke oversikt over hva agenten ser i dag. Det er utgangspunktet du må vite før du lar den gjøre noe.

Omarchy er ikke et produkt fra et stort selskap. Det begynte som en personlig konfigurasjon av Arch Linux og vindusbehandleren Hyprland, publisert av David Heinemeier Hansson (DHH) 26. juni 2025. DHH er mannen bak Ruby on Rails og medgründer av 37signals, og han har en forkjærlighet for meningssterke verktøy. Omarchy er nettopp det: ett oppsett, ferdig valgt, med tastaturet som hovedinstrument.

Det som skiller det fra alle andre Linux-utgaver er hva det er bygget for. Omarchy kaller seg «det formbare operativsystemet for agentenes tidsalder». Kodeagenter som Claude Code og GitHub Copilot er satt opp fra start. Når et program krasjer, kan systemet gi krasjrapporten rett til agenten din. Det finnes egne «skills» som lar agenten bygge programmer, utvidelser og temaer for selve systemet. Filosofien er at du skal kunne endre alt, og at agenten skal hjelpe deg med å gjøre det.

Versjon 4, kalt Quattro, kom 14. august 2026 med et helt nytt skrivebordsskall bygget på Quickshell. En uke senere ble Omacom Foundation lansert med åtte millioner dollar, og etter DigitalOceans bidrag i september passerte stiftelsen ti millioner. Stiftelsen eier varemerkene, betaler for infrastrukturen og sponser de åpne prosjektene Omarchy bygger på. Maskinprodusenten Framework har vist fram Omarchy på sine bærbare, og DHH har sagt at målet er «slå på og vær produktiv på under tre minutter».

Omarchy er laget av og for utviklere som lever i terminalen. Det er ikke et system for resepsjonen. Sikkerhetsfolk har vært kritiske: en bloggpost med tittelen «Ikke bruk Omarchy hvis du bryr deg om sikkerhet» fikk stor spredning i august 2026, og versjon 4.0.1 tettet et hull der medlemskap i Docker-gruppa ga rot-tilgang. Prosjektet er også knyttet til en omstridt person: da 1Password ga 300 000 dollar til stiftelsen, fikk selskapet kritikk fra både kunder og ansatte for DHHs politiske standpunkter. Ingen av delene gjør teknologien mindre interessant, men begge er verdt å kjenne til før du setter det i produksjon.

Det Omarchy uansett har vist, er at et operativsystem kan bygges rundt agenter uten å ta kontrollen fra brukeren. Alt er konfigurasjon i tekstfiler du eier. Ingenting sendes til noen uten at du har satt det opp. Det er den motsatte filosofien av «agenten er innebygd og du kan skru den av, kanskje».

Test selv: last ned Omarchy-installasjonen og kjør den i en virtuell maskin (VirtualBox er gratis). Bruk et kvarter. Klarer du å åpne et program, bytte vindu og lukke det uten å ta i musa? Da forstår du hva «tastaturstyrt» betyr, og du kan avgjøre om det er noe for deg eller utvikleren din.