1Password запустила вход для ИИ-агентов без передачи паролей
1Password представила платформу 1Password for Agents, которая позволяет ИИ-агентам входить в личные аккаунты от имени пользователя без доступа к его паролям и другим учётным данным. При попытке входа сервис отправляет владельцу уведомление, а после подтверждения сам подставляет данные авторизации для агента.
Компания заявила поддержку Claude Duet от Anthropic, OpenAI Dots и ChatGPT Work, Grok Bot, Meta Muse, а также агентов стартапа Town. 1Password также работает с другими компаниями, чтобы расширить список доступных сервисов.
Как работает подтверждение входа
Когда агент пытается авторизоваться в аккаунте пользователя, он передаёт в 1Password уникальный цифровой ключ. Этот ключ нужен менеджеру паролей, чтобы подтвердить цифровую личность агента и связать запрос с конкретной попыткой входа.
Затем пользователь получает оповещение и может лично одобрить запрос. После этого 1Password выполняет вход от имени цифрового помощника: сервис заполняет учётные данные, а агент получает возможность продолжить порученную ему задачу. Сам пароль при этом агенту не раскрывается.
Зачем отделять агента от учётных данных
В 1Password отмечают, что передача паролей, секретов и других реквизитов агенту остаётся распространённым, но рискованным упрощением. Копия таких данных может сохраниться у сервиса для последующего использования, а пользователь потеряет контроль над тем, где именно она находится.
Новая схема должна позволить делегировать действия ИИ-системам, сохраняя контроль над паролями, секретами и реквизитами, которые нужны для выполнения задач. Пользователь подтверждает конкретную попытку входа, а не передаёт агенту данные для самостоятельной авторизации.
Контекст для финансовых сервисов
Запуск состоялся на фоне роста автоматизированной активности в пользовательских аккаунтах. Axios сообщил, что американские банки начали обнаруживать действия агентов внутри учётных записей клиентов. Речь не обязательно идёт о несанкционированном доступе: пользователи всё чаще разрешают автоматизированным сервисам действовать от их имени, в том числе в финансовых сценариях.
При этом банкам бывает трудно отличить действия, которые инициировал клиент, от иных операций агента. Представитель Chase в комментарии Axios подчеркнул, что клиентам не следует передавать логины и пароли кому бы то ни было.
Для бизнеса практический вывод состоит в том, что внедрение ИИ-агентов требует отдельного механизма подтверждения и хранения доступа. Подход 1Password сохраняет пароль у менеджера учётных данных и оставляет решение о входе за владельцем аккаунта.