1Password uvodi kontrolisanu prijavu AI agenata
1Password je predstavio 1Password for Agents, platformu koja omogućava AI agentima da se prijave na lične naloge korisnika bez uvida u lozinke i druge akreditive. Servis podržava Claude Duet kompanije Anthropic, OpenAI Dots i ChatGPT Work, Grok Bot, Meta Muse, kao i agente startapa Town.
Prijava uz potvrdu korisnika
Platforma uspostavlja komunikaciju između agenta, korisnika i menadžera lozinki. Kada agent pokuša prijavu u ime korisnika, 1Password dobija jedinstveni digitalni ključ kojim potvrđuje digitalni identitet agenta.
Korisnik zatim prima obaveštenje o pokušaju prijave i sam odobrava zahtev. Tek nakon te potvrde 1Password prijavljuje agenta i unosi potrebne akreditive, tako da agent može da završi povereni zadatak bez direktnog pristupa lozinci.
Kompanija navodi da je predavanje lozinke, tajne ili drugih akreditiva agentu česta prečica, ali da kopija takvih podataka može ostati sačuvana za narednu upotrebu van kontrole korisnika. Predstavljeno rešenje zato razdvaja izvršavanje zadatka od raspolaganja poverljivim podacima.
Odgovor na rast agentske aktivnosti
Lansiranje dolazi u trenutku kada američke banke registruju agentsku aktivnost na korisničkim nalozima. Takva aktivnost ne mora značiti da agenti samostalno preuzimaju naloge: može odražavati i rast broja korisnika koji automatizovanim servisima poveravaju radnje, uključujući finansijske poslove.
Ipak, bankama je otežano da razlikuju aktivnost koju je korisnik zaista zatražio od one koja nije odobrena. Portparol Chasea upozorio je da korisnici ne bi trebalo da daju korisnička imena i lozinke bilo kome.
Praktična poruka za organizacije
Za kompanije koje uvode AI agente važan je model u kojem se pristup potvrđuje za svaku prijavu, a akreditivi ostaju u kontrolisanom sistemu upravljanja lozinkama. Delegiranje zadatka ne bi trebalo da podrazumeva trajno deljenje korisničkog imena, lozinke ili tajni sa agentom.
1Password saopštava da radi sa drugim kompanijama na širenju usluge. Poslovni zaključak je jasan: automatizacija može preuzeti izvršavanje rutinskih radnji, ali odobravanje pristupa i kontrola akreditiva moraju ostati kod korisnika i organizacije.