Менеджер паролей 1Password запустил сервис 1Password for Agents, который позволяет ИИ-агентам входить в личные аккаунты пользователя без доступа к его логину и паролю.
Новый инструмент строит процесс через связь между агентом, пользователем и самим 1Password. Когда агент пытается войти в аккаунт от имени пользователя, в 1Password отправляется уникальный цифровой ключ для подтверждения личности агента. После этого пользователь получает уведомление о попытке входа и может сам подтвердить запрос.
Затем 1Password выполняет вход за агента и подставляет учетные данные от его имени. Это позволяет цифровому помощнику авторизоваться и завершить нужную задачу, при этом сами учетные данные агенту не передаются.
В компании заявили, что 1Password for Agents поддерживает выбор разных агентов. В списке указаны Claude Duet от Anthropic, Dots и ChatGPT Work от OpenAI, Grok Bot, Muse от Meta, а также агенты стартапа Town. Компания также сообщила, что работает с другими партнерами для расширения сервиса.
В блоге 1Password объяснила запуск так: «Передача пароля, секрета или учетных данных агенту — частый короткий путь, но из-за этого чувствительная информация может оказаться там, где человек уже не контролирует ее хранение, поскольку копия сохраняется на будущее». Компания добавила: «1Password for Agents дает людям способ делегировать задачи персональным ИИ-агентам, сохраняя контроль над паролями, секретами и учетными данными».
Запуск сервиса происходит на фоне растущего внимания к безопасности ИИ-агентов. Как сообщает Axios, американские банки уже начали фиксировать активность агентов внутри пользовательских аккаунтов.
Речь идет не обязательно о вредоносных сценариях. Скорее, пользователи все чаще разрешают автоматизированным сервисам действовать от их имени, в том числе в финансовых операциях. При этом риск ошибок и злоупотреблений остается высоким, поскольку многие банки не могут понять, связан ли такой вход с реальным запросом клиента.
Банкиры, опрошенные Axios, назвали ситуацию «пугающей». Представитель Chase также заявил изданию, что клиентам «не следует передавать свои имена пользователей и пароли кому бы то ни было».
Источник: 1Password, Axios.
*Организация Meta (владелец Facebook и Instagram) признана экстремистской организацией и ее деятельность запрещена на территории России.
