Менеджер паролей 1Password представил сервис 1Password for Agents. Он позволяет поручить ИИ-агенту дело, которое требует входа в личный аккаунт, и при этом не отдавать ему сам пароль. Учётные данные остаются в хранилище, а агент получает только результат: открытую сессию.
Запуск совпал с тревожными сигналами из банков. По данным Axios, американские банки начали замечать в клиентских аккаунтах действия ИИ-агентов и часто не могут понять, просил ли об этом сам владелец счёта.
Как устроен вход
Когда агент пытается войти в аккаунт, он предъявляет 1Password уникальный цифровой ключ, который подтверждает, что это именно он. Пользователю приходит уведомление о попытке входа, и он сам решает, разрешить её или нет.
После одобрения 1Password заполняет форму входа вместо агента. Ассистент продолжает выполнять задачу уже внутри аккаунта, но логин и пароль так и не оказываются в его памяти или журналах.
Какие агенты поддерживаются
На старте можно выбрать Claude Duet от Anthropic, Dots и ChatGPT Work от OpenAI, Grok Bot, Muse от Meta и ассистентов стартапа Town. В компании говорят, что ведут переговоры о подключении других сервисов.
Главный довод 1Password: пароль, однажды переданный агенту, обычно где-то сохраняется «на следующий раз», и человек теряет контроль над тем, где лежит копия.
Почему это важно банкам
Банкиры, с которыми говорили журналисты Axios, называют ситуацию пугающей: агентная активность в аккаунтах растёт, а отличить законное поручение клиента от постороннего вмешательства почти нечем. В Chase напоминают, что логин и пароль нельзя передавать никому.
Наш комментарий
Идея правильная: агенту нужен не пароль, а разрешение на конкретное действие, и подтверждать его должен человек. Тем, кто делает сайты и ботов, стоит готовиться к тому, что формы входа всё чаще будет заполнять программа, а не человек, и продумывать отдельные токены с ограниченными правами для агентов. Источник: TechCrunch.