1Password запустил сервис для входа ИИ-агентов в аккаунты без доступа к паролям

1Password запустил платформу 1Password for Agents: ИИ-агенты смогут входить в аккаунты пользователей по их поручению, не получая доступа к паролям. Это ответ индустрии кибербезопасности на растущие риски передачи доступа ИИ-агентам.

Робот-манипулятор вставляет карточку-ключ в считыватель у двери офиса; рядом запертый сейф с кодовым замком.
Фото: ИИ bitPress

Как сообщает TechCrunch, разработчик менеджера паролей 1Password в четверг представил платформу 1Password for Agents. Она позволяет ИИ-агентам — программам, которые выполняют задачи за пользователя, — входить в его личные аккаунты от его имени, при этом сам агент не получает доступа к учётным данным.

Сервис выстраивает канал связи между агентом, пользователем и менеджером паролей. Когда агент пытается войти в аккаунт, в 1Password отправляется уникальный цифровой ключ для подтверждения цифровой идентичности агента. Пользователь получает уведомление и лично подтверждает запрос, после чего 1Password сам вводит учётные данные за агента — тот входит в аккаунт и выполняет задачу.

Выбрать можно одного из поддерживаемых агентов: Claude Duet от Anthropic, Dots или ChatGPT Work от OpenAI, Grok Bot, Muse от Meta, а также агентов стартапа Town, разрабатывающего ИИ-ассистентов. Компания сообщила, что работает с другими игроками над расширением сервиса.

В блоге компания пояснила: передача агенту пароля или секрета — распространённое решение, при котором копия конфиденциальных данных сохраняется там, где пользователь уже не может её контролировать. По словам 1Password, новая платформа даёт «надёжный способ делегировать задачи личным ИИ-агентам», сохраняя контроль над паролями, секретами и учётными данными.

Платформа вышла в тот же день, когда Axios сообщил, что банки США начали обнаруживать активность ИИ-агентов в аккаунтах пользователей. По данным издания, речь чаще не о хищениях, а о том, что клиенты сами разрешают автоматическим сервисам действовать от их имени, включая финансовые вопросы. Проблема в том, что большинство банков не может определить, санкционирована ли такая активность пользователем.

Банкиры, опрошенные Axios, назвали ситуацию «пугающей», а представитель Chase добавил, что клиентам «не следует передавать свои логины и пароли никому».