随着消费者日益信任并将权限委托给AI智能体，相关安全隐患随之浮现，安全服务领域正加速应对这一趋势。
密码管理工具1Password于周四推出“1Password for Agents”。该工具允许用户授权智能体代为登录个人账户，无需直接向智能体暴露凭证信息。
该平台通过在智能体、用户和密码管理器之间建立通信系统来实现安全交互。当智能体尝试代表用户登录时，会向1Password发送唯一的数字密钥以验证身份。随后，用户将收到登录通知并需亲自确认。一旦确认，1Password将为智能体签名并自动填充凭证，协助其完成任务。
“1Password for Agents”支持用户选择偏好的智能体，涵盖Anthropic的Claude Duet、OpenAI的ChatGPT Work及Dots、Grok Bot、Meta的Muse，以及AI初创公司Town的智能体等。该公司表示，正与其他企业合作以扩展这项服务。
1Password在博客文章中指出，直接交出密码或密钥虽是赋予智能体权限的常见捷径，但可能导致敏感信息被保存至不可控区域。“1Password for Agents”为用户提供了一种可信的任务委派方式，同时在过程中保持对密码、密钥和凭证的控制权。
在线智能体活动已引起主要金融机构的高度关注。就在1Password新平台上线同日，媒体报道称美国银行已开始检测到用户账户内的智能体活动。这并非仅指恶意窃取，更反映了消费者越来越多地允许自动化服务处理包括财务在内的各类事务。然而，潜在风险依然巨大，多数银行难以判断智能体活动是否源于用户真实请求。
受访银行家形容这种情况令人“恐惧”。摩根大通发言人也向媒体强调，客户“不应将用户名和密码交给任何人”。