在银行业仍对未经授权的人工智能(AI)代理访问客户账户存有顾虑之际,密码管理器厂商 1Password 近日宣布推出“1Password for Agents”。该方案允许用户在绝不分享实际密码的前提下,向指定的 AI 代理共享登录凭证。

随着自主型 AI 应用日益普及,消费者开始利用 AI 处理在线购物、旅行预订等复杂任务。然而,传统模式下 AI 遇到登录页面时需用户手动介入,这不仅打断操作流程,也违背了自动化初衷。为此,1Password 构建了这一安全层,旨在解决隐私与安全痛点,并正与 OpenAI、Anthropic 和 Meta 等领军企业合作,以实现更无缝的集成体验。

安全机制:零明文共享

该功能的核心逻辑在于,AI 代理通过唯一的数字密钥向 1Password 证明身份。当需要登录时,用户将在受信任设备上收到授权提示。一旦批准,登录过程将在后台安全完成。关键在于,明文密码和一次性验证码实际上并不会传递给 AI 代理,从而消除了凭证被恶意滥用的风险。

1Password 首席产品官 Aashish Tripathi 表示:“智能体应能完成被指派的任务,而无需获得账户背后所有内容的永久访问权限。”

覆盖范围与 rollout 计划

对于使用 1Password.com 托管服务的个人和家庭版用户,此次升级将免费提供;但使用 1Password.eu 和 1Password.ca 托管服务的用户不在免费范围内。

Grok Bot 和 Meta Muse 将成为首批在未来几天内上线该功能的 AI 代理,ChatGPT Work、Dots 和 Claude Duet 则被列为即将推出的支持对象。