1Password for Agents: KI-Agenten loggen ein, ohne Passwort

1Password hat mit 1Password for Agents ein neues Werkzeug vorgestellt, mit dem Nutzer KI-Agenten erlauben können, sich in ihren persönlichen Konten anzumelden, ohne dass der Agent das Passwort je zu sehen bekommt. Wie TechCrunch berichtet, startete der Dienst am Donnerstag.

Das System beruht auf einem Austausch zwischen Agent, Nutzer und Passwortmanager. Versucht ein Agent, sich im Namen einer Person anzumelden, schickt er einen eindeutigen digitalen Schlüssel an 1Password, um seine Identität zu bestätigen. Der Nutzer erhält eine Benachrichtigung über den Versuch und kann ihn persönlich freigeben. Danach meldet 1Password den Agenten an und trägt die Zugangsdaten selbst ein, sodass der Agent seine Aufgabe erledigen kann.

Unterstützte Agenten

Nutzer können den Agenten ihrer Wahl verwenden. Genannt werden Claude Duet von Anthropic, OpenAIs Dots und ChatGPT Work, Grok Bot, Metas Muse sowie Agenten des KI-Assistenten-Startups Town. 1Password arbeitet nach eigenen Angaben mit weiteren Unternehmen an einer Erweiterung.

In einem Blogbeitrag schreibt das Unternehmen, die Weitergabe eines Passworts sei eine gängige Abkürzung, könne sensible Daten aber an Orten zurücklassen, die Nutzer nicht mehr kontrollieren, weil eine Kopie für das nächste Mal gespeichert wird. Man wolle Menschen einen vertrauenswürdigen Weg bieten, Aufgaben zu delegieren und dabei die Kontrolle über ihre Zugangsdaten zu behalten.

Banken bemerken Agenten

Der Start fällt auf den Tag, an dem Axios berichtet, dass US-Banken zunehmend Agentenaktivität in Kundenkonten erkennen. Das müsse nicht auf außer Kontrolle geratene Agenten hindeuten; vielmehr überlassen Verbraucher automatisierten Diensten immer häufiger Aufgaben, auch finanzielle. Das Kernproblem laut Bericht: Die meisten Banken können nicht unterscheiden, ob eine Aktivität auf eine echte Nutzeranfrage zurückgeht.

Befragte Banker nannten die Lage „horrifying“, also entsetzlich, und ein Sprecher von Chase sagte, Kunden sollten ihre Nutzernamen und Passwörter niemandem geben.

Für Nutzer bietet der Ansatz einen Mittelweg: Agenten übernehmen Anmeldungen und Routineaufgaben, die Passwörter bleiben im Tresor, und jede Anmeldung braucht eine persönliche Bestätigung. Offen ist, wie breit Banken und andere Dienste solche delegierten Logins künftig anerkennen.