1Password for Agents permite a la IA iniciar sesión sin ver tu clave

1Password ha lanzado 1Password for Agents, una herramienta que permite a los usuarios autorizar a agentes de IA para iniciar sesión en sus cuentas personales sin que el agente llegue a ver la contraseña. Según informa TechCrunch, el servicio se presentó el jueves.

El sistema funciona mediante un intercambio entre el agente, el usuario y el gestor de contraseñas. Cuando un agente intenta acceder en nombre de alguien, envía una clave digital única a 1Password para confirmar su identidad. El usuario recibe una alerta sobre el intento y puede aprobarlo personalmente. Después, 1Password inicia la sesión del agente y rellena las credenciales por él, de modo que pueda completar la tarea.

Agentes compatibles

Los usuarios pueden elegir el agente que prefieran. Entre ellos figuran Claude Duet de Anthropic, Dots y ChatGPT Work de OpenAI, Grok Bot, Muse de Meta y los agentes de Town, una startup de asistentes de IA. La empresa afirma que trabaja con otras compañías para ampliar el servicio.

En una entrada de blog, 1Password sostiene que entregar una contraseña a un agente es un atajo habitual, pero puede dejar información sensible en lugares que la persona ya no controla, porque se guarda una copia para la próxima vez. Su objetivo es ofrecer una vía de confianza para delegar tareas sin perder el control de las credenciales.

Los bancos ya notan a los agentes

El lanzamiento coincide con un reportaje de Axios según el cual los bancos de Estados Unidos han empezado a detectar actividad de agentes dentro de las cuentas de clientes. No se trata necesariamente de agentes fuera de control, sino de consumidores que dejan cada vez más que servicios automatizados actúen por ellos, también en asuntos financieros. El problema de fondo, según el informe, es que la mayoría de los bancos no puede saber si esa actividad responde a una petición real del usuario.

Los banqueros entrevistados calificaron la situación de «horrifying», es decir, espantosa, y un portavoz de Chase afirmó que los clientes no deberían dar sus nombres de usuario y contraseñas a nadie.

Para los usuarios, el enfoque ofrece un término medio: los agentes pueden gestionar accesos y tareas rutinarias, las contraseñas permanecen en la bóveda y cada inicio de sesión requiere confirmación personal. Queda por ver hasta qué punto los bancos y otros servicios reconocerán estos accesos delegados.