1Password for Agents: ИИ-агенты входят в аккаунты без пароля

Менеджер паролей 1Password в четверг запустил платформу 1Password for Agents. Она позволяет ИИ-агентам входить в личные аккаунты пользователя от его имени, при этом сам агент не получает доступа к учётным данным.

Схема строится на обмене между агентом, пользователем и менеджером паролей. Когда агент пытается войти в аккаунт, в 1Password отправляется уникальный цифровой ключ, подтверждающий его цифровую идентичность. Пользователь получает уведомление о попытке входа и может лично подтвердить запрос. После этого 1Password сам выполняет вход и подставляет данные за агента, чтобы тот мог завершить задачу.

Какие агенты поддерживаются

Пользователь вправе выбрать любого поддерживаемого агента: Claude Duet от Anthropic, Dots или ChatGPT Work от OpenAI, Grok Bot, Muse от Meta, а также агентов стартапа Town, разрабатывающего ИИ-ассистента. По словам компании, она работает с другими разработчиками над расширением списка.

В блоге 1Password отмечает, что передача пароля или секрета агенту — привычный обходной путь, но из-за него конфиденциальные данные оказываются там, где человек уже не может их контролировать, ведь копия сохраняется на будущее. Новый сервис, по словам компании, даёт надёжный способ делегировать задачи персональным агентам и сохранить контроль над паролями и учётными данными.

Банки замечают агентов

Запуск совпал с публикацией Axios о том, что банки США начали обнаруживать активность ИИ-агентов внутри клиентских аккаунтов, как сообщает TechCrunch. Речь не обязательно о «взбесившихся» агентах: всё больше потребителей сами поручают автоматическим сервисам действовать за них, в том числе в финансовых вопросах. Но потенциал проблем остаётся большим, так как большинство банков не могут определить, связаны ли действия агента с запросом клиента.

Банкиры в беседе с Axios назвали ситуацию «ужасающей», а представитель Chase заявил, что клиентам «не следует передавать свои логины и пароли никому».

Для пользователей это означает, что вопрос делегирования доступа агентам становится практическим: подтверждение каждого входа и отсутствие копий паролей у агента — один из ответов на растущие опасения.