1Password for Agents, yapay zekâ ajanlarına şifresiz giriş sağlıyor

1Password, kullanıcıların yapay zekâ ajanlarının kişisel hesaplarına giriş yapmasına izin verirken şifrenin ajana hiç gösterilmemesini sağlayan 1Password for Agents aracını duyurdu. TechCrunch'ın haberine göre hizmet perşembe günü kullanıma sunuldu.

Sistem; ajan, kullanıcı ve şifre yöneticisi arasındaki üçlü bir iletişime dayanıyor. Bir ajan kullanıcı adına giriş yapmaya çalıştığında, kimliğini doğrulamak için 1Password'a benzersiz bir dijital anahtar gönderiyor. Kullanıcıya girişim hakkında bildirim gidiyor ve isteği kendisi onaylayabiliyor. Onayın ardından 1Password, kimlik bilgilerini kendisi doldurarak ajanı oturum açtırıyor ve ajan görevini tamamlayabiliyor.

Desteklenen ajanlar

Kullanıcılar tercih ettikleri ajanı seçebiliyor. Listede Anthropic'in Claude Duet'i, OpenAI'ın Dots ve ChatGPT Work ürünleri, Grok Bot, Meta'nın Muse'u ve yapay zekâ asistanı girişimi Town'ın ajanları yer alıyor. Şirket, hizmeti genişletmek için başka firmalarla çalıştığını söylüyor.

Şirket blog yazısında, ajana şifre vermenin yaygın bir kestirme yol olduğunu; ancak bir kopya sonraki kullanım için kaydedildiğinden hassas bilgilerin kullanıcının artık kontrol edemediği yerlerde kalabileceğini savunuyor. Hedef, insanlara görevleri devretmek için güvenilir bir yol sunarken şifreler ve kimlik bilgileri üzerindeki kontrolü korumak.

Bankalar ajanları fark ediyor

Lansman, Axios'un ABD'deki bankaların müşteri hesaplarında ajan kaynaklı etkinlik tespit etmeye başladığını bildirdiği güne denk geldi. Bu, kontrolden çıkmış ajanların hesapları soyduğu anlamına gelmiyor; tüketicilerin otomatik hizmetlere, finansal işler dahil, giderek daha fazla yetki verdiğini gösteriyor. Rapora göre asıl sorun, çoğu bankanın bu etkinliğin gerçek bir kullanıcı talebinden kaynaklanıp kaynaklanmadığını anlayamaması.

Axios'a konuşan bankacılar durumu “horrifying”, yani korkunç olarak nitelendirdi. Chase sözcüsü ise müşterilerin kullanıcı adı ve şifrelerini kimseyle paylaşmaması gerektiğini söyledi.

Kullanıcılar için bu yaklaşım bir orta yol sunuyor: Ajanlar girişleri ve rutin işleri yürütebilirken şifreler kasada kalıyor ve her giriş kişisel onay gerektiriyor. Bankaların ve diğer hizmetlerin bu tür devredilmiş girişleri ne ölçüde tanıyacağı ise belirsiz.