1Password запустила для ИИ-агентов вход в аккаунты без доступа к паролю
Менеджер паролей 1Password в четверг запустил новый инструмент 1Password for Agents. Он позволяет пользователям разрешить ИИ-агентам входить в свои личные аккаунты от их имени, при этом агент ни разу не получает доступ к учётным данным пользователя.
Работает это через обмен сообщениями между тремя участниками: агентом, пользователем и менеджером паролей. Когда агент пытается войти в аккаунт, в 1Password уходит уникальный цифровой ключ, который подтверждает цифровую идентичность агента. Пользователю приходит уведомление о попытке входа, и он может лично подтвердить запрос. После этого 1Password сам выполняет вход, подставляя учётные данные за цифрового помощника, и агент может продолжать задачу.
Пользователь выбирает агента сам. По описанию TechCrunch, поддерживаются Claude Duet от Anthropic, Dots или ChatGPT Work от OpenAI, Grok Bot, Muse от Meta и агенты стартапа Town, который делает ИИ-ассистента. Компания сообщает, что работает с другими компаниями над расширением сервиса.
В блоге 1Password объясняет логику так: передача пароля, секрета или учётных данных агенту, распространённый «короткий путь», но он может оставить конфиденциальную информацию там, где человек больше не контролирует её, поскольку копия сохраняется для следующего раза. По словам компании, 1Password for Agents даёт людям надёжный способ делегировать задачи персональным ИИ-агентам и сохранять контроль над паролями, секретами и учётными данными, которые эти задачи требуют.
TechCrunch отмечает, что запуск совпал по времени с публикацией Axios: по её данным, банки США начали обнаруживать активность агентов внутри клиентских аккаунтов. По оценке TechCrunch, это не обязательно случаи, когда «неуправляемые» агенты воруют доступ к счетам. Скорее, это пример того, как потребители всё чаще разрешают автоматизированным сервисам действовать за них, в том числе в финансовых вопросах. Главная проблема, судя по всему, в том, что большинство банков не могут определить, связана ли активность агента с запросами пользователя. Опрошенные Axios банкиры назвали ситуацию «ужасающей», а представитель Chase сказал изданию, что клиентам «не следует передавать свои логины и пароли кому-либо».
Ключевые факты
- 1Password запустил 1Password for Agents: агент входит в личные аккаунты пользователя, не получая его учётных данных.
- Схема входа: агент отправляет в 1Password уникальный цифровой ключ, пользователь получает уведомление и лично подтверждает запрос, затем 1Password сам подставляет данные и выполняет вход.
- Поддерживаются Claude Duet (Anthropic), Dots и ChatGPT Work (OpenAI), Grok Bot, Muse (Meta) и агенты стартапа Town; компания говорит о работе с другими компаниями над расширением списка.
- В тот же день Axios сообщил, что банки США начали замечать активность агентов в клиентских аккаунтах; большинство банков не могут понять, связана ли она с запросами пользователей.
- Банкиры назвали ситуацию «ужасающей», а представитель Chase посоветовал клиентам не отдавать логины и пароли никому.
Почему это важно
Пользователи всё чаще доверяют ИИ-агентам доступ к своим аккаунтам, и самый простой способ, отдать агенту пароль. 1Password утверждает, что так информация оказывается там, где человек её уже не контролирует: копия сохраняется на будущее. Новый инструмент предлагает альтернативу: агент действует, а пароль остаётся у менеджера паролей. TechCrunch связывает запуск с тревогой крупных институтов: в тот же день Axios написал, что банки США уже видят активность агентов в клиентских аккаунтах.
Кому это важно
Пользователям, которые поручают ИИ-агентам задачи, требующие входа в личные аккаунты, и не хотят передавать пароли напрямую. Разработчикам и компаниям, чьи агенты указаны в списке поддерживаемых: Anthropic, OpenAI, Meta, Town и другие. Банкам и сервисам, которым важно отличать действия агента по поручению клиента от посторонней активности.
Как это применить
Пользователь выбирает своего агента из поддерживаемых. Когда агент пытается войти в аккаунт, приходит уведомление, и вход нужно лично подтвердить, после чего 1Password подставляет учётные данные сам. Условия доступа, цены и тарифы, а также регионы запуска в материале не названы, поэтому по ним стоит смотреть информацию у самой компании.
Можно ли доверять
Описание механизма, пересказ TechCrunch, а утверждения о преимуществах (контроль над данными, «надёжный способ делегирования») принадлежат самой 1Password и взяты из её блога. Технических подробностей про «уникальный цифровой ключ» (протокол, криптография) в материале нет, так что независимо оценить надёжность схемы по нему нельзя. Данные Axios о банках приведены лишь в пересказе TechCrunch, без деталей о том, о каких банках и каких масштабах идёт речь. Сам материал не утверждает, что запуск 1Password, ответ на публикацию Axios: сказано только, что они совпали по дню.
Риски и подводные камни
Само по себе наличие инструмента не решает проблему банков: по данным Axios в пересказе TechCrunch, большинство банков не способны понять, связана ли активность агента с запросом пользователя. Банкиры называют ситуацию «ужасающей», а Chase прямо говорит, что клиентам не следует отдавать логины и пароли никому. Список поддерживаемых агентов ограничен, а сроки и состав расширения не названы. Кроме того, вход зависит от того, что пользователь внимательно подтверждает каждый запрос.
«Передача пароля, секрета или учётных данных, распространённый короткий путь к агенту, но он может оставить конфиденциальную информацию там, где люди больше не могут её контролировать, поскольку копия сохраняется для следующего раза.»
— 1Password, из записи в блоге компании
Компания Meta Platforms признана экстремистской организацией, её деятельность на территории РФ запрещена.