1Password 推出代理登录方案 AI 可代操作且不接触密码
1Password 发布“1Password for Agents”平台，允许 AI 智能体在用户授权下代为登录个人账户。该方案通过数字密钥验证与用户实时确认机制，确保智能体能执行任务但无法获取或看到用户的原始凭证，旨在解决日益增长的 AI 代理访问安全风险。
报道正文
围绕消费者日益将访问权限托付给 AI 智能体（AI agents）一事，种种担忧甚嚣尘上。如今，安全服务商正努力迎头赶上。
密码管理器 1Password 于周四推出了一款新工具，允许用户授权智能体代为登录其个人账户，而智能体全程无法获取用户的凭据信息。
这一名为 1Password for Agents 的新平台，通过在智能体、用户和密码管理器之间建立通信系统来实现上述功能。当智能体尝试代表用户登录时，一个唯一的数字密钥会被发送至 1Password，以确认该智能体的数字身份。随后，用户会收到关于此次登录尝试的警报，并可亲自确认该请求。接着，1Password 会为智能体执行登录操作，代其填写凭据，从而使其能够登录并完成手头任务。
1Password for Agents 允许用户自由选择智能体——无论是 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，还是来自 AI 助手初创公司 Town 的智能体。该公司表示，正在与其他企业合作以扩展此项服务。
“向智能体移交密码、机密或凭据是一种常见捷径，但随着副本被保存以备下次使用，这可能导致人们将敏感信息置于自己无法再控制的地方，”该公司在一篇博客文章中表示。“1Password for Agents 为人们提供了一种可信的方式，将任务委托给个人 AI 智能体，同时保持对这些任务所需的密码、机密和凭据的控制权。”
在线智能体活动已日益令各大机构感到不安。事实上，就在 Axios 报道美国银行开始检测用户账户内的智能体活动的同一天，1Password 推出了这一新平台。
这未必是失控的 AI 智能体盗取账户的案例，而更多体现了消费者正日益允许自动化服务代表其行事，包括处理财务事务。然而，与智能体相关的潜在风险依然巨大。主要问题在于，大多数银行无法判断这些智能体活动是否源自用户请求。
接受该媒体采访的银行业人士将这一情况描述为“令人恐惧”，Chase（摩根大通）的一位发言人也在接受 Axios 采访时补充表示，客户“不应将自己的用户名和密码透露给任何人”。