Es gibt Bedenken hinsichtlich des Zugangs, dem die Verbraucher immer mehr Vertrauen in KI-Agenten setzen. Jetzt versuchen Sicherheitsdienste, mitzuhalten.
Passwordmanager 1Password startete am Donnerstag ein neues Tool, mit dem Benutzer den Agenten erlauben können, auf ihre persönlichen Konten auf ihrem Namen einzutreten, ohne dass der Agent jemals Zugriff auf die Kreditkartendaten des Benutzers hat.
Die neue Plattform, 1Password for Agents, erreicht dies, indem sie ein Kommunikationssystem zwischen dem Agenten, dem Benutzer und dem Passwortmanager schafft. Wenn ein Agent im Namen eines Benutzers sich anmelden versucht, wird eine einzigartige digitale Schlüsselung an 1Password gesendet, um die digitale Identität des Agents zu bestätigen. Danach erhält der Benutzer eine Benachrichtigung über den Anmeldeversuch und kann den Vorgang persönlich bestätigen. 1Password meldet anschließend den Agenten an und füllt die Konditionen im Namen des digitalen Assistenten aus, sodass dieser sich anmelden und die vorhandenen Aufgaben erledigen kann.
1Password for Agents ermöglicht es den Benutzern, ihren gewählten Agenten zu wählen – sei es Claude Duet von Anthropic, Dots von OpenAI oder ChatGPT Work, Grok Bot, Muse von Meta oder Agenten von Town, einem Startup für einen KI-Assistenten. Das Unternehmen sagt, dass es mit anderen Unternehmen zusammenarbeitet, um den Service auszubauen.
„Die Übergabe eines Passworts, eines Geheimnisses oder einer Zugangsdaten ist eine gängige Methode für Agenten, aber es kann dazu führen, dass personelle Informationen an Orte gelangen, die man nicht mehr kontrollieren kann, da eine Kopie gespeichert wird für die nächste Zeit“, sagte das Unternehmen in einem Blogpost. „1Password for Agents bietet Menschen eine vertrauenswürdige Möglichkeit, Aufgaben an persönliche AI-Agenten zu delegieren, während sie die Kontrolle über die Passwörter, Geheimnisse und Zugangsdaten behalten, die diese Aufgaben erfordern.“
Die Online-Agentenaktivität hat zunehmend bedeutende Institutionen in Unruhe gebracht. Tatsächlich wird die neue Plattform von 1Password am selben Tag veröffentlicht, an dem Axios berichtet, dass US-Banken begonnen haben, agentenbasierte Aktivitäten in den Benutzerkonten zu erkennen.
Es handelt sich nicht unbedingt um Fälle von Agenten, die Konten stehlen, sondern vielmehr um ein Beispiel dafür, wie Verbraucher immer mehr automatisierten Dienstleistungen ihre Handlungen überlassen – auch in finanziellen Angelegenheiten. Dennoch ist das Potenzial für Probleme im Zusammenhang mit Agenten weiterhin groß. Das Hauptproblem scheint zu sein, dass die meisten Banken nicht erkennen können, ob die agentischen Aktivitäten mit Benutzeranfragen verbunden sind oder nicht.
Die von der Nachrichtenquelle interviewten Banker beschrieben die Situation als „erschreckend“, und ein Sprecher von Chase, der von Axios interviewt wurde, sagte weiterhin zu der Nachrichtenquelle, dass Kunden „ihre Benutzernamen und Passwörter niemandem geben sollten“.