IT之家 Am 23. Oktober berichtete das Password-Management-Anbieter 1Password in einem Blogpost gestern (22. Oktober), dass es die Plattform 1Password for Agents veröffentlicht hat. So kann eine persönliche AI-Intelligenz den Benutzer beim Anmelden auf einer Website ersetzen, ohne die Passwörter oder Verifizierungscodes des Benutzers zu berühren oder zu speichern.
IT Home hat folgendes offizielle Einstellungsvideo veröffentlicht:
Diese Funktion ist für Nutzer der Personal- und Familienversion verfügbar. Die erste Reihe umfasst bekannte mainstream-AI-KI-Programme wie Meta Muse, OpenAI ChatGPT Work und Dots, Anthropic Claude Duet, Grok Bot sowie Town.
Laut offiziellen Angaben wird das Anmelden des Accounts zu einem wichtigen Schritt bei der Ausführung von Aufgaben wie Bestellung von Essen, Einkaufen, Ticketbuchung und Organisation von Informationen, da die künstliche Intelligenz allmählich diese Aufgaben übernimmt. Wenn jedoch das Passwort direkt an die KI übergeben wird, besteht das Risiko, dass die Passwörter vom Modell gespeichert, veröffentlicht oder missbraucht werden.
Das neue Konzept von 1Password versucht, eine Trennung zwischen „Autorisierung der AI für Aufgaben“ und „Wahrung der Passwortsicherheit“ zu schaffen. Der genaue Vorgang ist folgender: Wenn das künstliche Intelligenz auf die Anmeldeseite stößt, bestätigt es zunächst mit einem einzigartigen numerischen Schlüssel seine Identität bei 1Password.
Der Benutzer erhält anschließend eine Benachrichtigung auf seinem Gerät, in der das Intelligenzsystem angezeigt wird, welche Kontoinformationen und für welche Aufgabe verwendet werden sollen, und er kann selbst entscheiden, ob es genehmigt oder abgelehnt wird. Nach der Genehmigung fügt 1Password direkt den Benutzernamen, den Passwort oder das Einmalzertifikat in das Anmeldefeld ein; nach erfolgreicher Anmeldung kann das Intelligenzsystem die Aufgabe fortsetzen, während das Passwort weiterhin im Schatzkorb von 1Password bleibt.
1Password betont, dass das intelligente System keine Zugriffsmöglichkeit auf den gesamten Passwortbestand erhält. Andere Passwörter, die nicht explizit genehmigt wurden, sind weiterhin durch End-to-End-Verschlüsselung geschützt. Dieses System ähnelt einer „Zweifach-Verifizierung“ für die AI: Der Benutzer hat die letzte Entscheidungsbefugnis, das intelligente System erhält nur die temporäre Login-Fähigkeit, die für die Erfüllung eines bestimmten Aufgabens erforderlich ist.