Han surgido preocupaciones por el acceso que los consumidores confían cada vez más a los agentes de IA. Ahora, los servicios de seguridad están intentando ponerse al día.
El gestor de contraseñas 1Password lanzó el jueves una nueva herramienta con la que los usuarios pueden permitir que los agentes inicien sesión en sus cuentas personales en su nombre, sin que el agente tenga acceso a las credenciales del usuario.
La nueva plataforma, llamada 1Password for Agents, lo logra creando un sistema de comunicación entre el agente, el usuario y el gestor de contraseñas. Cuando un agente intenta iniciar sesión en nombre de un usuario, se envía una clave digital única a 1Password para confirmar la identidad digital del agente. Luego se envía una alerta al usuario sobre el intento de inicio de sesión y este puede confirmar la solicitud personalmente. Después, 1Password inicia sesión en el agente, completando las credenciales en nombre del asistente digital, lo que le permite iniciar sesión y completar la tarea que tiene entre manos.
1Password for Agents permite a los usuarios elegir el agente que prefieran, ya sea Claude Duet de Anthropic, Dots de OpenAI o ChatGPT Work, Grok Bot, Muse de Meta, o agentes de Town, una startup de asistentes de IA. La compañía dice que está trabajando con otras empresas para ampliar el servicio.
“Entregar una contraseña, secreto o credencial es un atajo común para un agente, pero puede dejar a las personas con información sensible en lugares que ya no pueden controlar, ya que se guarda una copia para la próxima vez”, dijo la compañía en una publicación de blog. “1Password for Agents brinda a las personas una forma confiable de delegar tareas a agentes de IA personales mientras mantienen el control de las contraseñas, secretos y credenciales que esas tareas requieren.”
La actividad agéntica en línea ha inquietado cada vez más a las grandes instituciones. De hecho, la nueva plataforma de 1Password se lanza el mismo día en que Axios informa que los bancos de EE. UU. han comenzado a detectar actividad agéntica dentro de las cuentas de usuario.
No se trata necesariamente de un caso de agentes rebeldes saqueando cuentas, sino de un ejemplo de cómo los consumidores permiten cada vez más que servicios automatizados actúen en su nombre, incluidos asuntos financieros. Sin embargo, el potencial de problemas relacionados con los agentes sigue siendo grande. El gran problema parece ser que la mayoría de los bancos no pueden saber si la actividad agéntica está vinculada o no a solicitudes del usuario.
Los banqueros entrevistados por el medio describieron la situación como “aterradora”, y un portavoz de Chase entrevistado por Axios además le dijo al medio que los clientes “no deben dar sus nombres de usuario y contraseñas a nadie”.