IT之家 El 23 de octubre, el proveedor de gestión de contraseñas 1Password publicó un artículo en su blog ayer (22 de octubre), anunciando la lanzamiento de la plataforma 1Password for Agents.De esta manera, el agente inteligente de IA personal puede iniciar sesión en sitios web en nombre del usuario sin tocar ni almacenar las contraseñas o códigos de verificación del usuario.
IT Home incluye el video de presentación oficial de la siguiente manera:
Esta función está disponible para usuarios individuales y familiares; la primera generación soporta principales inteligencia artificiales como Meta Muse, OpenAI ChatGPT Work y Dots, Anthropic Claude Duet, Grok Bot y Town.
Según la declaración oficial, a medida que los agentes inteligentes de IA asumen gradualmente tareas como reservar comidas, hacer compras, reservar boletos y organizar información, el inicio de sesión en la cuenta se convierte en un aspecto clave para que estos agentes realicen sus tareas. Sin embargo, si se le da directamente al agente la contraseña, los usuarios corren el riesgo de que las credenciales sean memorizadas por el modelo, filtradas o mal utilizadas.
El nuevo enfoque de 1Password intenta establecer una capa de separación entre “autorizar que la IA haga las tareas” y “garantizar la seguridad de los contraseños”. El proceso es el siguiente: cuando el agente inteligente de la IA se encuentra con la página de inicio de sesión, primero demuestra su identidad a 1Password mediante una clave numérica única.
El usuario recibirá una notificación en su dispositivo, verá qué credenciales de cuenta solicita el inteligente y para qué tarea, y podrá elegir aprobar o rechazar por sí mismo. Una vez que el usuario aprueba, 1Password ingresa directamente el nombre de usuario, la contraseña o el código de verificación único en el formulario de inicio de sesión; una vez completado el inicio de sesión, el inteligente puede continuar con la tarea, pero la contraseña permanecerá en la biblioteca de 1Password.
1Password enfatiza que el agente inteligente no obtiene acceso al conjunto completo de contraseñas, y las demás contraseñas que no han sido autorizadas explícitamente siguen estando protegidas con cifrado de puerta a puerta. Este mecanismo es similar a la adición de una “verificación doble” para la IA: el usuario tiene el poder de aprobación final, y el agente inteligente solo obtiene la capacidad de inicio de sesión temporal necesaria para completar una tarea específica.