IT之家 Le 23 octobre, le fournisseur de gestion de mots de passe 1Password a publié hier (22 octobre) un post annonçant l’introduction de la plateforme 1Password for Agents. Cela permet à un agent personnel d’authentifier les utilisateurs sur des sites web sans jamais toucher ou stocker leurs mots de passe ou codes de verification.
L’article officiel de IT Home est présenté dans le vidéo-description suivant :
Cette fonctionnalité est disponible pour les utilisateurs individuels et familiaux. Les premiers appareils supportent des intelligences AI majeures telles que Meta Muse, OpenAI ChatGPT Work et Dots, Anthropic Claude Duet, Grok Bot et Town.
D’après les déclarations officielles, à mesure que les agents intelligents de l’IA prennent progressivement en charge des tâches telles que la réservation de repas, les achats, la réservation de billets et l’organisation de données, le login de l’account devient un élément essentiel pour l’exécution de ces tâches. Cependant, si l’on donne directement le mot de passe à l’agent intelligent, les utilisateurs risquent que leurs identifiants soient mémorisés par le modèle, divulgués ou mal utilisés.
Le nouveau système de 1Password cherche à établir une couche de séparation entre « l’autorisation à l’IA de faire les choses » et « la protection de la sécurité des mots de passe ». Le processus est le suivant : lorsque l’entité intelligente de l’IA rencontre la page de connexion, elle prouve d’abord son identité à 1Password via une clé numérique unique.
L’utilisateur recevra ensuite une notification sur son appareil, verra quelles identifiants de compte le assistant demande d’utiliser pour quel task, et choisira lui-même de l’approuver ou de le refuser. Une fois approuvé, 1Password saisira directement le nom d’utilisateur, le mot de passe ou le code de vérification unique dans le formulaire de connexion ; une fois la connexion effectuée, l’assistant pourra continuer à exécuter le task, mais le mot de passe restera toujours dans la bibliothèque de 1Password.
1Password souligne que l’intelligence artificielle ne dispose pas d’un accès à tout le stock de mots de passe, et que les autres mots de passe non explicitement autorisés sont toujours protégés par un chiffrement end-to-end. Ce mécanisme ressemble à une « double vérification » appliquée à l’IA : l’utilisateur détient le pouvoir de validation finale, tandis que l’intelligence artificielle ne dispose que des capacités temporaires nécessaires pour accomplir une tâche spécifique.