消費者がAIエージェントにますます託すようになっているアクセス権をめぐり、懸念が渦巻いています。今、セキュリティサービスがその追いつこうとしています。
パスワードマネージャーの1Passwordは木曜日、エージェントがユーザーの認証情報に一切アクセスすることなく、ユーザーに代わって個人アカウントにログインすることをユーザーが許可できる新ツールを発表しました。
この新プラットフォームは 1Password for Agentsと名付けられており、エージェント、ユーザー、パスワードマネージャーの間の通信システムを構築することでこれを実現します。エージェントがユーザーに代わってログインを試みると、エージェントのデジタル ID を確認するために一意のデジタルキーが 1Password に送信されます。その後、ユーザーにはログイン試行に関するアラートが送られ、本人がリクエストを確認できます。1Password はエージェントをサインインさせ、デジタルアシスタントに代わって認証情報を入力することで、エージェントがログインして目の前のタスクを完了できるようにします。
1Password for Agents では、ユーザーは好みのエージェントを選択できます — Anthropic の Claude Duet、OpenAI の Dots や ChatGPT Work、Grok Bot、Meta の Muse、あるいは AI アシスタントスタートアップである Town のエージェントなどです。同社は、サービスを拡大するために他社とも協力していると述べています。
「パスワード、シークレット、または認証情報を引き渡すことは、エージェントへの一般的な近道ですが、コピーが次回のために保存されるため、 sensitive な情報をもう制御できない場所に残してしまう可能性があります」と同社は ブログ記事で述べています。「1Password for Agents は、それらのタスクに必要なパスワード、シークレット、認証情報を管理し続けながら、個人の AI エージェントにタスクを委託する信頼できる方法をユーザーに提供します。」
オンライン上のエージェント活動は、主要な組織をますます不安にさせています。実際、1Password の新プラットフォームは、Axios が 報じた 米国の銀行がユーザーアカウント内のエージェント活動を検出し始めたと伝えたのと同じ日にローンチされます。
これは必ずしも悪意あるエージェントがアカウントを盗むケースではなく、むしろ、消費者が金融問題を含めて自動化サービスに自分の代わりに行動することをますます許していることの一例です。しかし、エージェントに関連する問題の可能性は依然として大きい。大きな問題は、ほとんどの銀行がエージェント活動がユーザーのリクエストに紐づくものかどうかを判別できないことにあるようです。
同メディアの取材に応じた銀行関係者はこの状況を「恐ろしい」と表現し、Axios の取材に応じた Chase の広報担当者はさらに、顧客は「ユーザー名とパスワードを誰にも渡してはならない」と同メディアに語りました。