소비자들이 AI 에이전트에 점점 더 맡기고 있는 접근 권한에 대한 우려가 커지고 있습니다. 이제 보안 서비스들이 이를 따라잡으려 하고 있습니다.
비밀번호 관리자 1Password는 목요일, 사용자가 에이전트가 자신의 개인 계정에 대신 로그인하도록 허용하면서도 에이전트가 사용자의 자격 증명에 접근하지 못하게 하는 새로운 도구를 출시했습니다.
1Password for Agents라는 이름의 이 새로운 플랫폼은 1Password for Agents라는 이름의 이 새로운 플랫폼은 에이전트, 사용자, 비밀번호 관리자 간의 통신 체계를 구축함으로써 이를 실현합니다. 에이전트가 사용자를 대신해 로그인을 시도하면 고유한 디지털 키가 1Password로 전송되어 에이전트의 디지털 신원을 확인합니다. 그런 다음 사용자에게 로그인 시도에 대한 알림이 전송되며, 사용자가 직접 요청을 확인할 수 있습니다. 이후 1Password가 에이전트를 대신해 자격 증명을 입력하며 로그인시켜, 디지털 어시스턴트가 로그인하여 당면한 작업을 완료할 수 있도록 합니다.
1Password for Agents를 통해 사용자는 원하는 에이전트를 선택할 수 있습니다. Anthropic의 Claude Duet, OpenAI의 Dots 또는 ChatGPT Work, Grok Bot, Meta의 Muse, AI 어시스턴트 스타트업인 Town의 에이전트 등이 그 대상입니다. 회사는 서비스 확장을 위해 다른 회사들과도 협력하고 있다고 밝혔습니다.
"비밀번호, 시크릿 또는 자격 증명을 에이전트에 넘겨주는 것은 흔한 지름길이지만, 다음 번을 위해 사본이 저장되면서 더 이상 통제할 수 없는 곳에 민감한 정보가 남게 될 수 있습니다"라고 회사는 블로그 게시물에서말했습니다. "1Password for Agents는 사용자가 해당 작업에 필요한 비밀번호, 시크릿, 자격 증명에 대한 통제권을 유지하면서 개인 AI 에이전트에 작업을 위임할 수 있는 신뢰할 수 있는 방법을 제공합니다."
온라인 에이전트 활동은 주요 기관들을 점점 더 불안하게 하고 있습니다. 실제로 1Password의 새로운 플랫폼은 Axios가 보도한 미국 은행들이 사용자 계정 내부의 에이전트 활동을 감지하기 시작했다는 소식과 같은 날 출시됩니다.
이것이 반드시 무단 에이전트가 계정을 훔치는 사례라기보다는, 소비자들이 금융 관련 사안을 포함해 자동화 서비스가 자신을 대신해 행동하도록 점점 더 허용하고 있음을 보여주는 예입니다. 그러나 에이전트 관련 문제의 잠재적 가능성은 여전히 큽니다. 가장 큰 문제는 대부분의 은행이 에이전트 활동이 사용자 요청과 연관된 것인지 판별할 수 없다는 점인 것으로 보입니다.
해당 매체가 인터뷰한 은행 관계자들은 이 상황을 "소름 끼치는(horrifying)" 일이라고 묘사했으며, Axios가 인터뷰한 Chase 대변인은 추가로 고객들이 "누구에게도 자신의 사용자 이름과 비밀번호를 주어서는 안 된다"고 매체에 말했습니다.