IT之家 10월 23일 소식에 따르면, 비밀번호 관리 서비스 업체 1Password는 어제(10월 22일) 블로그 글을 발표하여 1Password for Agents 플랫폼을 출시했다고 합니다. 개인 AI 스마트체가 사용자의 비밀번호나 인증 코드를 전혀 접촉하거나 저장하지 않은 상태에서, 사용자 대신 웹사이트 로그인을 완료할 수 있도록 합니다.
IT之家가 제공하는 공식 소개 영상은 다음과 같습니다:
이 기능은 개인 및 가정용 사용자를 대상으로 출시되었으며, 초기에는 Meta Muse, OpenAI ChatGPT Work 및 Dots, Anthropic Claude Duet, Grok Bot 및 Town과 같은 주요 AI 지능형 시스템을 지원합니다.
공식적인 발표에 따르면, AI 스마트 아비트가 식사 예약, 쇼핑, 티켓 예약, 정보 정리 등의 작업을 점차 담당하게 되면서, 계정 로그인이 그 작업을 수행하는 데 중요한 요소가 됩니다. 하지만 비밀번호를 직접 스마트 아비트에게 제공하면 사용자는 모델에 기억되고, 유출되거나 남용될 위험에 처할 수 있습니다.
1Password의 새로운 방안은 “AI에 작업을 위임하는 것”과 “비밀번호의 안전성을 유지하는 것” 사이에 격리층을 구축하려고 합니다. 구체적인 절차는 다음과 같습니다: AI 스마트 아티브가 로그인 페이지에 도달하면, 먼저 고유한 디지털 키를 통해 1Password에 자신의 신분을 증명합니다.
사용자는 자신의 기기에서 알림을 받게 되며, 스마트 어시스턴트가 어떤 계정 정보와 어떠한 작업에 사용하는지 알 수 있고, 승인하거나 거부할지 직접 선택할 수 있습니다. 사용자가 승인하면 1Password은 사용자 이름, 비밀번호 또는 일회용 인증 코드를 로그인 양식에 직접 입력합니다. 로그인이 완료되면 스마트 어시스턴트는 작업을 계속 수행할 수 있지만, 비밀번호는 항상 1Password의 보안 저장소에 남아 있습니다.
1Password는 스마트 엔진이 전체 비밀번호 저장소에 대한 접근 권한을 얻지 못한다고 강조합니다. 명시적으로 허가되지 않은 다른 비밀번호는 여전히端到端 암호화로 보호됩니다. 이 메커니즘은 AI에 “이중 인증” 방식을 추가하는 것과 유사합니다. 사용자는 최종 승인 권한을 가지며, 스마트 엔진은 특정 작업을 완료하는 데 필요한 임시 로그인 능력만을 갖습니다.