随着消费者日益将更多访问权限托付给AI代理,相关担忧不断涌现。如今,安全服务正试图跟上这一趋势。
密码管理器1Password于周四推出了一款新工具,用户可以借此允许代理代表自己登录个人账户,而代理始终无法接触用户的凭证。
这个名为 1Password for Agents的新平台,通过在代理、用户和密码管理器之间建立一套通信系统来实现这一点。当代理试图代表用户登录时,一个唯一的数字密钥会被发送到1Password以确认该代理的数字身份。随后用户会收到关于该登录尝试的提醒,并可亲自确认该请求。然后1Password代数字助理填入凭证完成登录,使其能够登录并完成手头的任务。
1Password for Agents允许用户选择自己想要的代理——无论是Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse,还是AI助理初创公司Town的代理。该公司表示正在与其他公司合作以扩展这项服务。
“将密码、机密或凭证直接交给代理是一种常见的捷径,但由于副本会被保存以备下次使用,这可能导致人们的敏感信息留在他们已无法控制的地方,”该公司 在一篇博客文章中表示。“1Password for Agents为人们提供了一种可信的方式,将任务委托给个人AI代理,同时保持对这些任务所需的密码、机密和凭证的控制。”
在线代理活动已日益令主要机构感到不安。事实上,1Password新平台发布的同一天,Axios 报道 称美国银行已开始侦测用户账户内的代理活动。
这并不一定是恶意代理窃取账户的案例,而是消费者日益允许自动化服务代表他们行事(包括在财务事务上)的一个例证。然而,与代理相关的潜在问题仍然很大。最大的问题似乎在于,大多数银行无法判断代理活动是否与用户请求相关。
接受该媒体采访的银行家将这种情况形容为“令人恐惧”,而一位接受Axios采访的大通银行发言人还告诉该媒体,客户“不应将他们的用户名和密码交给任何人”。