1Password uruchomił w czwartek platformę 1Password for Agents. Agent AI może zalogować się na konto użytkownika, ale nigdy nie dostaje samego hasła — menedżer wypełnia pola bezpośrednio na stronie docelowej, po zatwierdzeniu przez człowieka. Premiera wypadła w dniu, w którym Axios opisał, że amerykańskie banki zaczęły wykrywać aktywność agentów na kontach klientów.
Najważniejsze w skrócie
- Agent przedstawia unikalny klucz cyfrowy potwierdzający jego tożsamość
- Użytkownik dostaje alert o próbie logowania i zatwierdza ją osobiście
- 1Password sam wypełnia dane na stronie — agent nie widzi poświadczeń
- Integracje: Claude Duet, Dots i ChatGPT Work od OpenAI, Grok Bot, Meta Muse, agenty Town
- Rzecznik Chase w rozmowie z Axios: klienci nie powinni nikomu podawać loginów i haseł
Dwie złe opcje, które były do tej pory
Agent dochodzi do ekranu logowania i się zatrzymuje. Użytkownik mógł wtedy przejąć sesję i wpisać dane ręcznie, co jest wolne i uciążliwe, albo wkleić hasło do promptu — i oddać je agentowi na dłużej niż jedno zadanie.
Przekazanie hasła, sekretu lub poświadczenia to częsty skrót, ale zostawia wrażliwe dane w miejscach, których człowiek już nie kontroluje, bo kopia zapisuje się na następny raz.
Komunikat 1Password z wpisu na firmowym blogu.
Nowy przepływ rozdziela te role. Agent prosi o użycie poświadczenia z sejfu, użytkownik zatwierdza, a 1Password sam je wstawia na stronie docelowej.
| Wariant | Co dostaje agent | Problem |
|---|---|---|
| Przejęcie sesji przez człowieka | nic | wolne i uciążliwe |
| Hasło wklejone do promptu | pełne poświadczenie | kopia zostaje na dłużej niż jedno zadanie |
| 1Password for Agents | zgodę na jedno logowanie | wymaga zatwierdzenia przez człowieka |
Problem, którego to nie rozwiązuje
Banki według Axios nie potrafią odróżnić działań agenta zleconych przez klienta od pozostałych. Nie chodzi o agenty wykradające konta, a o skalę zautomatyzowanego działania w imieniu użytkowników, w tym w sprawach finansowych. Rozmówcy Axios z sektora bankowego nazwali sytuację przerażającą.
Dlaczego to ważne?
Powstaje warstwa, której w agentowym stosie dotąd nie było: tożsamość agenta oddzielona od tożsamości człowieka, z jawnym momentem zgody. Dopóki jej nie ma, każde delegowanie zadania oznacza skopiowanie sekretu. Problem w tym, że strona odbierająca logowanie nadal nie wie, że rozmawia z agentem. Bez takiego sygnału po stronie serwisu banki i sklepy nie mogą tego mechanizmu ani wymusić, ani rozliczyć.
Co dalej?
- 1Password zapowiada rozszerzanie listy wspieranych agentów
- Po stronie banków brakuje sygnału, czy działanie agenta jest autoryzowane przez klienta
