1Password推出新功能：AI代理可代用户登录，但无法查看密码

消费者越来越多地将访问权限委托给AI代理，相关担忧也持续发酵。如今，安全服务正在努力跟上步伐。密码管理器1Password周四推出一款新工具，用户可允许代理代表自己登录个人账户，而代理全程无法接触用户凭证。这一名为1Password for Agents的新平台通过在代理、用户和密码管理器之间建立通信系统来实现这一目标。当代理尝试代表用户登录时，系统会向1Password发送一个唯一的数字密钥，以确认代理的数字身份。随后用户会收到关于此次登录尝试的提醒，并可亲自确认请求。1Password随后代表该数字助手登录，代为填写凭证，使其能够登录并完成手头任务。1Password for Agents允许用户自行选择代理，无论是Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，还是AI助手初创公司Town的代理。该公司表示正与其他公司合作扩展该服务。公司在博客文章中表示：“把密码、密钥或凭证交给代理是一种常见的捷径，但可能导致敏感信息落入用户无法再控制的地方，因为副本会被保存以备下次使用。”“1Password for Agents为人们提供了一种可信的方式，将任务委托给个人AI代理，同时保持对任务所需密码、密钥和凭证的控制。”在线代理活动日益令主要机构感到不安。事实上，1Password新平台发布当天，Axios报道称美国银行已开始检测用户账户内的代理活动。这未必是恶意代理盗取账户，而更多是消费者越来越多地允许自动化服务代为操作的体现。