1Password推出1Password for Agents，让AI智能体代为登录而无需看到密码
1Password launches a way for AI agents to log in on your behalf without seeing your password
1Password推出1Password for Agents，允许用户授权AI智能体代为登录个人账户，同时不向智能体暴露用户凭据。智能体发起登录时，1Password会验证其数字身份并通知用户确认，再代为填入凭据。
1Password for Agents 将智能体身份确认、用户批准与凭据填入串联起来，呈现了一种无需向智能体交出密码的任务授权方式。
消费者越来越愿意将访问权限交给 AI 代理，这引发了广泛担忧。如今，安全服务正努力跟上这一趋势。
密码管理器 1Password 周四推出了一款新工具，用户可以借助它允许代理代为登录个人账户，而代理始终无法获取用户的凭据。
这个名为 1Password for Agents 的新平台，通过在代理、用户和密码管理器之间建立通信系统来实现这一功能。当代理尝试代用户登录时，系统会向 1Password 发送一把唯一的数字密钥，以确认代理的数字身份。随后，用户会收到有关登录尝试的提醒，并可亲自确认请求。之后，1Password 会代为填写凭据并让代理登录，使其能够完成当前任务。
1Password for Agents 允许用户选择自己偏好的代理——无论是 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，还是 AI 助手初创公司 Town 推出的代理。该公司表示，正与其他公司合作，以拓展这项服务。
该公司在一篇博客文章中表示：“把密码、秘密信息或凭据交给代理，是一种常见的省事做法，但这可能会让用户的敏感信息落入他们再也无法控制的地方，因为副本会被保存下来，以供下次使用。” “1Password for Agents 为用户提供了一种值得信赖的方式，让他们可以将任务委托给个人 AI 代理，同时继续掌控完成这些任务所需的密码、秘密信息和凭据。”
在线代理活动日益令各大机构感到不安。事实上，1Password 推出新平台的同一天，Axios 报道称，美国各银行已开始在用户账户中发现代理活动。
这未必意味着有不受控制的代理在窃取账户，而是表明消费者越来越多地允许自动化服务代其行事，包括处理财务事务。不过，代理相关问题的潜在风险依然很大。主要问题似乎在于，大多数银行无法判断代理活动是否由用户请求触发。
接受该媒体采访的银行家称这一情况“令人恐惧”。此外，一位接受 Axios 采访的 Chase 发言人告诉该媒体，客户“不应将用户名和密码告诉任何人”。
当您通过我们文章中的链接购买商品时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。
Lucas 是 TechCrunch 的高级撰稿人，负责报道人工智能、消费科技和初创公司。他此前曾在 Gizmodo 报道 AI 和网络安全。 您可以发送邮件至 [email protected] 联系 Lucas。
来源：TechCrunch · AI · techcrunch.com