1Password представя начин AI агентите да влизат вместо вас, без да виждат паролата ви

Напоследък се засилват опасенията относно достъпа, който потребителите все по-често поверяват на ИИ агентите. Сега службите за сигурност се опитват да наваксат.

Мениджърът на пароли 1Password представи в четвъртък нов инструмент, чрез който потребителите могат да позволят на агентите да влизат в личните им акаунти от тяхно име, без агентът изобщо да получава достъп до идентификационните данни на потребителя.

Новата платформа, наречена 1Password for Agents, постига това чрез създаване на система за комуникация между агента, потребителя и мениджъра на пароли. Когато агент се опита да влезе от името на потребител, до 1Password се изпраща уникален цифров ключ, който потвърждава цифровата самоличност на агента. След това потребителят получава известие за опита за вход и може лично да потвърди заявката. 1Password тогава влиза вместо агента, попълвайки идентификационните данни от името на цифровия асистент, което му позволява да влезе и да изпълни съответната задача.

1Password for Agents позволява на потребителите да изберат предпочитания от тях агент — независимо дали това е Claude Duet на Anthropic, Dots или ChatGPT Work на OpenAI, Grok Bot, Muse на Meta или агенти от Town, стартъп за ИИ асистенти. Компанията заявява, че работи с други компании за разширяване на услугата.

„Предаването на парола, тайна или идентификационни данни е често срещан пряк път за предоставяне на достъп на агент, но може да остави хората с чувствителна информация на места, които вече не могат да контролират, тъй като копие се запазва за следващия път“, заяви компанията в публикация в блога си. „1Password for Agents предоставя на хората надежден начин да делегират задачи на лични ИИ агенти, като същевременно запазват контрола върху паролите, тайните и идентификационните данни, необходими за тези задачи.“

Онлайн активността на агентите все повече тревожи големите институции. Показателно е, че новата платформа на 1Password стартира в същия ден, в който Axios съобщава, че американски банки са започнали да засичат активност на агенти в потребителски акаунти.

Това не е непременно случай на агенти, които незаконно източват акаунти, а по-скоро пример за това как потребителите все по-често позволяват на автоматизирани услуги да действат от тяхно име, включително по финансови въпроси. Потенциалът за проблеми, свързани с агентите, обаче остава голям. Основният проблем изглежда е, че повечето банки не могат да установят дали активността на агентите е свързана със заявки от потребители, или не.

Банкери, интервюирани от изданието, описаха ситуацията като „ужасяваща“, а говорител на Chase, интервюиран от Axios, допълнително заяви пред изданието, че клиентите „не трябва да предоставят потребителските си имена и пароли на никого“.