1Password запускает способ для ИИ-агентов входить от вашего имени, не видя ваш пароль

Вызывает обеспокоенность то, что потребители всё чаще предоставляют ИИ-агентам доступ к своим данным. Теперь службы безопасности пытаются не отставать.

В четверг менеджер паролей 1Password запустил новый инструмент, с помощью которого пользователи могут разрешить агентам входить в их личные аккаунты от их имени, при этом агент никогда не получает доступа к учётным данным пользователя.

Новая платформа, получившая название 1Password for Agents, делает это за счёт создания системы взаимодействия между агентом, пользователем и менеджером паролей. Когда агент пытается войти в аккаунт от имени пользователя, в 1Password отправляется уникальный цифровой ключ для подтверждения цифровой личности агента. Затем пользователь получает уведомление о попытке входа и может лично подтвердить запрос. После этого 1Password авторизует агента, вводя учётные данные от имени цифрового помощника, что позволяет ему войти в аккаунт и выполнить поставленную задачу.

1Password for Agents позволяет пользователям выбрать нужного агента — Claude Duet от Anthropic, Dots или ChatGPT Work от OpenAI, Grok Bot, Muse от Meta либо агентов компании Town, стартапа в сфере ИИ-помощников. Компания заявляет, что сотрудничает с другими компаниями для расширения сервиса.

«Передача пароля, секрета или учётных данных — распространённый способ быстро предоставить агенту доступ, но это может оставить у людей конфиденциальную информацию в местах, которые они больше не контролируют, поскольку копия сохраняется для следующего использования», — заявила компания в записи в блоге. «1Password for Agents предоставляет людям надёжный способ поручать задачи персональным ИИ-агентам, сохраняя контроль над паролями, секретами и учётными данными, необходимыми для выполнения этих задач».

Активность онлайн-агентов всё больше беспокоит крупные учреждения. Так, новая платформа 1Password запускается в тот же день, когда Axios сообщило, что американские банки начали обнаруживать активность агентов внутри аккаунтов пользователей.

Это не обязательно означает, что нелояльные агенты расхищают аккаунты, а скорее демонстрирует, как потребители всё чаще позволяют автоматизированным сервисам действовать от их имени, в том числе в финансовых вопросах. Однако потенциал возникновения проблем, связанных с агентами, по-прежнему велик. Главная проблема, по-видимому, заключается в том, что большинство банков не могут определить, связана ли активность агентов с запросами пользователей.

Банкиры, опрошенные изданием, назвали ситуацию «ужасающей», а представитель Chase, также опрошенный Axios, дополнительно заявил изданию, что клиентам «не следует сообщать свои имена пользователей и пароли кому бы то ни было».