1Password запускає спосіб для ШІ-агентів входити від вашого імені, не бачачи вашого пароля

Зростає занепокоєння щодо доступу, який споживачі дедалі частіше надають ШІ-агентам. Тепер служби безпеки намагаються не відставати.

Менеджер паролів 1Password у четвер запустив новий інструмент, за допомогою якого користувачі можуть дозволити агентам входити до їхніх особистих облікових записів від їхнього імені, при цьому агент ніколи не матиме доступу до облікових даних користувача.

Нова платформа, названа 1Password for Agents, працює завдяки створенню системи комунікації між агентом, користувачем і менеджером паролів. Коли агент намагається увійти до облікового запису від імені користувача, до 1Password надсилається унікальний цифровий ключ для підтвердження цифрової ідентичності агента. Потім користувач отримує сповіщення про спробу входу й може особисто підтвердити запит. Після цього 1Password входить до облікового запису агента, заповнюючи облікові дані від імені цифрового помічника, що дає йому змогу увійти й виконати поставлене завдання.

1Password for Agents дозволяє користувачам обрати агента на власний розсуд — Claude Duet від Anthropic, Dots або ChatGPT Work від OpenAI, Grok Bot, Muse від Meta або агентів від Town, стартапу, що розробляє ШІ-помічника. Компанія заявляє, що працює з іншими компаніями над розширенням сервісу.

«Передача пароля, секрету чи облікових даних є поширеним способом швидко надати доступ агенту, але це може залишити людей із конфіденційною інформацією в місцях, які вони більше не можуть контролювати, оскільки копія зберігається для наступного використання», — заявила компанія у дописі в блозі. «1Password for Agents дає людям надійний спосіб доручати завдання особистим ШІ-агентам, зберігаючи контроль над паролями, секретами та обліковими даними, необхідними для виконання цих завдань».

Активність онлайн-агентів дедалі більше непокоїть великі установи. Показово, що нова платформа 1Password запускається того самого дня, коли Axios повідомляє, що банки США почали виявляти активність агентів усередині облікових записів користувачів.

Це не обов’язково означає, що агенти зловмисно спустошують рахунки, а радше є прикладом того, як споживачі дедалі частіше дозволяють автоматизованим сервісам діяти від їхнього імені, зокрема у фінансових питаннях. Однак потенціал проблем, пов’язаних з агентами, усе ще значний. Основна проблема, схоже, полягає в тому, що більшість банків не можуть визначити, чи пов’язана активність агентів із запитами користувачів.

Банкіри, опитані виданням, описали ситуацію як «жахливу», а представник Chase, якого також опитав Axios, додатково заявив виданню, що клієнти «не повинні повідомляти свої імена користувачів і паролі нікому».