1Password، شركة إدارة كلمات المرور، تعلن عن 1Password for Agents، وهي منصة تسمح لوكلاء الذكاء الاصطناعي بالوصول إلى الحسابات عبر الإنترنت اللازمة لمهامهم، دون نقل بيانات الاعتماد إليهم. أُعلن عنها في 22 أكتوبر، وتهدف إلى معالجة مرحلة حساسة في هذه الاستخدامات: عملية المصادقة.
تتجاوز قدرات وكلاء الذكاء الاصطناعي، وهي برامج قادرة على التصرف نيابة عن المستخدم، مجرد توليد النصوص أو تحليل البيانات. فهي مدعوة الآن للتفاعل مع الخدمات عبر الإنترنت، وإعداد مستندات النفقات، أو إدارة المهام الإدارية. لتنفيذ هذه العمليات، غالبًا ما يتعين عليها تسجيل الدخول إلى خدمات، مما يتطلب عملية مصادقة.
مصادقة دون نقل كلمات المرور
حتى الآن، كان تكليف وكيل بمهمة ما قد يعني إبلاغه بكلمة المرور، على سبيل المثال ضمن التعليمات، أو استئناف المستخدم للمهمة يدويًا لتسجيل الدخول. تعرض الطريقة الأولى بيانات الاعتماد لمخاطر الاحتفاظ بها أو إعادة استخدامها، بينما تحد الطريقة الثانية من فائدة الأتمتة.
مع 1Password for Agents، يقدم الوكيل طلب وصول عندما يواجه صفحة تسجيل دخول. يقوم بتعريف نفسه لدى مدير كلمات المرور باستخدام مفتاح رقمي فريد، ثم يُطلب من المستخدم مراجعة الطلب والموافقة عليه من جهازه الخاص. بعد ذلك، يملأ مدير كلمات المرور حقول الموقع المستهدف مباشرة، دون نقل كلمة المرور إلى نموذج الذكاء الاصطناعي.
يكمن المبدأ في فصل إذن استخدام الحساب عن معرفة بيانات الاعتماد المرتبطة به. يمكن للوكيل متابعة عمله بمجرد الاتصال، بينما تبقى المعلومات السرية في مساحة التخزين الآمنة. وفقًا للشركة، يستهدف الآلية أيضًا رموز الاستخدام لمرة واحدة.
عمليات التكامل لا تزال قيد النشر
يجب أن تعمل الخدمة مع عدة وكلاء، من بينهم Muse من Meta، وGrok Bot، وClaude Duet، وChatGPT Work وdots، بالإضافة إلى Townie، المساعد الخاص بـ Town. ومع ذلك، يختلف الجدول الزمني حسب الشركاء: فبعض عمليات التكامل قيد النشر حاليًا، بينما يُعلن عن أخرى لمرحلة قادمة. كما أن Browserbase وPerplexity وRamp من بين الأطراف المعنية بالتطويرات المخطط لها.
عند الإطلاق، تُعرض الخدمة بدون تكلفة إضافية للمشتركين في خطط Individual وFamily الذين لديهم حساب على 1Password.com. يظل النشر خاضعًا لبعض القيود الجغرافية: الحسابات المستضافة على 1Password.eu و1Password.ca غير مؤهلة بعد. كما تختلف شروط الوصول والوظائف المتاحة حسب الوكيل ومستوى تكامله مع مدير بيانات الاعتماد.
يبقى التحكم في الوصول حاسمًا
تمثل المبادرة تطورًا في إدارة الهويات: أصبح الوكلاء وسيطًا قادرًا على التصرف نيابة عن المستخدم، مما يفرض تنظيمًا أفضل لحقوقهم. حماية كلمة المرور لا تكفي لضمان شرعية العملية أو أن يقتصر الوكيل على المهمة المطلوبة.
لذلك، يعتمد نظام 1Password على الموافقة البشرية وعلى الفصل بين الوكيل وبيانات المصادقة. ستعتمد فعاليته أيضًا على متانة عمليات التكامل، وإمكانية تتبع العمليات، وإمكانيات سحب صلاحيات الوصول.
