1Password, Anbieter eines Passwort-Managers, kündigt 1Password for Agents an, eine Plattform, die KI-Agenten den Zugriff auf Online-Konten ermöglicht, die für ihre Aufgaben erforderlich sind, ohne ihnen die Zugangsdaten zu übermitteln. Die am 22. Oktober angekündigte Lösung zielt auf einen sensiblen Schritt dieser Anwendungen ab: die Authentifizierung.
Über die Textgenerierung oder Datenanalyse hinaus werden Agenten – KI-Programme, die im Namen eines Nutzers handeln können – nun zunehmend dazu aufgerufen, in Online-Dienste einzugreifen, Spesenabrechnungen vorzubereiten oder Verwaltungsaufgaben zu erledigen. Um diese Operationen auszuführen, müssen sie sich oft bei Diensten anmelden, was eine Authentifizierung voraussetzt.
Eine Authentifizierung ohne Übertragung der Passwörter
Bisher konnte die Übertragung einer Aufgabe an einen Agenten bedeuten, ihm ein Passwort mitzuteilen, beispielsweise in einer Anweisung, oder selbst die Hand zu übernehmen, um sich anzumelden. Die erste Methode setzt die Zugangsdaten dem Risiko der Speicherung oder Wiederverwendung aus, während die zweite den Nutzen der Automatisierung einschränkt.
Mit 1Password for Agents stellt der Agent eine Zugriffsanfrage, wenn er auf eine Anmeldeseite stößt. Er authentifiziert sich gegenüber dem Manager mit einem eindeutigen digitalen Schlüssel, dann wird der Nutzer aufgefordert, die Anfrage zu prüfen und von seinem eigenen Gerät aus zu autorisieren. Der Manager füllt anschließend die Felder der Zielseite direkt aus, ohne das Passwort an das KI-Modell zu übermitteln.
Das Prinzip besteht darin, die Autorisierung zur Nutzung eines Kontos von der Kenntnis der zugehörigen Zugangsdaten zu entkoppeln. Der Agent kann seine Arbeit fortsetzen, sobald er angemeldet ist, während die Geheimnisse im geschützten Speicherraum verbleiben. Laut Anbieter zielt der Mechanismus auch auf Einmalcodes ab.
Integrationen noch im Aufbau
Der Dienst soll mit mehreren Agenten funktionieren, darunter Muse von Meta, Grok Bot, Claude Duet, ChatGPT Work und dots sowie Townie, der Assistent von Town. Der Zeitplan unterscheidet sich jedoch je nach Partner: Einige Integrationen werden gerade ausgerollt, andere sind für einen nächsten Schritt angekündigt. Browserbase, Perplexity und Ramp gehören ebenfalls zu den Akteuren, die von den geplanten Entwicklungen betroffen sind.
Zum Start wird das Angebot ohne Aufpreis für Abonnenten der Tarife Individual und Family mit einem Konto auf 1Password.com bereitgestellt. Die Verfügbarkeit unterliegt noch geografischen Einschränkungen: Konten, die auf 1Password.eu und 1Password.ca gehostet werden, sind noch nicht berechtigt. Die Zugangsmodalitäten und verfügbaren Funktionen variieren zudem je nach Agent und dessen Integrationsgrad mit dem Zugangsdaten-Manager.
Die Zugriffskontrolle bleibt entscheidend
Die Initiative verdeutlicht eine Entwicklung im Identitätsmanagement: Agenten werden zu Vermittlern, die im Namen eines Nutzers handeln können, was eine bessere Kontrolle ihrer Rechte erfordert. Das Passwort zu schützen reicht nicht aus, um sicherzustellen, dass eine Operation legitim ist oder dass sich der Agent auf die angeforderte Aufgabe beschränkt.
Der Ansatz von 1Password basiert daher auf der menschlichen Genehmigung und der Trennung zwischen dem Agenten und den Authentifizierungsdaten. Seine Wirksamkeit wird auch von der Robustheit der Integrationen, der Nachvollziehbarkeit der Operationen und den Möglichkeiten zum Widerruf von Zugriffen abhängen.
