1Password, editor de gestor de contraseñas, anuncia 1Password for Agents, una plataforma que permite a los agentes IA acceder a las cuentas en línea necesarias para sus misiones, sin transmitirles las credenciales. Anunciada el 22 de octubre, apunta a una etapa sensible de estos usos: la autenticación.
Más allá de la generación de texto o el análisis de datos, los agentes, programas de IA capaces de actuar en nombre de un usuario, están ahora llamados a intervenir en servicios en línea, preparar notas de gastos o gestionar tareas administrativas. Para ejecutar estas operaciones, a menudo deben conectarse a servicios, lo que supone una autenticación.
Una autenticación sin transmisión de contraseñas
Hasta ahora, confiar una tarea a un agente podía implicar comunicarle una contraseña, por ejemplo en una instrucción, o retomar uno mismo el control para conectarse. El primer método expone las credenciales a riesgos de conservación o reutilización, mientras que el segundo limita el interés de la automatización.
Con 1Password for Agents, el agente formula una solicitud de acceso cuando encuentra una página de inicio de sesión. Se identifica ante el gestor mediante una clave digital única, luego el usuario es invitado a revisar la solicitud y autorizarla desde su propio dispositivo. El gestor completa directamente los campos del sitio objetivo, sin transmitir la contraseña al modelo de IA.
El principio consiste en disociar la autorización para usar una cuenta del conocimiento de las credenciales asociadas. El agente puede continuar su trabajo una vez conectado, mientras que los secretos permanecen en el espacio de almacenamiento seguro. Según el editor, el mecanismo también apunta a los códigos de un solo uso.
Integraciones aún en despliegue
El servicio debe funcionar con varios agentes, entre ellos Muse de Meta, Grok Bot, Claude Duet, ChatGPT Work y dots, así como Townie, el asistente de Town. El calendario varía según los socios: algunas integraciones están en despliegue, otras se anuncian para una próxima etapa. Browserbase, Perplexity y Ramp también figuran entre los actores implicados en los desarrollos previstos.
Al lanzamiento, la oferta se ofrece sin coste adicional a los suscriptores Individual y Family que tengan una cuenta en 1Password.com. El despliegue sigue sujeto a ciertas restricciones geográficas: las cuentas alojadas en 1Password.eu y 1Password.ca aún no son elegibles. Las modalidades de acceso y las funciones disponibles varían además según el agente y su nivel de integración con el gestor de credenciales.
El control de accesos sigue siendo determinante
La iniciativa ilustra una evolución en la gestión de identidades: los agentes se convierten en intermediarios capaces de actuar en nombre de un usuario, lo que exige un mejor marco para sus derechos. Proteger la contraseña no basta para garantizar que una operación será legítima o que el agente se limitará a la tarea solicitada.
El dispositivo de 1Password se basa así en la aprobación humana y en la separación entre el agente y los datos de autenticación. Su eficacia dependerá también de la robustez de las integraciones, de la trazabilidad de las operaciones y de las posibilidades de revocación de accesos.
