1Password, azienda che sviluppa un gestore di password, annuncia 1Password for Agents, una piattaforma che consente agli agenti IA di accedere agli account online necessari per le loro attività, senza che vengano loro trasmesse le credenziali. Annunciata il 22 ottobre, mira a un passaggio delicato di questi utilizzi: l’autenticazione.
Oltre alla generazione di testo o all’analisi dei dati, gli agenti, programmi di IA in grado di agire per conto di un utente, sono ora chiamati a intervenire su servizi online, a preparare note spese o a gestire attività amministrative. Per eseguire queste operazioni, spesso devono accedere a servizi, il che presuppone un’autenticazione.
Un’autenticazione senza trasmissione delle password
Fino ad ora, affidare un compito a un agente poteva implicare la comunicazione di una password, ad esempio in un’istruzione, o il riprendere manualmente il controllo per effettuare l’accesso. Il primo metodo espone le credenziali a rischi di conservazione o riutilizzo, mentre il secondo limita l’utilità dell’automazione.
Con 1Password for Agents, l’agente formula una richiesta di accesso quando incontra una pagina di login. Si identifica presso il gestore utilizzando una chiave digitale unica, quindi l’utente viene invitato a esaminare la richiesta e ad autorizzarla dal proprio dispositivo. Il gestore compila poi direttamente i campi del sito di destinazione, senza trasmettere la password al modello di IA.
Il principio consiste nel dissociare l’autorizzazione a utilizzare un account dalla conoscenza delle credenziali associate. L’agente può proseguire il suo lavoro una volta connesso, mentre i segreti rimangono nello spazio di archiviazione sicuro. Secondo l’azienda, il meccanismo mira anche ai codici monouso.
Integrazioni ancora in fase di distribuzione
Il servizio dovrebbe funzionare con diversi agenti, tra cui Muse di Meta, Grok Bot, Claude Duet, ChatGPT Work e dots, oltre a Townie, l’assistente di Town. Il calendario differisce tuttavia a seconda dei partner: alcune integrazioni sono in corso di distribuzione, altre sono annunciate per una fase successiva. Browserbase, Perplexity e Ramp figurano anche tra gli attori coinvolti negli sviluppi previsti.
Al lancio, l’offerta è proposta senza supplemento agli abbonati Individual e Family che dispongono di un account su 1Password.com. Il dispiegamento rimane soggetto a determinate restrizioni geografiche: gli account ospitati su 1Password.eu e 1Password.ca non sono ancora idonei. Le modalità di accesso e le funzioni disponibili variano inoltre a seconda dell’agente e del suo livello di integrazione con il gestore delle credenziali.
Il controllo degli accessi rimane determinante
L’iniziativa illustra un’evoluzione nella gestione delle identità: gli agenti diventano intermediari capaci di agire per conto di un utente, il che impone di regolamentare meglio i loro diritti. Proteggere la password non basta a garantire che un’operazione sarà legittima o che l’agente si limiterà al compito richiesto.
Il dispositivo di 1Password si basa quindi sull’approvazione umana e sulla separazione tra l’agente e i dati di autenticazione. La sua efficacia dipenderà anche dalla robustezza delle integrazioni, dalla tracciabilità delle operazioni e dalle possibilità di revoca degli accessi.
