1Password, uitgever van een wachtwoordmanager, kondigt 1Password for Agents aan, een platform dat AI-agents toegang geeft tot online accounts die nodig zijn voor hun taken, zonder hen de inloggegevens te verstrekken. De op 22 oktober aangekondigde dienst richt zich op een gevoelige stap in dit soort toepassingen: authenticatie.
Naast het genereren van tekst of het analyseren van gegevens, worden agents, AI-programma’s die namens een gebruiker kunnen handelen, nu ook ingezet om online diensten te gebruiken, onkostennota’s voor te bereiden of administratieve taken te beheren. Om deze handelingen uit te voeren, moeten ze vaak inloggen op diensten, wat authenticatie vereist.
Een authenticatie zonder overdracht van wachtwoorden
Tot nu toe kon het toevertrouwen van een taak aan een agent betekenen dat je een wachtwoord moest doorgeven, bijvoorbeeld in een instructie, of dat je zelf weer moest inloggen. De eerste methode brengt de inloggegevens in gevaar voor risico’s van bewaren of hergebruik, terwijl de tweede de waarde van automatisering beperkt.
Met 1Password for Agents doet de agent een toegangsverzoek wanneer hij een inlogpagina tegenkomt. Hij identificeert zich bij de manager met een unieke digitale sleutel, waarna de gebruiker wordt gevraagd het verzoek te beoordelen en goed te keuren vanaf zijn eigen apparaat. De manager vult vervolgens de velden van de doelsite rechtstreeks in, zonder het wachtwoord door te geven aan het AI-model.
Het principe bestaat uit het scheiden van de autorisatie om een account te gebruiken van de kennis van de bijbehorende inloggegevens. De agent kan zijn werk voortzetten zodra hij is ingelogd, terwijl de geheimen veilig in de opslagruimte blijven. Volgens de uitgever is het mechanisme ook bedoeld voor codes voor eenmalig gebruik.
Integraties nog in uitrol
De dienst moet werken met verschillende agents, waaronder Muse van Meta, Grok Bot, Claude Duet, ChatGPT Work en dots, evenals Townie, de assistent van Town. De planning verschilt echter per partner: sommige integraties zijn in uitrol, andere worden aangekondigd voor een volgende fase. Browserbase, Perplexity en Ramp behoren ook tot de partijen waarvoor ontwikkelingen gepland zijn.
Bij de lancering wordt het aanbod zonder extra kosten aangeboden aan abonnees van Individual en Family met een account op 1Password.com. De uitrol blijft onderhevig aan bepaalde geografische beperkingen: accounts gehost op 1Password.eu en 1Password.ca komen nog niet in aanmerking. De toegangsvoorwaarden en beschikbare functies verschillen bovendien per agent en het integratieniveau met de wachtwoordmanager.
Toegangscontrole blijft cruciaal
Het initiatief illustreert een ontwikkeling in identiteitsbeheer: agents worden tussenpersonen die namens een gebruiker kunnen handelen, wat betere afbakening van hun rechten vereist. Het beschermen van het wachtwoord alleen is niet genoeg om te garanderen dat een handeling legitiem is of dat de agent zich beperkt tot de gevraagde taak.
Het systeem van 1Password is daarom gebaseerd op menselijke goedkeuring en op de scheiding tussen de agent en de authenticatiegegevens. De effectiviteit ervan zal ook afhangen van de robuustheid van de integraties, de traceerbaarheid van de handelingen en de mogelijkheden om toegang in te trekken.
