1Password, wydawca menedżera haseł, ogłasza 1Password for Agents, platformę umożliwiającą agentom AI dostęp do kont online niezbędnych do ich zadań, bez przekazywania im danych logowania. Zapowiedziana 22 października, ma na celu rozwiązanie kluczowego aspektu tych zastosowań: uwierzytelniania.
Poza generowaniem tekstu czy analizą danych, agenty – programy AI zdolne działać w imieniu użytkownika – są teraz wzywane do interwencji w usługach online, przygotowywania raportów wydatków czy zarządzania zadaniami administracyjnymi. Aby wykonać te operacje, często muszą się logować do usług, co wymaga uwierzytelnienia.
Uwierzytelnianie bez przekazywania haseł
Do tej pory powierzenie zadania agentowi mogło wiązać się z koniecznością przekazania mu hasła, na przykład w instrukcji, lub przejęcia kontroli przez użytkownika w celu zalogowania się. Pierwsza metoda naraża dane logowania na ryzyko przechowywania lub ponownego użycia, podczas gdy druga ogranicza sens automatyzacji.
Dzięki 1Password for Agents, agent zgłasza żądanie dostępu, gdy napotka stronę logowania. Identyfikuje się przed menedżerem za pomocą unikalnego klucza cyfrowego, a następnie użytkownik jest proszony o przejrzenie żądania i autoryzację go ze swojego własnego urządzenia. Menedżer następnie bezpośrednio wypełnia pola na docelowej stronie, nie przekazując hasła do modelu AI.
Zasada polega na oddzieleniu upoważnienia do korzystania z konta od znajomości powiązanych danych logowania. Agent może kontynuować pracę po zalogowaniu, podczas gdy tajne dane pozostają w bezpiecznej przestrzeni przechowywania. Według wydawcy mechanizm dotyczy również kodów jednorazowych.
Integracje wciąż w trakcie wdrażania
Usługa ma działać z wieloma agentami, wśród których są Muse od Meta, Grok Bot, Claude Duet, ChatGPT Work i dots, a także Townie, asystent Town. Harmonogram różni się jednak w zależności od partnerów: niektóre integracje są w trakcie wdrażania, inne są zapowiadane na kolejny etap. Browserbase, Perplexity i Ramp również znajdują się wśród podmiotów objętych planowanymi rozwojami.
Przy starcie oferta jest dostępna bez dodatkowych opłat dla subskrybentów Individual i Family posiadających konto na 1Password.com. Wdrożenie podlega jednak pewnym ograniczeniom geograficznym: konta hostowane na 1Password.eu i 1Password.ca nie są jeszcze uprawnione. Warunki dostępu i dostępne funkcje różnią się ponadto w zależności od agenta i poziomu jego integracji z menedżerem danych logowania.
Kontrola dostępu pozostaje kluczowa
Inicjatywa ilustruje ewolucję zarządzania tożsamościami: agenty stają się pośrednikami zdolnymi działać w imieniu użytkownika, co wymaga lepszego określenia ich uprawnień. Ochrona hasła nie wystarczy, aby zagwarantować, że operacja będzie legalna lub że agent ograniczy się do żądanego zadania.
Mechanizm 1Password opiera się zatem na zatwierdzeniu przez człowieka i na oddzieleniu agenta od danych uwierzytelniających. Jego skuteczność będzie zależała również od solidności integracji, możliwości śledzenia operacji oraz opcji odwołania dostępu.
