1Password, разработчик менеджера паролей, представляет 1Password for Agents — платформу, которая позволяет ИИ-агентам получать доступ к онлайн-аккаунтам, необходимым для выполнения их задач, без передачи им учетных данных. Анонсированная 22 октября, она нацелена на ключевой этап таких сценариев: аутентификацию.
Помимо генерации текста или анализа данных, агенты — программы ИИ, способные действовать от имени пользователя — теперь призваны работать с онлайн-сервисами, готовить отчеты о расходах или управлять административными задачами. Для выполнения этих операций им часто требуется вход в сервисы, что подразумевает аутентификацию.
Аутентификация без передачи паролей
До сих пор поручение задачи агенту могло означать необходимость сообщить ему пароль, например, в инструкции, или взять процесс на себя для входа в систему. Первый метод подвергает учетные данные рискам сохранения или повторного использования, а второй ограничивает пользу автоматизации.
С помощью 1Password for Agents агент формирует запрос на доступ при встрече со страницей входа. Он идентифицируется перед менеджером с помощью уникального цифрового ключа, после чего пользователю предлагается рассмотреть запрос и авторизовать его со своего собственного устройства. Затем менеджер напрямую заполняет поля на целевом сайте, не передавая пароль модели ИИ.
Принцип заключается в отделении авторизации на использование аккаунта от знания связанных с ним учетных данных. Агент может продолжить работу после входа, в то время как секреты остаются в защищенном пространстве хранения. По словам разработчика, механизм также рассчитан на коды одноразового использования.
Интеграции все еще развертываются
Сервис должен работать с несколькими агентами, среди которых Muse от Meta, Grok Bot, Claude Duet, ChatGPT Work и dots, а также Townie, ассистент от Town. Однако график различается в зависимости от партнеров: некоторые интеграции находятся в процессе развертывания, другие анонсированы на следующий этап. Browserbase, Perplexity и Ramp также входят в число участников, охваченных планируемыми разработками.
На старте предложение доступно без дополнительной платы для подписчиков тарифов Individual и Family, имеющих аккаунт на 1Password.com. Развертывание остается ограниченным географически: аккаунты, размещенные на 1Password.eu и 1Password.ca, пока не имеют права доступа. Условия доступа и доступные функции также различаются в зависимости от агента и уровня его интеграции с менеджером учетных данных.
Контроль доступа остается решающим
Инициатива иллюстрирует эволюцию управления идентификацией: агенты становятся посредниками, способными действовать от имени пользователя, что требует более четкого регулирования их прав. Защита пароля недостаточна для гарантии того, что операция будет законной или что агент ограничится запрошенной задачей.
Таким образом, механизм 1Password основан на человеческом подтверждении и на разделении агента и данных аутентификации. Его эффективность также будет зависеть от надежности интеграций, отслеживаемости операций и возможности отзыва доступов.
