1Password for Agents: ИИ входит в аккаунты без вашего пароля

Персональные ИИ-агенты всё лучше бронируют, покупают и заполняют формы, но раз за разом упираются в одно и то же — страницу входа. В четверг 1Password анонсировала 1Password for Agents — платформу, которая должна помочь агентам пройти этот барьер без того, чтобы вы вставляли пароль в чат. Подробности ниже — из анонса 1Password и материала 9to5Google.

Какую проблему это решает

До сих пор, когда агент доходил до формы входа, у вас было два плохих варианта, как формулирует 1Password: перехватить сессию и ввести данные самому или передать пароль агенту в запросе — и дать ему доступ, который может пережить саму задачу. Первое медленно, второе означает, что секрет теперь хранится в переписке с ИИ.

Как работает вход

По описанию 1Password, процесс выглядит так:

1. Агент доходит до формы входа и идентифицирует себя в 1Password с помощью уникального цифрового ключа.
2. Вы видите, какой именно логин он просит и зачем, и решаете, одобрить ли запрос.
3. Если одобряете, 1Password сам заполняет данные на сайте, а не передаёт их агенту.
4. Как только сайт принимает вход, 1Password убирает учётные данные, так что агент не может их прочитать или использовать повторно.

Компания утверждает, что остальное хранилище остаётся недоступным для агента, а пароли и одноразовые коды не попадают к ИИ-модели.

Какие агенты поддерживаются

1Password называет интеграции, которые появятся «в ближайшие дни», для Muse от Meta и Grok Bot, а Claude Duet от Anthropic, ChatGPT Work и dots от OpenAI и Townie от Town помечены как «скоро». Вторая группа — среди них Perplexity, Browserbase, Browser Use и Ramp — тоже в статусе «скоро». Разработчики собственных агентов могут подать заявку на интеграцию.

Чего это не меняет

Платформа сужает то, что видит агент, но вы всё равно доверяете ему действовать разумно после входа: он может просматривать, покупать или отправлять что-то в этом аккаунте. Настоящая защита — одобрение каждого запроса, поэтому читайте его, прежде чем нажать «да». Наш гид по настройкам приватности ChatGPT объясняет, что ассистенты хранят о вас, а превью Claude Duet от Anthropic показывает, для каких фоновых агентов это создано. А почему учётные данные никогда не стоит передавать открытым текстом, напоминает атака через выходные узлы Tor, о которой мы писали сегодня.