1Password for Agents: ШІ входить в акаунти без вашого пароля

Персональні ШІ-агенти дедалі краще бронюють, купують і заповнюють форми, але раз у раз упираються в одне й те саме — сторінку входу. У четвер 1Password анонсувала 1Password for Agents — платформу, яка має допомогти агентам пройти цей бар'єр без того, щоб ви вставляли пароль у чат. Подробиці нижче — з анонсу 1Password і матеріалу 9to5Google.

Яку проблему це розв'язує

Досі, коли агент доходив до форми входу, у вас було два погані варіанти, як формулює 1Password: перехопити сесію й ввести дані самому або передати пароль агентові в запиті — і дати йому доступ, який може пережити саме завдання. Перше повільно, друге означає, що секрет тепер зберігається в розмові з ШІ.

Як працює вхід

За описом 1Password, процес виглядає так:

1. Агент доходить до форми входу й ідентифікує себе в 1Password за допомогою унікального цифрового ключа.
2. Ви бачите, який саме логін він просить і навіщо, та вирішуєте, чи схвалити.
3. Якщо схвалюєте, 1Password сам заповнює дані на сайті, а не передає їх агентові.
4. Щойно сайт приймає вхід, 1Password прибирає облікові дані, тож агент не може їх прочитати чи використати повторно.

Компанія запевняє, що решта сховища залишається недоступною для агента, а паролі й одноразові коди не потрапляють до ШІ-моделі.

Які агенти підтримуються

1Password називає інтеграції, що з'являться «найближчими днями», для Muse від Meta і Grok Bot, а Claude Duet від Anthropic, ChatGPT Work і dots від OpenAI та Townie від Town позначені як «незабаром». Друга група — серед них Perplexity, Browserbase, Browser Use і Ramp — теж у статусі «незабаром». Розробники власних агентів можуть подати заявку на інтеграцію.

Чого це не змінює

Платформа звужує те, що бачить агент, але ви все одно довіряєте йому діяти розсудливо після входу: він може переглядати, купувати чи надсилати щось у цьому акаунті. Справжній запобіжник — схвалення кожного запиту, тож читайте його, перш ніж натиснути «так». Наш гайд із налаштувань приватності ChatGPT пояснює, що асистенти зберігають про вас, а прев'ю Claude Duet від Anthropic показує, для яких фонових агентів це створено. А чому облікові дані ніколи не варто передавати відкритим текстом, нагадує атака через вихідні вузли Tor, про яку ми писали сьогодні.