1Password представил способ входа ИИ-агентов в аккаунты без доступа к паролю

Менеджер паролей 1Password в четверг, 22 октября, представил новый инструмент 1Password for Agents. Он позволяет пользователям разрешать агентам на основе искусственного интеллекта (ИИ) — программам, выполняющим задачи от имени человека, — входить в свои личные аккаунты, при этом агент никогда не получает доступ к учётным данным. Запуск состоялся на фоне растущих опасений по поводу доступа, который потребители всё чаще доверяют ИИ-агентам.

Как это работает

Система основана на обмене данными между агентом, пользователем и менеджером паролей. Когда агент пытается войти от имени пользователя, в 1Password отправляется уникальный цифровой ключ, подтверждающий цифровую идентичность агента. Пользователь получает уведомление о попытке входа и может лично её подтвердить. После этого 1Password сам вводит учётные данные вместо агента, и тот может войти и выполнить поставленную задачу.

Пользователи могут выбрать одного из агентов, в том числе Claude Duet от Anthropic, Dots и ChatGPT Work от OpenAI, Grok Bot, Muse от Meta, а также агентов стартапа Town, разрабатывающего ИИ-ассистента. В компании сообщают, что работают с другими компаниями над расширением сервиса.

В блоге 1Password отмечается, что передача пароля агенту — распространённый обходной путь, но он может оставить конфиденциальные данные там, где люди уже не могут их контролировать, поскольку копия сохраняется для следующего раза.

Банки замечают активность агентов

В тот же день издание Axios сообщило, что банки США начали обнаруживать активность агентов в аккаунтах клиентов. Это не обязательно случаи хищения со стороны вышедших из-под контроля агентов — скорее пример того, как потребители всё чаще позволяют автоматизированным сервисам действовать за них, в том числе в финансовых вопросах. Тем не менее потенциал проблем остаётся большим: большинство банков не могут определить, связана ли такая активность с запросом пользователя. Опрошенные банкиры назвали ситуацию «ужасающей», а представитель банка Chase заявил, что клиентам не следует передавать свои логины и пароли кому бы то ни было.