1Password za AI agente: agent se može prijaviti na račun bez uvida u lozinku

1Password je najavio novu funkciju za AI agente: agent se može prijaviti na korisnikov račun, a da pritom ne dobije lozinku. Zove se 1Password for Agents. Namijenjena je situacijama u kojima agenti obavljaju stvarne zadatke, primjerice upravljaju online uslugama, otvaraju poslovne platforme ili rade na više stranica odjednom.

Do sada su postojala dva načina. Korisnik je agentu mogao predati lozinku, što otvara rizik od curenja podataka. Ili je mogao sam preuzeti preglednik svaki put kad je potrebna prijava, što usporava posao.

Kako radi odobrenje

Kad agent dođe na stranicu koja traži prijavu, svoj identitet dokazuje 1Passwordu jedinstvenim digitalnim ključem. 1Password zatim šalje obavijest korisniku. U njoj piše za koji je račun agentu potrebna prijava i zašto traži pristup. Korisnik na svojem uređaju zahtjev odobrava ili odbija.

Ako korisnik odobri, 1Password podatke za prijavu upisuje izravno u formu na stranici. Lozinka se agentu ne šalje kao tekst. Agent nastavlja zadatak, ali stvarnu lozinku ne vidi niti obrađuje.

Tvrtka navodi da princip nalikuje dvofaktorskoj autentifikaciji jer osjetljiva radnja traži korisnikovu potvrdu. Razlika je u tome što 2FA potvrđuje tko se prijavljuje, a ovdje korisnik odobrava i kontrolira kako agent koristi pristupne podatke.

CEO 1Passworda Ashish Tripathi kaže da agenti već obavljaju stvarni posao za korisnike, pa način "predaj podatke i nadaj se da je sve sigurno" više ne odgovara. Prema njegovim riječima, agent treba moći izvršiti zadatak, ali ne smije dobiti trajan pristup svim računima.

Podržani agenti i alati

Funkcija će podržavati više agenata i alata, među ostalim Meta Muse, ChatGPT Work, ChatGPT Dots, Claude Duet, Grok Bot i Town. Integracije su u izradi za platforme Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo i Wajo. Tvrtka navodi da će im se pridružiti još partnera.

Rizici ostaju

Sustav ne uklanja sve rizike. Iako agent ne vidi lozinku, nakon odobrenja može izvršiti radnje koje mu je korisnik dopustio. Ako ga zavede zlonamjeran sadržaj na stranici ili prompt injection napad, može pokušati napraviti nešto što korisnik ne želi. Zato korisnik treba pažljivo pregledavati zahtjeve za odobrenje, osobito kad je riječ o novcu, osobnim podacima ili važnim postavkama računa.

1Password je ranije upozorio i na rizike AI preglednika. Ako AI asistent u pregledniku čita nepouzdan sadržaj, a 1Password ekstenzija je otključana, zlonamjerni sadržaj može navesti agenta na radnje koje bi inače mogao obaviti korisnik. Tvrtka preporučuje isključiti nepotrebnu automatsku prijavu te zaključati ekstenziju kad se pregledava nepouzdan sadržaj ili kad korisnik odlazi od uređaja.

Izvor ne navodi cijenu ni dostupnost u Europi. Hoće li ovaj model postati opći sigurnosni standard za AI agente, ovisit će o broju platformi koje ga uvedu, pouzdanosti mehanizma odobravanja i sigurnosti u stvarnoj uporabi.