ИИ-агентов всё чаще просят сделать что-то от нашего имени: оплатить, записаться, заказать. Но для этого им нужен вход в аккаунт, а давать нейросети свой пароль страшно. Менеджер паролей 1Password предложил решение: новая функция 1Password for Agents позволяет агенту войти в аккаунт, при этом сам пароль он никогда не увидит.

Как это работает

  1. Агент пытается войти в ваш аккаунт и отправляет в 1Password уникальный цифровой токен, который подтверждает, кто он такой.
  2. Вам приходит уведомление о попытке входа.
  3. Вы подтверждаете или отклоняете запрос.
  4. Если подтвердили, 1Password сам подставляет логин и пароль и входит в аккаунт. Агент получает уже открытую сессию и может продолжить задачу.

Пароль при этом остаётся в 1Password и не попадает ни в память агента, ни в его логи.

Какие агенты поддерживаются

На старте можно выбрать Claude Duet от Anthropic, Dots и ChatGPT Work от OpenAI, Grok Bot от xAI, Meta Muse и агентов стартапа Town. 1Password говорит, что договаривается и с другими компаниями. О цене и о том, когда функция станет доступна всем, компания пока не сообщает.

Почему это важно

В 1Password объясняют логику так: если вы отдаёте пароль агенту, его копии могут оказаться там, где вы их не контролируете. Агент может сохранить пароль «на потом», он может попасть в логи или в данные для обучения.

Проблема уже реальная. В тот же день Axios сообщил, что американские банки начали замечать в аккаунтах клиентов активность ИИ-агентов, и большинство банков не может понять, по просьбе ли клиента это происходит. Банкиры назвали ситуацию «ужасающей», а представитель банка Chase напомнил: клиентам «не следует передавать свои логины и пароли никому».

Наши советы

  • Никогда не давайте ИИ-агенту пароли от банка, Госуслуг и основной почты. Даже если агент удобный.
  • Если пользуетесь агентами, подключайте их через официальные интеграции и специальные механизмы вроде 1Password for Agents, а не вводите пароль в чат.
  • Включите двухфакторную аутентификацию везде, где можно.
  • Проверяйте, к чему агенты уже имеют доступ, по нашему гайду про ИИ-агентов.

Для пользователей в России учтите: оплатить 1Password российской картой нельзя. Из бесплатных менеджеров паролей можно посмотреть на Bitwarden или KeePassXC, но функции для агентов в них пока нет.

Источник: TechCrunch.