消费者将访问权限委托给 AI 代理引发安全担忧，1Password 推出新工具应对

消费者日益将访问权限委托给 AI 代理，由此引发的担忧不断发酵。如今，安全服务领域正努力迎头赶上。

1Password for Agents：无需接触凭据的授权登录

周四，密码管理器 1Password 推出了一项新工具，允许用户授权代理代为登录其个人账户，而代理无需接触用户的凭据。

这个被命名为1Password for Agents的新平台通过在智能体、用户和密码管理器之间建立通信系统来实现这一目标。当智能体尝试以用户身份登录时，会向1Password发送一个唯一的数字密钥以确认智能体的数字身份。随后，用户会收到关于该登录尝试的警报，并可以亲自确认请求。1Password然后代表智能体完成登录，自动填写凭据，从而使其能够登录并完成手头的任何任务。

支持主流 AI 代理，扩展合作生态

1Password for Agents 允许用户选择自己偏好的代理——无论是 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，还是 AI 助手初创公司 Town 的代理。该公司表示正在与其他企业合作以扩展该服务。

该公司在一篇博客文章中表示：“交出密码、密钥或凭据是智能体的一种常见捷径，但随着副本被保存以供下次使用，这可能会让人们将敏感信息置于他们无法再控制的地方。”“1Password for Agents 为人们提供了一种可信的方式来委托任务给个人AI智能体，同时保持对完成任务所需的密码、密钥和凭据的控制权。”

银行业警惕 AI 代理活动，风险控制成难题

在线智能体活动日益令主要机构感到不安。事实上，1Password的新平台发布当天，Axios就报道称，美国银行已开始检测到用户账户内的智能体活动。

这并非一定是 rogue agents（恶意代理）窃取账户的案例，而是消费者日益允许自动化服务代表其行事的一个例证，包括处理财务事务。然而，与代理相关的问题风险依然巨大。主要问题在于，大多数银行无法判断代理活动是否与用户请求相关联。

接受该媒体采访的银行家形容这一情况“令人恐惧”，而 Axios 采访到的 Chase 发言人还向该媒体表示，客户“不应将用户名和密码提供给任何人。”