密码管理器1Password周四推出一款新工具，允许用户让AI代理代表自己登录个人账户，而代理始终无法接触用户凭据。
名为1Password for Agents的新平台通过在代理、用户和密码管理器之间建立通信机制来实现这一点。当代理尝试代表用户登录时，系统会向1Password发送唯一数字密钥，以确认代理的数字身份。随后用户会收到登录尝试提醒，并可亲自确认请求。之后1Password会代数字助手填写凭据并让代理登录，使其能够完成当前任务。
1Password for Agents允许用户选择自己偏好的代理，包括Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，以及AI助手初创公司Town提供的代理。该公司表示正与其他公司合作扩展服务。
公司在博客文章中表示：“把密码、机密或凭据交给代理是一种常见捷径，但可能导致敏感信息被复制保存以备下次使用，从而落入人们无法再控制的地方。1Password for Agents为人们提供了一种可信方式，将任务委托给个人AI代理，同时继续掌控这些任务所需的密码、机密和凭据。”
在线代理活动日益令大型机构不安。事实上，1Password新平台发布当天，Axios报道称美国银行已开始检测用户账户内的代理活动。
这未必是失控代理盗取账户，而更多是消费者越来越多地允许自动化服务代表自己行事（包括财务事项）的例证。不过，代理相关问题的潜在风险仍然很大。主要问题似乎在于，大多数银行无法判断代理活动是否与用户请求有关。
接受该媒体采访的银行人士形容这种情况“令人恐惧”，一名接受Axios采访的Chase发言人也对该媒体表示，客户“不应将用户名和密码交给任何人”。
