Společnost 1Password spustila platformu, která umožňuje osobním agentům umělé inteligence přihlásit se na webové stránky jménem uživatele, aniž by kdy viděli příslušné přihlašovací údaje. Nabídka, oznámená 22. října jako 1Password for Agents, je odpovědí správce hesel na problém, který narostl stejně rychle jako samotné přijetí spotřebitelského agenta: agenti se musí přihlásit, aby byli užiteční, a dosud jediný způsob, jak toho dosáhnout, znamenal buď odevzdat heslo, nebo to udělat sami.

Když se agent dostane na přihlašovací stránku, zastaví se a požádá o příslušné přihlašovací údaje z trezoru 1Password uživatele. Pokud to uživatel schválí, 1Password automaticky vyplní přihlašovací údaje přímo na cílovém webu, takže agent může dokončit úkol, aniž by jím někdy prošly přihlašovací údaje. Další informace o změně agentní umělé inteligence naleznete v našem pokrytí odvětví AI.

Proč se sdílení hesel stalo úzkým hrdlem

Společnost popisuje alternativy, kterým uživatelé čelili před tímto spuštěním, jako nepřijatelné. Jednou z možností bylo převzít relaci agenta a ručně zadat uživatelské jméno a heslo do každé webové stránky, což je pomalé a maří bod delegování. Druhým bylo vložení hesla do výzvy agenta – což agentovi udělilo přístup k tomuto pověření, potenciálně daleko nad rámec daného úkolu.

"Předání hesla, tajemství nebo pověření je běžnou zkratkou agentovi, ale může zanechat lidem citlivé informace na místech, která již nemohou ovládat, protože kopie se uloží pro příště," uvedla společnost ve svém oznámení. "1Password for Agents poskytuje lidem důvěryhodný způsob, jak delegovat úkoly na osobní agenty AI a zároveň mít pod kontrolou hesla, tajemství a přihlašovací údaje, které tyto úkoly vyžadují."

Jak funguje tok přihlášení

Mechanicky platforma vytváří třícestnou výměnu mezi agentem, uživatelem a správcem hesel. Když se agent pokusí přihlásit, je na 1Password odeslán jedinečný digitální klíč, který potvrdí identitu agenta, podle zprávy TechCrunch o spuštění. Uživatel pak obdrží upozornění na pokus o přihlášení a může jej potvrdit nebo odmítnout. Po schválení 1Password vyplní pověření jménem agenta a agent pokračuje ve svém úkolu – sestavení řídicího panelu, žádost o plánování, sada pozvánek – aniž by sám držel jakékoli tajemství.

Spouštěcí integrace zahrnují hlavní agenty

Platforma přichází s nebo již oznámila integraci napříč spotřebitelským prostředím. Integrace s Meta's Muse a xAI's Grok Bot se v nadcházejících dnech objeví na všech platformách. Anthropic's Claude Duet, OpenAI's ChatGPT Work and Dots a Town's Townie – poslední jmenovaný na webu a iOS – jsou uvedeny jako brzy.

Každá integrace je utvářena tím, co agent dělá. Muse, která přeměňuje cíle v akční plány a funguje i nadále, jak se mění okolnosti, vyžaduje přihlášení od 1Password uprostřed úlohy, aby uživatelé měli kontrolu nad tím, čeho může dosáhnout. Grok Bot, umístěný jako týmový kolega AI pracující napříč nástroji, schránkami a weby, používá schválená přihlášení, zatímco přihlašovací údaje zůstávají chráněny v trezoru. Claude Duet, proaktivní agentová aplikace Anthropic, bude v případě potřeby využívat schválený přístup, protože funguje uvnitř nástrojů, které týmy již používají. A Townie, která se učí uživatele, projekty a hlasy z jejich e-mailu, kalendáře a pracovních nástrojů, získává možnost jednat napříč těmito účty, aniž by musela držet jejich hesla.

Plánuje se druhá vlna integrací s Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo a Wajo, což signalizuje, že 1Password zamýšlí být výchozí vrstvou pověření bez ohledu na to, kterého agenta si uživatel vybere.

Jak delegace ve skutečnosti vypadá

Kam to směřuje, ukazuje vlastní příklad společnosti. Plánování události, v 1Password telling, znamená požádat agenta, aby se postaral o přípravy – koordinaci termínů, vytváření a odesílání pozvánek – zatímco člověk sám navrhuje zážitek. Míra, do jaké toto delegování funguje, zcela závisí na schopnosti agenta přihlásit se k účtům, kterých se úkol dotýká, což je přesně ten krok, kdy si spotřebitelé museli historicky vybrat mezi pohodlím a kontrolou.

Toto uspořádání – „kontrola a pohodlí by měly jít ruku v ruce“, jak uvádí příspěvek na blogu – je přímou reakcí na to, jak se vyvíjelo používání agentů. Agenti nyní automatizují úkoly, prototypují aplikace a spravují pracovní a osobní projekty a každá z těchto úloh obvykle vyžaduje dotykové účty, které obsahují skutečná osobní data.

Spuštění do propasti důvěry

Načasování je nasměrované. Spuštění 1Password přistálo ve stejný týden, kdy společnost Axios oznámila, že velké americké banky začaly odhalovat aktivitu agentů uvnitř zákaznických účtů – automatizovaná přihlášení, která banky často nedokážou rozlišit od vlastních zákazníků. Bankéři popsali situaci jako „děsivou“ pro outlet a epizoda zdůraznila, kolik aktivity agentů již protéká spotřebitelskými účty bez vyhrazené infrastruktury pro souhlas nebo dohled.

1Sázka na heslo je, že výzva ke schválení se stane kontrolním bodem. Místo toho, aby agenti tiše znovu používali uložené relace nebo uživatelé vkládali tajemství do oken chatu, každá privilegovaná akce směřuje přes výslovné, zaprotokolované rozhodnutí vlastníka účtu. Tento model odráží to, co podniky po léta dělaly se správou tajných informací – schované přihlašovací údaje, krátkodobý přístup, úplné auditní záznamy – nyní zaměřené na spotřebitele.

Otevřenou otázkou je tření. Pracovní postupy agentů jsou cenné právě proto, že běží bez dozoru, a systém založený na schvalováních na základě přihlášení bude žít nebo zemřít podle toho, jak inteligentně dávkuje rozhodnutí. 1Password prozatím položil věrohodnou odpověď před otázku, kterou si každý uživatel agenta nakonec položí: kdo přesně se přihlašuje jako já?

---

Stay Ahead of AI

Získejte nejnovější zprávy, analýzy a průlomové informace o umělé inteligenci – vše na jednom místě.

Přečtěte si další zprávy o AI →