1Password hat eine Plattform gestartet, die es persönlichen KI-Agenten ermöglicht, sich im Namen eines Benutzers bei Websites anzumelden, ohne jemals die entsprechenden Anmeldeinformationen zu sehen. Das Angebot, das am 22. Oktober als 1Password for Agents angekündigt wurde, ist die Antwort des Passwort-Managers auf ein Problem, das ebenso schnell gewachsen ist wie die Einführung von Verbraucheragenten selbst: Agenten müssen sich anmelden, um nützlich zu sein, und bisher bestand die einzige Möglichkeit, dies zu erreichen, darin, entweder das Passwort preiszugeben oder die Eingabe selbst zu übernehmen.
Wenn ein Agent eine Anmeldeseite erreicht, stoppt er und fordert die entsprechenden Anmeldeinformationen aus dem 1Password-Tresor des Benutzers an. Wenn der Benutzer zustimmt, füllt 1Password die Anmeldung automatisch direkt auf der Zielseite aus, sodass der Agent die Aufgabe abschließen kann, ohne dass die Anmeldeinformationen jemals durchlaufen werden. Weitere Informationen zum Wandel der Agenten-KI finden Sie in unserer KI-Branchenberichterstattung.
Warum die Passwortfreigabe zum Flaschenhals wurde
Das Unternehmen bezeichnet die Alternativen, mit denen Benutzer vor dieser Einführung konfrontiert waren, als inakzeptabel. Eine Möglichkeit bestand darin, die Agentensitzung zu übernehmen und manuell einen Benutzernamen und ein Passwort auf jeder Website einzugeben, was langsam ist und den Zweck der Delegation zunichte macht. Die andere Möglichkeit bestand darin, ein Passwort in die Eingabeaufforderung des Agenten einzufügen und ihm so Zugriff auf diese Anmeldeinformationen zu gewähren, was möglicherweise weit über die eigentliche Aufgabe hinausging.
„Die Übergabe eines Passworts, eines Geheimnisses oder einer Anmeldeinformation ist eine übliche Abkürzung für einen Agenten, kann jedoch dazu führen, dass Personen mit sensiblen Informationen an Orten bleiben, die sie nicht mehr kontrollieren können, da eine Kopie für das nächste Mal gespeichert wird“, sagte das Unternehmen in seiner Ankündigung. „1Password for Agents bietet Menschen eine vertrauenswürdige Möglichkeit, Aufgaben an persönliche KI-Agenten zu delegieren und gleichzeitig die Kontrolle über die Passwörter, Geheimnisse und Anmeldeinformationen zu behalten, die diese Aufgaben erfordern.“
So funktioniert der Anmeldeablauf
Mechanisch stellt die Plattform einen Drei-Wege-Austausch zwischen dem Agenten, dem Benutzer und dem Passwort-Manager her. Wenn ein Agent versucht, sich anzumelden, wird ein einzigartiger digitaler Schlüssel an 1Password gesendet, um die Identität des Agenten zu bestätigen, so der Bericht von TechCrunch zum Start. Der Benutzer erhält dann eine Benachrichtigung über den Anmeldeversuch und kann diesen bestätigen oder ablehnen. Bei der Genehmigung gibt 1Password die Anmeldeinformationen im Namen des Agenten ein und der Agent fährt mit seiner Aufgabe fort – einem Dashboard-Build, einer Terminanfrage, einer Reihe von Einladungen – ohne selbst ein Geheimnis zu verbergen.
Launch-Integrationen umfassen die wichtigsten Agenten
Die Plattform kommt mit Integrationen in die gesamte Consumer-Agent-Landschaft oder hat Integrationen angekündigt. Integrationen mit Metas Muse und xAIs Grok Bot werden in den kommenden Tagen auf allen Plattformen eingeführt. Claude Duet von Anthropic, ChatGPT Work and Dots von OpenAI und Townie – letzteres im Web und für iOS – werden als bald verfügbar aufgeführt.
Jede Integration wird dadurch geprägt, was der Agent tut. Muse, das Ziele in Aktionspläne umwandelt und weiterarbeitet, wenn sich die Umstände ändern, fordert während der Aufgabe Anmeldungen von 1Password an, damit Benutzer die Kontrolle darüber behalten, was es erreichen kann. Grok Bot, der als KI-Teamkollege positioniert ist, der über Tools, Posteingänge und Websites hinweg arbeitet, verwendet genehmigte Anmeldungen, während die Anmeldeinformationen im Tresor geschützt bleiben. Claude Duet, die proaktive Agenten-App von Anthropic, greift bei Bedarf auf genehmigten Zugriff zurück, da er innerhalb der Tools funktioniert, die Teams bereits verwenden. Und Townie, das die Personen, Projekte und Stimme eines Benutzers aus seinen E-Mails, Kalendern und Arbeitstools lernt, erhält die Möglichkeit, über diese Konten hinweg zu agieren, ohne seine Passwörter zu kennen.
Eine zweite Welle von Integrationen ist mit Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo und Wajo geplant. Dies signalisiert, dass 1Password die Standard-Anmeldeinformationsschicht sein soll, unabhängig davon, welchen Agenten ein Benutzer auswählt.
Wie Delegation tatsächlich aussieht
Wohin die Reise geht, zeigt das eigene Beispiel des Unternehmens. Das Planen einer Veranstaltung bedeutet im 1Password-Telling, einen Agenten zu bitten, sich um die Vorbereitungen zu kümmern – Termine zu koordinieren, Einladungen zu erstellen und zu versenden –, während der Mensch das Erlebnis selbst gestaltet. Inwieweit diese Delegation funktioniert, hängt vollständig von der Fähigkeit des Agenten ab, sich bei den von der Aufgabe betroffenen Konten anzumelden. Dies ist genau der Schritt, bei dem Verbraucher in der Vergangenheit zwischen Bequemlichkeit und Kontrolle wählen mussten.
Diese Formulierung – „Kontrolle und Komfort sollten Hand in Hand gehen“, wie es im Blogbeitrag heißt – ist eine direkte Reaktion auf die Entwicklung der Agentennutzung. Agenten automatisieren jetzt Aufgaben, erstellen Prototypen für Apps und verwalten geschäftliche und persönliche Projekte. Für jede dieser Aufgaben ist es in der Regel erforderlich, Konten zu berühren, die echte persönliche Daten enthalten.
Start in eine Vertrauenslücke
Der Zeitpunkt ist spitz. Der Start von 1Password erfolgte in derselben Woche, in der Axios berichtete, dass große US-Banken begonnen haben, Agentenaktivitäten in Kundenkonten zu erkennen – automatisierte Logins, die die Banken oft nicht von denen des Kunden unterscheiden können. Banker bezeichneten die Situation als „erschreckend“ für die Filiale, und der Vorfall machte deutlich, wie viele Agentenaktivitäten bereits über Verbraucherkonten fließen, ohne dass eine spezielle Infrastruktur für Zustimmung oder Aufsicht vorhanden ist.
1Password geht davon aus, dass die Genehmigungsaufforderung zum Kontrollpunkt wird. Anstatt dass Agenten gespeicherte Sitzungen stillschweigend wiederverwenden oder Benutzer Geheimnisse in Chatfenster einfügen, erfolgt jede privilegierte Aktion über eine explizite, protokollierte Entscheidung des Kontoinhabers. Dieses Modell spiegelt wider, was Unternehmen seit Jahren mit der Verwaltung von Geheimnissen tun – geschützte Anmeldeinformationen, kurzlebiger Zugriff, vollständige Prüfpfade –, die jetzt auf Verbraucher ausgerichtet sind.
Die offene Frage ist die Reibung. Agenten-Workflows sind gerade deshalb wertvoll, weil sie unbeaufsichtigt laufen, und ein System, das auf Genehmigungen pro Anmeldung basiert, hängt davon ab, wie intelligent es Entscheidungen stapelt. 1Password hat vorerst eine glaubwürdige Antwort auf die Frage gestellt, die sich jeder Agent-Benutzer irgendwann stellt: Wer genau meldet sich als ich an?
---
Der KI einen Schritt voraus seinErhalten Sie die neuesten KI-Nachrichten, Analysen und Durchbrüche – alles an einem Ort.
Weitere KI-Neuigkeiten lesen →
