1Password ha lanzado una plataforma que permite a agentes personales de IA iniciar sesión en sitios web en nombre de un usuario sin siquiera ver las credenciales involucradas. La oferta, anunciada el 22 de octubre como 1Password para agentes, es la respuesta del administrador de contraseñas a un problema que ha crecido tan rápidamente como la adopción de los agentes por parte del consumidor: los agentes necesitan iniciar sesión para ser útiles, y hasta ahora las únicas formas de lograrlo eran entregar su contraseña o escribirla usted mismo.
Cuando un agente llega a una página de inicio de sesión, se detiene y solicita la credencial relevante de la bóveda de 1Password del usuario. Si el usuario lo aprueba, 1Password completa automáticamente el inicio de sesión directamente en el sitio de destino, para que el agente pueda completar la tarea sin que la credencial pase por él. Para obtener más información sobre el cambio de IA agente, consulte nuestra cobertura de la industria de la IA.
Por qué compartir contraseñas se convirtió en un cuello de botella
La empresa califica de inaceptables las alternativas a las que se enfrentaban los usuarios antes de este lanzamiento. Una opción era hacerse cargo de la sesión del agente e ingresar manualmente un nombre de usuario y contraseña en cada sitio web, lo cual es lento y anula el punto de delegación. El otro era pegar una contraseña en el mensaje del agente, otorgándole al agente acceso a esa credencial, lo que potencialmente iba mucho más allá de la tarea en cuestión.
"Entregar una contraseña, un secreto o una credencial es un atajo común a un agente, pero puede dejar a las personas con información confidencial en lugares que ya no pueden controlar mientras se guarda una copia para la próxima vez", dijo la compañía en su anuncio. "1Password for Agents ofrece a las personas una forma confiable de delegar tareas a agentes personales de IA mientras mantienen el control de las contraseñas, secretos y credenciales que requieren esas tareas".
Cómo funciona el flujo de inicio de sesión
Mecánicamente, la plataforma crea un intercambio tripartito entre el agente, el usuario y el administrador de contraseñas. Cuando un agente intenta iniciar sesión, se envía una clave digital única a 1Password para confirmar la identidad del agente, según el informe de TechCrunch sobre el lanzamiento. Luego, el usuario recibe una alerta sobre el intento de inicio de sesión y puede confirmarlo o rechazarlo. Tras la aprobación, 1Password completa las credenciales en nombre del agente, y el agente continúa con su tarea (creación de un panel, solicitud de programación, un conjunto de invitaciones) sin guardar ningún secreto.
Lanzar integraciones que abarcan a los principales agentes
La plataforma llega con o ha anunciado integraciones en todo el panorama de agentes de consumo. Las integraciones con Meta's Muse y Grok Bot de xAI se implementarán en los próximos días en todas las plataformas. Claude Duet de Anthropic, ChatGPT Work and Dots de OpenAI y Townie de Town, este último en la web y en iOS, figuran como próximamente.
Cada integración está determinada por lo que hace el agente. Muse, que convierte los objetivos en planes de acción y sigue trabajando a medida que cambian las circunstancias, solicita inicios de sesión de 1Password a mitad de la tarea para que los usuarios estén a cargo de lo que pueden alcanzar. Grok Bot, posicionado como un compañero de equipo de IA que trabaja en herramientas, bandejas de entrada y sitios web, utiliza inicios de sesión aprobados mientras las credenciales permanecen protegidas en la bóveda. Claude Duet, la aplicación de agente proactivo de Anthropic, recurrirá al acceso aprobado cuando sea necesario, ya que funciona dentro de las herramientas que los equipos ya utilizan. Y Townie, que aprende las personas, los proyectos y la voz de un usuario a partir de su correo electrónico, calendario y herramientas de trabajo, obtiene la capacidad de actuar en esas cuentas sin tener que guardar sus contraseñas.
Se planea una segunda ola de integraciones con Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo y Wajo, lo que indica que 1Password pretende ser la capa de credenciales predeterminada independientemente del agente que elija un usuario.
Cómo se ve realmente la delegación
El propio ejemplo de la empresa muestra hacia dónde se dirige esto. Planificar un evento, en la narración de 1Password, significa pedirle a un agente que se encargue de los preparativos (coordinar fechas, crear y enviar invitaciones) mientras el humano diseña la experiencia en sí. El grado en que funciona esa delegación depende enteramente de la capacidad del agente para iniciar sesión en las cuentas que toca la tarea, que es exactamente el paso en el que históricamente los consumidores han tenido que elegir entre conveniencia y control.
Ese marco (“el control y la conveniencia deben ir de la mano”, como dice la publicación del blog) es una respuesta directa a cómo ha evolucionado el uso de los agentes. Los agentes ahora automatizan tareas, crean prototipos de aplicaciones y administran proyectos laborales y personales, y cada uno de esos trabajos generalmente requiere tocar cuentas que contienen datos personales reales.
Lanzarse a una brecha de confianza
El momento es puntual. El lanzamiento de 1Password se produjo la misma semana en que Axios informó que los principales bancos de EE. UU. habían comenzado a detectar actividad de agentes dentro de las cuentas de los clientes: inicios de sesión automatizados que los bancos a menudo no pueden distinguir de los del cliente. Los banqueros describieron la situación como "horrible" para el medio, y el episodio subrayó cuánta actividad de los agentes ya fluye a través de las cuentas de los consumidores sin una infraestructura dedicada para el consentimiento o la supervisión.
La apuesta de 1Password es que el mensaje de aprobación se convierta en el punto de control. En lugar de que los agentes reutilicen silenciosamente las sesiones almacenadas o los usuarios peguen secretos en las ventanas de chat, cada acción privilegiada pasa por una decisión explícita y registrada del propietario de la cuenta. Ese modelo refleja lo que las empresas han hecho durante años con la gestión de secretos (credenciales protegidas, acceso de corta duración, pistas de auditoría completas) que ahora apuntan a los consumidores.
La cuestión abierta es la fricción. Los flujos de trabajo de los agentes son valiosos precisamente porque se ejecutan sin supervisión, y un sistema basado en aprobaciones por inicio de sesión vivirá o morirá según la inteligencia con la que agrupe las decisiones. Por ahora, 1Password ha dado una respuesta creíble a la pregunta que todo usuario agente eventualmente hace: ¿quién inicia sesión exactamente como yo?
---
Manténgase a la vanguardia de la IAObtenga las últimas noticias, análisis y avances en IA, todo en un solo lugar.
Leer más noticias sobre IA →
