1Password ha lanciato una piattaforma che consente agli agenti personali di intelligenza artificiale di accedere ai siti Web per conto di un utente senza mai vedere le credenziali coinvolte. L'offerta, annunciata il 22 ottobre come 1Password for Agents, è la risposta del gestore di password a un problema che è cresciuto con la stessa rapidità dell'adozione stessa degli agenti consumer: gli agenti devono accedere per essere utili, e fino ad ora l'unico modo per farlo significava cedere la propria password o digitarla da soli.

Quando un agente raggiunge una pagina di accesso, si ferma e richiede le credenziali pertinenti dal vault 1Password dell'utente. Se l'utente approva, 1Password compila automaticamente il login direttamente sul sito di destinazione, in modo che l'agente possa completare l'attività senza che le credenziali lo attraversino. Per ulteriori informazioni sul cambiamento dell'intelligenza artificiale degli agenti, consulta la nostra copertura del settore dell'intelligenza artificiale.

Perché la condivisione delle password è diventata un collo di bottiglia

L'azienda descrive le alternative affrontate dagli utenti prima di questo lancio come inaccettabili. Un'opzione era prendere il controllo della sessione dell'agente e inserire manualmente un nome utente e una password in ciascun sito Web, il che è lento e vanifica il punto della delega. L'altro stava incollando una password nel prompt dell'agente, garantendo all'agente l'accesso a quelle credenziali, potenzialmente ben oltre l'attività da svolgere.

"Consegnare una password, un segreto o una credenziale è una scorciatoia comune per un agente, ma può lasciare le persone con informazioni sensibili in luoghi che non possono più controllare poiché una copia viene salvata per la volta successiva", ha affermato la società nel suo annuncio. "1Password for Agents offre alle persone un modo affidabile per delegare attività ad agenti IA personali mantenendo il controllo delle password, dei segreti e delle credenziali richieste da tali attività."

Come funziona il flusso di accesso

Meccanicamente, la piattaforma crea uno scambio a tre vie tra l'agente, l'utente e il gestore delle password. Quando un agente tenta di accedere, una chiave digitale univoca viene inviata a 1Password per confermare l'identità dell'agente, secondo il rapporto di TechCrunch sul lancio. L'utente riceve quindi un avviso relativo al tentativo di accesso e può confermarlo o rifiutarlo. Dopo l'approvazione, 1Password inserisce le credenziali per conto dell'agente e l'agente procede con il suo compito (una creazione di dashboard, una richiesta di pianificazione, una serie di inviti) senza mantenere alcun segreto.

Avvia le integrazioni che abbracciano i principali agenti

La piattaforma arriva con o ha annunciato integrazioni nel panorama degli agenti di consumo. Le integrazioni con Meta's Muse e Grok Bot di xAI verranno implementate nei prossimi giorni su tutte le piattaforme. Claude Duet di Anthropic, ChatGPT Work e Dots di OpenAI e Townie di Town, quest'ultimo su web e iOS, sono elencati come in arrivo.

Ogni integrazione è modellata da ciò che fa l'agente. Muse, che trasforma gli obiettivi in ​​piani d'azione e continua a funzionare anche quando le circostanze cambiano, richiede l'accesso a 1Password durante l'attività in modo che gli utenti mantengano il controllo di ciò che può raggiungere. Grok Bot, posizionato come compagno di squadra AI che lavora su strumenti, caselle di posta e siti Web, utilizza accessi approvati mentre le credenziali rimangono protette nel caveau. Claude Duet, l'app proattiva per agenti di Anthropic, si avvarrà dell'accesso approvato quando necessario poiché funziona all'interno degli strumenti che i team già utilizzano. E Townie, che apprende le persone, i progetti e la voce di un utente dalla posta elettronica, dal calendario e dagli strumenti di lavoro, acquisisce la capacità di agire su tali account senza conservarne le password.

È prevista una seconda ondata di integrazioni con Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo e Wajo, segnalando che 1Password intende essere il livello di credenziali predefinito indipendentemente dall'agente scelto dall'utente.

Che aspetto ha effettivamente la delega

L'esempio dell'azienda mostra dove si sta andando. Pianificare un evento, nel racconto di 1Password, significa chiedere a un agente di gestire i preparativi (coordinare le date, creare e inviare inviti) mentre l'umano progetta l'esperienza stessa. Il grado in cui tale delega funziona dipende interamente dalla capacità dell'agente di accedere agli account toccati dall'attività, che è esattamente il passaggio in cui storicamente i consumatori hanno dovuto scegliere tra comodità e controllo.

Questa definizione - "controllo e comodità dovrebbero andare di pari passo", come afferma il post sul blog - è una risposta diretta al modo in cui si è evoluto l'utilizzo degli agenti. Gli agenti ora automatizzano le attività, prototipano app e gestiscono progetti di lavoro e personali, e ciascuno di questi lavori in genere richiede l'utilizzo di account che contengono dati personali reali.

Lanciarsi in un divario di fiducia

Il tempismo è puntuale. Il lancio di 1Password è avvenuto la stessa settimana in cui Axios ha riferito che le principali banche statunitensi hanno iniziato a rilevare l'attività degli agenti all'interno dei conti dei clienti: accessi automatizzati che le banche spesso non riescono a distinguere da quelli del cliente. I banchieri hanno descritto la situazione come "orribile" e l'episodio ha sottolineato quanta attività degli agenti stia già scorrendo attraverso i conti dei consumatori senza un'infrastruttura dedicata per il consenso o la supervisione.

La scommessa di 1Password è che la richiesta di approvazione diventi il ​​punto di controllo. Invece di riutilizzare silenziosamente le sessioni memorizzate o gli utenti che incollano segreti nelle finestre di chat, ogni azione privilegiata passa attraverso una decisione esplicita e registrata da parte del proprietario dell'account. Questo modello rispecchia ciò che le aziende hanno fatto per anni con la gestione dei segreti – credenziali archiviate, accesso di breve durata, audit trail completi – ora indirizzati ai consumatori.

La questione aperta è l’attrito. I flussi di lavoro degli agenti sono preziosi proprio perché vengono eseguiti in modo automatico e un sistema basato sulle approvazioni per accesso vivrà o morirà in base all'intelligenza con cui raggruppa le decisioni. Per ora, 1Password ha fornito una risposta credibile alla domanda che ogni utente dell'agente pone alla fine: chi sta accedendo esattamente come me?

---

Stai al passo con l'intelligenza artificiale

Ricevi le ultime notizie, analisi e scoperte sull'intelligenza artificiale, tutto in un unico posto.

Leggi altre notizie sull'AI →