Firma 1Password uruchomiła platformę, która umożliwia osobistym agentom AI logowanie się do witryn internetowych w imieniu użytkownika bez konieczności sprawdzania danych uwierzytelniających. Oferta, ogłoszona 22 października jako 1Password dla agentów, jest odpowiedzią menedżera haseł na problem, który narastał równie szybko, jak samo przyjęcie się agenta konsumenckiego: agenci muszą się zalogować, aby byli przydatni, a do tej pory jedynym sposobem, aby to osiągnąć, było oddanie hasła lub wpisanie go samodzielnie.
Gdy agent dotrze do strony logowania, zatrzymuje się i żąda odpowiednich danych uwierzytelniających ze skarbca 1Password użytkownika. Jeśli użytkownik zatwierdzi, 1Password automatycznie uzupełni dane logowania bezpośrednio w witrynie docelowej, dzięki czemu agent może wykonać zadanie bez konieczności przepuszczania przez niego danych uwierzytelniających. Więcej informacji na temat agentycznej zmiany w sztucznej inteligencji znajdziesz w naszym informacjach o branży AI.
Dlaczego udostępnianie haseł stało się wąskim gardłem
Firma opisuje alternatywy, z jakimi borykali się użytkownicy przed premierą, jako niedopuszczalne. Jedną z opcji było przejęcie sesji agenta i ręczne wprowadzanie nazwy użytkownika i hasła na każdej stronie internetowej, co jest powolne i uniemożliwia delegowanie. Drugim było wklejenie hasła do monitu agenta — przyznanie agentowi dostępu do tego uwierzytelnienia, potencjalnie znacznie wykraczającego poza wykonywane zadanie.
„Przekazanie hasła, sekretu lub danych uwierzytelniających to powszechny skrót do agenta, ale może pozostawić osoby z wrażliwymi informacjami w miejscach, nad którymi nie mają już kontroli, gdy kopia zostanie zapisana do następnego razu” – podała firma w swoim ogłoszeniu. „1Password for Agents zapewnia ludziom niezawodny sposób delegowania zadań osobistym agentom AI, zachowując jednocześnie kontrolę nad hasłami, sekretami i danymi uwierzytelniającymi wymaganymi przez te zadania”.
Jak działa proces logowania
Mechanicznie platforma tworzy trójstronną wymianę pomiędzy agentem, użytkownikiem i menedżerem haseł. Jak wynika z raportu TechCrunch z uruchomienia, gdy agent próbuje się zalogować, do 1Password wysyłany jest unikalny klucz cyfrowy w celu potwierdzenia tożsamości agenta. Użytkownik otrzymuje wówczas powiadomienie o próbie logowania i może ją potwierdzić lub odrzucić. Po zatwierdzeniu 1Password wypełnia dane uwierzytelniające w imieniu agenta, a agent kontynuuje swoje zadanie — tworzenie pulpitu nawigacyjnego, żądanie planowania, zestaw zaproszeń — bez ukrywania żadnego sekretu.
Uruchom integracje obejmujące głównych agentów
Platforma pojawia się lub ogłosiła integrację z całym środowiskiem agentów konsumenckich. Integracje z Muse Meta i Grok Bot xAI zostaną wprowadzone w nadchodzących dniach na wszystkich platformach. Claude Duet z Anthropic, ChatGPT Work and Dots z OpenAI oraz Town's Townie — ta ostatnia w przeglądarce i na iOS — zostaną wkrótce udostępnione.
Każda integracja jest kształtowana przez to, co robi agent. Muse, który zamienia cele w plany działania i działa w miarę zmiany okoliczności, żąda logowania z 1Password w połowie zadania, aby użytkownicy mieli pełną kontrolę nad tym, do czego może dotrzeć. Grok Bot, pełniący funkcję członka zespołu AI pracującego między narzędziami, skrzynkami odbiorczymi i stronami internetowymi, korzysta z zatwierdzonych loginów, podczas gdy dane uwierzytelniające pozostają chronione w skarbcu. Claude Duet, proaktywna aplikacja agenta Anthropic, w razie potrzeby będzie korzystać z zatwierdzonego dostępu, ponieważ działa w ramach narzędzi, z których już korzystają zespoły. Townie, która uczy się ludzi, projektów i głosu użytkownika z jego poczty e-mail, kalendarza i narzędzi pracy, zyskuje możliwość działania na tych kontach bez konieczności posiadania haseł.
Planowana jest druga fala integracji z Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo i Wajo, sygnalizując, że 1Password ma być domyślną warstwą danych uwierzytelniających niezależnie od tego, jakiego agenta wybierze użytkownik.
Jak właściwie wygląda delegowanie
Przykład firmy pokazuje, dokąd to zmierza. Planowanie wydarzenia w przypadku 1Password oznacza poproszenie agenta o zajęcie się przygotowaniami – koordynacją terminów, tworzeniem i wysyłaniem zaproszeń – podczas gdy człowiek sam projektuje doświadczenie. Stopień skuteczności tego delegowania zależy całkowicie od zdolności agenta do zalogowania się na konta, których dotyczy zadanie, co jest dokładnie tym krokiem, w przypadku którego konsumenci w przeszłości musieli wybierać między wygodą a kontrolą.
To sformułowanie – „kontrola i wygoda powinny iść w parze”, jak to ujęto w poście na blogu – jest bezpośrednią reakcją na ewolucję wykorzystania agentów. Agenci automatyzują teraz zadania, prototypują aplikacje oraz zarządzają projektami służbowymi i osobistymi, a każde z tych zadań zazwyczaj wymaga dotykania kont, na których przechowywane są prawdziwe dane osobowe.
Wejście w lukę zaufania
Termin jest wskazany. Premiera 1Password nastąpiła w tym samym tygodniu, w którym Axios poinformował, że główne amerykańskie banki zaczęły wykrywać aktywność agentów na kontach klientów — automatyczne loginy, których banki często nie potrafią odróżnić od własnych klientów. Bankierzy opisali sytuację jako „przerażającą” dla placówki, a odcinek podkreślił, jak duża część aktywności agentów przepływa już przez konta konsumentów bez dedykowanej infrastruktury umożliwiającej zgodę lub nadzór.
Zakład 1Password jest taki, że monit o zatwierdzenie staje się punktem kontrolnym. Zamiast po cichu agenci ponownie wykorzystywać zapisane sesje lub użytkownicy wklejają sekrety do okien czatu, każda uprzywilejowana akcja prowadzi przez wyraźną, zarejestrowaną decyzję właściciela konta. Model ten odzwierciedla to, co przedsiębiorstwa robiły od lat w zakresie zarządzania tajemnicami — przechowywane dane uwierzytelniające, krótkotrwały dostęp, pełne ścieżki audytu — obecnie skierowane na konsumentów.
Otwartym pytaniem jest tarcie. Przepływy pracy agentów są cenne właśnie dlatego, że działają bez nadzoru, a system oparty na zatwierdzaniu poszczególnych loginów będzie działał lub ginie w zależności od tego, jak inteligentnie grupuje decyzje. Na razie 1Password umieścił wiarygodną odpowiedź na pytanie, które w końcu zadaje każdy użytkownik agenta: kto dokładnie loguje się jako ja?
---
Wyprzedź sztuczną inteligencjęOtrzymuj najnowsze wiadomości, analizy i przełomowe informacje dotyczące sztucznej inteligencji — wszystko w jednym miejscu.
Przeczytaj więcej aktualności o sztucznej inteligencji →
