1Password запустил платформу, которая позволяет личным агентам искусственного интеллекта входить на веб-сайты от имени пользователя, даже не видя учетных данных. Предложение, объявленное 22 октября как 1Password for Agents, является ответом менеджера паролей на проблему, которая выросла так же быстро, как и само внедрение потребительских агентов: агентам необходимо войти в систему, чтобы быть полезными, и до сих пор единственными способами сделать это было либо отказаться от пароля, либо вводить его самостоятельно.
Когда агент достигает страницы входа, он останавливается и запрашивает соответствующие учетные данные из хранилища 1Password пользователя. Если пользователь одобряет, 1Password автоматически заполняет логин непосредственно на целевом сайте, поэтому агент может выполнить задачу без прохождения через него учетных данных. Дополнительную информацию о смене агентного ИИ можно найти в нашем освещении отрасли ИИ.
Почему обмен паролями стал узким местом
Компания описывает альтернативы, с которыми пользователи столкнулись перед запуском, как неприемлемые. Одним из вариантов было взять на себя управление сеансом агента и вручную ввести имя пользователя и пароль на каждый веб-сайт, что является медленным и противоречит принципу делегирования. Другой заключался в вставке пароля в командную строку агента, предоставляя агенту доступ к этим учетным данным, что потенциально выходило далеко за рамки поставленной задачи.
«Передача пароля, секрета или учетных данных — это распространенный способ доступа к агенту, но он может оставить людей с конфиденциальной информацией в местах, которые они больше не могут контролировать, поскольку копия сохраняется для следующего раза», — говорится в заявлении компании. «1Password for Agents дает людям надежный способ делегировать задачи личным ИИ-агентам, сохраняя при этом контроль над паролями, секретами и учетными данными, которые требуются для этих задач».
Как работает процесс входа в систему
Механически платформа создает трехсторонний обмен между агентом, пользователем и менеджером паролей. Согласно отчету TechCrunch о запуске, когда агент пытается войти в систему, в 1Password отправляется уникальный цифровой ключ для подтверждения личности агента. Затем пользователь получает предупреждение о попытке входа в систему и может подтвердить или отклонить ее. При одобрении 1Password заполняет учетные данные от имени агента, и агент приступает к выполнению своей задачи — созданию информационной панели, запросу на планирование, набору приглашений — не сохраняя при этом никакого секрета.
Запуск интеграции охватывает основных агентов
Платформа поставляется или уже анонсировала интеграцию с потребительскими агентами. Интеграция с Muse от Meta и Grok Bot от xAI будет реализована в ближайшие дни на всех платформах. Claude Duet от Anthropic, ChatGPT Work and Dots от OpenAI и Townie от Town (последний доступен в сети и на iOS) скоро появятся.
Каждая интеграция определяется тем, что делает агент. Muse, которая превращает цели в планы действий и продолжает работать при изменении обстоятельств, запрашивает вход в систему из 1Password в середине задачи, чтобы пользователи могли контролировать то, чего она может достичь. Grok Bot, позиционируемый как товарищ по команде искусственного интеллекта, работающий с инструментами, почтовыми ящиками и веб-сайтами, использует утвержденные учетные данные, в то время как учетные данные остаются защищенными в хранилище. Claude Duet, проактивное агентское приложение Anthropic, при необходимости будет использовать одобренный доступ, поскольку оно работает внутри инструментов, которые уже используют команды. А Townie, который узнает людей, проекты и голос пользователя из его электронной почты, календаря и рабочих инструментов, получает возможность действовать через эти учетные записи, не сохраняя их пароли.
Планируется вторая волна интеграции с Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo и Wajo, что означает, что 1Password намерен стать уровнем учетных данных по умолчанию независимо от того, какой агент выбирает пользователь.
Как на самом деле выглядит делегирование
Собственный пример компании показывает, куда это движется. Планирование мероприятия, по мнению 1Password, означает, что вы просите агента заняться подготовкой — согласовывать даты, создавать и отправлять приглашения — в то время как человек сам проектирует мероприятие. Степень эффективности этого делегирования полностью зависит от способности агента входить в учетные записи, которых касается задача, а это именно тот шаг, на котором потребителям исторически приходилось выбирать между удобством и контролем.
Эта формулировка — «контроль и удобство должны идти рука об руку», как говорится в сообщении в блоге — является прямым ответом на то, как развивалось использование агентов. Агенты теперь автоматизируют задачи, создают прототипы приложений и управляют рабочими и личными проектами, и каждая из этих работ обычно требует работы с учетными записями, в которых хранятся реальные личные данные.
Начинаем разрыв в доверии
Время указано. Запуск 1Password состоялся на той же неделе, когда Axios сообщила, что крупные банки США начали обнаруживать агентскую активность внутри счетов клиентов — автоматические входы в систему, которые банки часто не могут отличить от собственных. Банкиры охарактеризовали ситуацию как «ужасающую» для агентства, и этот эпизод подчеркнул, насколько большая часть агентской деятельности уже проходит через потребительские счета без специальной инфраструктуры для согласия или надзора.
Ставка 1Password заключается в том, что запрос на одобрение станет контрольной точкой. Вместо того, чтобы агенты спокойно повторно использовали сохраненные сеансы или пользователи вставляли секреты в окна чата, каждое привилегированное действие осуществляется через явное, зарегистрированное решение владельца учетной записи. Эта модель отражает то, что предприятия делали в течение многих лет с управлением секретами — хранилище учетных данных, кратковременный доступ, полные контрольные журналы — теперь направленные на потребителей.
Открытый вопрос – трение. Рабочие процессы агентов ценны именно потому, что они выполняются без присмотра, а система, построенная на одобрении каждого входа в систему, будет жить или умрет в зависимости от того, насколько разумно она группирует решения. На данный момент 1Password дает убедительный ответ на вопрос, который в конечном итоге задает каждый пользователь агента: кто именно входит в систему под моим именем?
---
Будьте впереди ИИПолучайте последние новости, анализ и открытия в области искусственного интеллекта — все в одном месте.
Подробнее новости AI →