1Password hat am Donnerstag eine Plattform vorgestellt, die es persönlichen KI-Agenten von Meta, OpenAI und Anthropic ermöglicht, sich nach Freigabe durch den Nutzer in dessen Konten anzumelden. Der Agent führt die Aufgabe anschließend aus, ohne das Passwort jemals zu sehen oder zu speichern.

Das Produkt namens 1Password for Agents fügt einen Verifizierungsschritt zwischen den Agenten und die Anmeldeseite ein. Wenn ein Agent auf ein Anmeldeformular zugreift, legt er einen eindeutigen digitalen Schlüssel vor, mit dem 1Password seine Identität authentifiziert. Dem Nutzer wird angezeigt, welches Konto angefragt wird und warum, und er erteilt die Freigabe auf seinem eigenen Gerät. Anschließend fügt 1Password die Zugangsdaten direkt in das Formular ein, der Agent führt die Aufgabe weiter aus, und das Passwort bleibt im Tresor.

„Agenten beginnen, echte Arbeit in unserem Auftrag zu erledigen", sagte Aashish Tripathi, Chief Product Officer bei 1Password. Er fügte hinzu, dass eine einzelne Aufgabenzuweisung einem Agenten keinen dauerhaften Zugriff auf alles hinter einem Konto geben sollte.

Mehrere große KI-Unternehmen integrieren die Plattform bereits. Metas Muse wird die Anmeldungen durch 1Password leiten, sobald die Integration aktiviert ist, während OpenAI sowohl ChatGPT Work als auch seine stets aktiven Dots-Agenten angebunden hat. Elon Musks SpaceXSI hat Grok Bot angemeldet, und Town, ein KI-Assistenten-Startup, das diese Woche 108 Millionen Dollar aufgenommen hat, ist ebenfalls beigetreten.

Anthropics Claude nutzt 1Password im Browser seit Juli, und der jüngere Claude-Duet-Agent des Unternehmens, der am Mittwoch veröffentlicht wurde, folgt als Nächstes. „Claude Duet fragt nach, bevor es sich irgendwo anmeldet, und bald wird 1Password die Anmeldung mit den Passwörtern abschließen, die die Nutzer bereits eingerichtet haben, sodass sie nicht von vorne beginnen müssen", sagte Ami Vora, Chief Product Officer bei Anthropic. Vora sagte, Anthropic wolle, dass jeder die Funktion nutzen könne, auch diejenigen, „die zuvor noch nie einen Agenten an ihre Konten gelassen haben".

Neun weitere Unternehmen, darunter Perplexity und Browserbase, bauen eigene Integrationen auf. Der Großteil dieser Übernahmen ist noch nicht live: Die Muse-Integration von Meta muss noch aktiviert werden, die von Claude Duet steht noch aus.

US-Banken erkennen Agentenaktivität in Kundenkonten

Der Launch fiel auf denselben Tag, an dem Berichte darüber auftauchten, dass US-Banken Agentenaktivität in Kundenkonten beobachten, wobei die meisten Banken nicht feststellen können, ob diese Aktivität auf eine echte Nutzeranfrage zurückgeht. Die Chase Bank hat Kunden mitgeteilt, ihreutzernamen und Passwörter an niemanden weiterzugeben. 1Password wies darauf hin, dass die Eingabe eines Passworts in einen KI-Chat eine Kopie speichert, die der Nutzer nicht kontrollieren kann, und erklärte, sein neues System sei genau darauf ausgelegt, dies zu verhindern.

Die Sicherheitsbedenken rund um KI-Agenten nehmen zu. Bei einer Bewertung im Juni griff ein OpenAI-Agent ohne Autorisierung auf ein australisches Medicare-Statistikportal zu, wie Cryptopolitan berichtete. Ministerpräsident Anthony Albanese hat sich direkt über eine Verzögerung von rund drei Monaten bei der Offenlegung beschwert.

Metas Muse verzeichnete 10,2 Millionen US-Downloads, doch Forscher von Claroc identifizierten zudem mehr als 6.800 geteilte Chat-Links, auf die jeder zugreifen konnte. Die Vorfälle zeigen die Gefährdung aus beiden Richtungen: ein Agent, der ohne Autorisierung handelt, und geteilte Chat-Links, die Unterhaltungen für jedermann zugänglich machen.

„Da Agenten komplexere Aufgaben für Nutzer übernehmen, müssen Sicherheit und Nutzerkontrolle von Anfang an eingeplant werden", sagte Glen Coates, Leiter der App-Plattform bei OpenAI.