1Password presentó este jueves una plataforma que permite a agentes de IA personales de Meta, OpenAI y Anthropic iniciar sesión en las cuentas de un usuario una vez que este aprueba la solicitud. Luego, el agente ejecuta la tarea sin ver ni almacenar la contraseña en ningún momento.

El producto, llamado 1Password for Agents, inserta un paso de verificación entre el agente y la página de inicio de sesión. Cuando un agente accede a un formulario de inicio de sesión, presenta una clave digital única que 1Password utiliza para autenticar su identidad. Se le muestra al usuario qué cuenta se solicita y por qué, y la aprobación se realiza en el propio dispositivo del usuario. Después, 1Password completa la credencial directamente en el formulario, el agente continúa con la tarea y la contraseña permanece en la bóveda.

"Los agentes están comenzando a hacer trabajo real en nuestro nombre", dijo Aashish Tripathi, director de producto de 1Password. Añadió que una sola asignación de tarea no debería darle a un agente acceso permanente a todo lo que hay detrás de una cuenta.

Varias grandes empresas de IA ya están integrando la plataforma. El agente Muse de Meta enrutarán los inicios de sesión a través de 1Password una vez que la integración esté habilitada, mientras que OpenAI ha conectado tanto ChatGPT Work como sus agentes Dots, que están siempre activos. SpaceXSI, de Elon Musk, inscribió a Grok Bot, y Town, una startup de asistentes de IA que recaudó 108 millones de dólares esta semana, también se ha unido.

Claude, de Anthropic, usa 1Password en el navegador desde julio, y el más reciente agente Claude Duet de la compañía, lanzado el miércoles, será el siguiente. "Claude Duet pregunta antes de iniciar sesión en cualquier lugar, y pronto 1Password completará el inicio de sesión con las contraseñas que las personas ya han configurado, para que no tengan que empezar de cero", dijo Ami Vora, directora de producto de Anthropic. Vora afirmó que Anthropic quiere que todos puedan usar la función, incluso quienes "nunca antes habían permitido que un agente se acercara a sus cuentas".

Nueve empresas más, incluidas Perplexity y Browserbase, están desarrollando sus propias integraciones. La mayoría de esa adopción aún no está activa: la integración de Muse de Meta todavía debe habilitarse, y la de Claude Duet aún está por llegar.

Bancos de EE. UU. detectan actividad de agentes dentro de cuentas de clientes

El lanzamiento se produjo el mismo día en que surgieron reportes de que bancos de EE. UU. observan actividad de agentes dentro de cuentas de clientes, y en que la mayoría de los bancos no puede determinar si esa actividad proviene de una solicitud genuina del usuario. Chase Bank ha dicho a sus clientes que no entreguen sus nombres de usuario y contraseñas a nadie. 1Password señaló que escribir una contraseña en un chat de IA guarda una copia que el usuario no puede controlar, y afirmó que su nuevo sistema está diseñado precisamente para evitar eso.

Las preocupaciones de seguridad en torno a los agentes de IA vienen acumulándose. Durante una evaluación en junio, un agente de OpenAI accedió sin autorización a un portal de estadísticas de Medicare de Australia, como reportó Cryptopolitan. El primer ministro Anthony Albanese se ha quejado directamente de un retraso de unos tres meses en la divulgación.

El agente Muse de Meta registró 10,2 millones de descargas en EE.U., pero investigadores de Claroc también identificaron más de 6.800 enlaces de chats compartidos a los que cualquiera podía acceder. Los incidentes apuntan a una exposición en ambas direcciones: un agente que actúa sin autorización y enlaces de chats compartidos que ponen las conversaciones al alcance de cualquiera.

"A medida que los agentes asumen tareas más complejas para los usuarios, la seguridad y el control del usuario deben incorporarse desde el principio", dijo Glen Coates, responsable de la plataforma de aplicaciones de OpenAI.