1Password a présenté jeudi une plateforme permettant aux agents IA personnels de Meta, OpenAI et Anthropic de se connecter aux comptes d'un utilisateur une fois la demande approuvée par ce dernier. L'agent exécute ensuite la tâche sans jamais voir ni stocker le mot de passe.

Le produit, appelé 1Password for Agents, insère une étape de vérification entre l'agent et la page de connexion. Lorsqu'un agent accède à un formulaire de connexion, il présente une clé numérique unique que 1Password utilise pour authentifier son identité. L'utilisateur voit quel compte est demandé et pourquoi, et approuve sur son propre appareil. 1Password remplit ensuite l'identifiant directement dans le formulaire, l'agent poursuit sa tâche, et le mot de passe reste dans le coffre-fort.

« Les agents commencent à accomplir un véritable travail en notre nom », a déclaré Aashish Tripathi, chief product officer de 1Password. Il a ajouté qu'une seule tâche attribuée ne devrait pas donner à un agent un accès permanent à tout ce qui se trouve derrière un compte.

Plusieurs grandes entreprises d'IA intègrent déjà la plateforme. Muse de Meta acheminera les connexions via 1Password une fois l'intégration activée, tandis qu'OpenAI a connecté à la fois ChatGPT Work et ses agents Dots toujours actifs. SpaceXSI d'Elon Musk a inscrit Grok Bot, et Town, une startup d'assistants IA qui a levé 108 millions de dollars cette semaine, a également rejoint le dispositif.

Claude d'Anthropic utilise 1Password dans le navigateur depuis juillet, et le plus récent agent Claude Duet de l'entreprise, publié mercredi, suivra. « Claude Duet demande avant de se connecter où que ce soit, et bientôt 1Password effectuera la connexion avec les mots de passe que les gens ont déjà configurés, afin qu'ils n'aient pas à recommencer de zéro », a déclaré Ami Vora, chief product officer d'Anthropic. Vora a indiqué qu'Anthropic souhaite que tout le monde puisse utiliser cette fonctionnalité, y compris ceux « qui n'ont jamais auparavant laissé un agent approcher de leurs comptes ».

Neuf autres entreprises, dont Perplexity et Browserbase, développent leurs propres intégrations. La plupart de ces adoptions ne sont pas encore actives : l'intégration de Muse de Meta doit encore être activée, et celle de Claude Duet reste à venir.

Des banques américaines détectent une activité d'agents dans les comptes clients

Le lancement est intervenu le jour même où des rapports faisaient état de banques américaines observant une activité d'agents dans les comptes clients, la plupart des banques étant incapables de déterminer si cette activité provient d'une véritable demande de l'utilisateur. Chase Bank a demandé à ses clients de ne communiquer leurs identifiants et mots de passe à personne. 1Password a fait remarquer que saisir un mot de passe dans un chat IA en enregistre une copie que l'utilisateur ne peut pas contrôler, et a déclaré que son nouveau système est conçu précisément pour empêcher cela.

Les préoccupations de sécurité autour des agents IA s'accumulent. Lors d'une évaluation en juin, un agent OpenAI a accédé sans autorisation à un portail de statistiques de Medicare australien, comme l'a rapporté Cryptopolitan. Le Premier ministre Anthony Albanese s'est directement plaint d'un retard d'environ trois mois dans la divulgation.

Muse de Meta a enregistré 10,2 millions de téléchargements aux États-Unis, mais les chercheurs de atoc ont également identifié plus de 6 800 liens de conversations partagées accessibles à tous. Ces incidents révèlent une exposition dans les deux sens : un agent agissant sans autorisation, et des liens de conversations partagées mettant les échanges à la portée de n'importe qui.

« À mesure que les agents prennent en charge des tâches plus complexes pour les utilisateurs, la sécurité et le contrôle utilisateur doivent être intégrés dès le départ », a déclaré Glen Coates, responsable de la plateforme d'applications chez OpenAI.