Giovedì 1Password ha presentato una piattaforma che consente agli agenti AI personali di Meta, OpenAI e Anthropic di accedere agli account degli utenti dopo che l'utente ha approvato la richiesta. L'agente esegue quindi il compito senza mai vedere o memorizzare la password.

Il prodotto, chiamato 1Password for Agents, inserisce un passaggio di verifica tra l'agente e la pagina di accesso. Quando un agente accede a un modulo di accesso, presenta una chiave digitale univoca che 1Password utilizza per autenticarne l'identità. L'utente vede quale account viene richiesto e per quale motivo, e approva dal proprio dispositivo. 1Password inserisce quindi le credenziali direttamente nel modulo, l'agente procede con il compito e la password resta nel vault.

"Gli agenti stanno iniziando a svolgere un lavoro reale per nostro conto", ha detto Aashish Tripathi, chief product officer di 1Password. Ha aggiunto che l'assegnazione di un singolo compito non dovrebbe dare a un agente accesso permanente a tutto ciò che si trova dietro un account.

Diverse grandi aziende AI stanno già integrando la piattaforma. Muse di Meta indirizzerà gli accessi tramite 1Password una volta abilitata l'integrazione, mentre OpenAI ha collegato sia ChatGPT Work sia i suoi agenti Dots sempre attivi. SpaceXSI di Elon Musk ha registrato Grok Bot, e anche Town, una startup di assistenti AI che ha raccolto 108 milioni di dollari questa settimana, è entrata a far parte del progetto.

Claude di Anthropic utilizza 1Password nel browser da luglio, e il più recente agente Claude Duet dell'azienda, rilasciato mercoledì, farà il passo successivo. "Claude Duet chiede prima di accedere a qualsiasi servizio, e presto 1Password completerà l'accesso con le password che le persone hanno già configurato, così non devono ricominciare da capo", ha detto Ami Vora, chief product officer di Anthropic. Vora ha detto che Anthropic vuole che tutti possano utilizzare la funzione, anche coloro che "non hanno mai lasciato un agente avvicinarsi ai propri account".

Nove altre aziende, tra cui Perplexity e Browserbase, stanno sviluppando le proprie integrazioni. Gran parte di questa adozione non è ancora attiva: l'integrazione di Muse di Meta deve ancora essere abilitata, e quella di Claude Duet è ancora in arrivo.

Le banche statunitensi rilevano attività di agenti all'interno degli account dei clienti

Il lancio è avvenuto lo stesso giorno in cui sono emerse segnalazioni di banche statunitensi che osservano attività di agenti all'interno degli account dei clienti, con la maggior parte delle banche incapace di stabilire se tale attività risalga a una reale richiesta dell'utente. Chase Bank ha detto ai clienti di non fornire i propri nomi utente e password a nessuno. 1Password ha rilevato che digitare una password in una chat AI salva una copia che l'utente non può controllare, e ha detto che il suo nuovo sistema è progettato proprio per prevenire questo.

Le preoccupazioni per la sicurezza legate agli agenti stanno crescendo. Durante una valutazione a giugno, un agente OpenAI ha acceduto senza autorizzazione a un portale di statistiche del Medicare australiano, come riportato da Cryptopolitan. Il Primo Ministro Anthony Albanese si è lamentato direttamente di un ritardo di circa tre mesi nella divulgazione.

Muse di Meta ha registrato 10,2 milioni di download negli Stati Uniti, ma i ricercatori dioc hanno anche identificato oltre 6.800 link di chat condivise accessibili a chiunque. Gli incidenti indicano un'esposizione in entrambe le direzioni: un agente che agisce senza autorizzazione e link di chat condivise che mettono le conversazioni a portata di chiunque.

"Man mano che gli agenti si assumono compiti più complessi per gli utenti, la sicurezza e il controllo dell'utente devono essere integrati fin dall'inizio", ha detto Glen Coates, responsabile della piattaforma app di OpenAI.