1Password introduceerde donderdag een platform dat persoonlijke AI-agents van Meta, OpenAI en Anthropic na goedkeuring van de gebruiker laat inloggen op de accounts van die gebruiker. De agent voert vervolgens de taak uit zonder het wachtwoord ooit te zien of op te slaan.

Het product, genaamd 1Password for Agents, plaatst een verificatiestap tussen de agent en de inlogpagina. Wanneer een agent een inlogformulier benadert, presenteert deze een unieke digitale sleutel waarmee 1Password de identiteit authenticeert. De gebruiker ziet welk account wordt opgevraagd en waarom, en keurt dit goed op het eigen apparaat. 1Password vult vervolgens de inloggegevens direct in het formulier in, de agent gaat verder met de taak en het wachtwoord blijft in de kluis.

"Agents beginnen echt werk voor ons te doen," aldus Aashish Tripathi, chief product officer bij 1Password. Hij voegde toe dat een enkele taaktoewijzing een agent geen permanente toegang tot alles achter een account zou moeten geven.

Verschillende grote AI-bedrijven integreren het platform al. Meta's Muse zal inloggen via 1Password afhandelen zodra de integratie is ingeschakeld, terwijl OpenAI zowel ChatGPT Work als de altijd-actieve Dots-agents heeft aangesloten. Elon Musks SpaceXSI meldde Grok Bot aan, en Town, een AI-assistent-startup die deze week $108 miljoen ophaalde, is ook toegetreden.

Anthropic's Claude gebruikt 1Password sinds juli in de browser, en de recentere Claude Duet-agent van het bedrijf, woensdag uitgebracht, volgt hierna. "Claude Duet vraagt het eerst voordat het ergens inlogt, en binnenkort zal 1Password de aanmelding voltooien met de wachtwoorden die mensen al hebben ingesteld, zodat ze niet opnieuw hoeven te beginnen," zei Ami Vora, chief product officer bij Anthropic. Vora zei dat Anthropic wil dat iedereen de functie kan gebruiken, ook wie "een agent nog nooit in de buurt van hun accounts heeft laten komen."

Negen andere bedrijven, waaronder Perplexity en Browserbase, bouwen hun eigen integraties. Het merendeel van die adoptie moet nog ingaan: de Muse-integratie van Meta moet nog worden ingeschakeld en die van Claude Duet moet nog komen.

Amerikaanse banken detecteren agent-activiteit in klantaccounts

De lancering viel op dezelfde dag dat berichten naar buiten kwamen dat Amerikaanse banken agent-activiteit in klantaccounts waarnemen, waarbij de meeste banken niet kunnen vaststellen of die activiteit terug te voeren is op een echte gebruikersaanvraag. Chase Bank heeft klanten verteld hun gebruikersnamen en wachtwoorden aan niemand te geven. 1Password wees erop dat het intoetsen van een wachtwoord in een AI-chat een kopie oplevert die de gebruiker niet kan beheersen, en zei dat het nieuwe systeem precies dat moet voorkomen.

De zorgen over de beveiliging van AI-agents nemen al toe. Tijdens een evaluatie in juni kreeg een OpenAI-agent ongeautoriseerde toegang tot een Australisch Medicare-statistiekportaal, zoals Cryptopolitan meldde. Premier Anthony Albanese heeft direct geklaagd over een vertraging van ongeveer drie maanden in de openbaarmaking.

Meta's Muse 10,2 miljoen Amerikaanse downloads, maar onderzoekers vanoc identificeerden ook meer dan 6.800 gedeelde chatlinks waar iedereen toegang toe had. De incidenten wijzen op blootstelling in twee richtingen: een agent die zonder autorisatie handelt, en gedeelde chatlinks die gesprekken voor iedereen bereikbaar maken.

"Nu agents complexere taken voor gebruikers uitvoeren, moeten beveiliging en gebruikerscontrole vanaf het begin worden ingebouwd," aldus Glen Coates, head of app platform bij OpenAI.