1Password wprowadziło w czwartek platformę, która pozwala osobistym agentom AI od Meta, OpenAI i Anthropic logować się na konta użytkowników po zaakceptowaniu żądania przez użytkownika. Agent następnie wykonuje zadanie, nigdy nie widząc ani nie przechowując hasła.

Produkt, nazwany 1Password for Agents, wstawia krok weryfikacji między agenta a stronę logowania. Gdy agent odwołuje się do formularza logowania, przedstawia unikalny klucz cyfrowy, za pomocą którego 1Password uwierzytelnia jego tożsamość. Użytkownik widzi, o jakie konto chodzi i dlaczego, i wyraża zgodę na własnym urządzeniu. Następnie 1Password wypełnia dane logowania bezpośrednio w formularzu, agent kontynuuje zadanie, a hasło pozostaje w sejfie.

„Agenci zaczynają wykonywać prawdziwą pracę w naszym imieniu”, powiedział Aashish Tripathi, dyrektor produktowy 1Password. Dodał, że pojedyncze zlecenie zadania nie powinno dawać agentowi stałego dostępu do wszystkiego, co kryje się za kontem.

Kilka dużych firm AI już integruje platformę. Muse od Meta będzie kierować logowania przez 1Password po włączeniu integracji, a OpenAI podłączyło zarówno ChatGPT Work, jak i swoje działające w tle agenty Dots. SpaceXSI Elona Muska zarejestrował Grok Bot, a Town — startup tworzący asystenta AI, który w tym tygodniu pozyskał 108 milionów dolarów — również dołączył.

Claude od Anthropic korzysta z 1Password w przeglądarce od lipca, a nowszy agent Claude Duet, wydany w środę, jest kolejny w kolejce. „Claude Duet pyta przed zalogowaniem się gdziekolwiek, a wkrótce 1Password uzupełni logowanie hasłami, które ludzie już skonfigurowali, więc nie muszą zaczynać od nowa”, powiedziała Ami Vora, dyrektorka produktowa Anthropic. Vora powiedziała, że Anthropic chce, by wszyscy mogli korzystać z tej funkcji, nawet ci, „kto nigdy wcześniej nie wpuszczał agenta w pobliże swoich kont”.

Kolejnych dziewięć firm, w tym Perplexity i Browserbase, buduje własne integracje. Większość tych wdrożeń jeszcze nie wystartowała: integracja Muse od Meta wciąż wymaga włączenia, a ta dla Claude Duet dopiero nadejdzie.

Amerykańskie banki wykrywają aktywność agentów na kontach klientów

Premiera zbiegła się z dniem, w którym pojawiły się doniesienia o amerykańskichach obserwujących aktywność agentów na kontach klientów, przy czym większość banków nie potrafi stwierdzić, czy ta aktywność wynika z rzeczywistego żądania użytkownika. Chase Bank nakazał klientom nie przekazywać nikomu swoich nazw użytkownika i haseł. 1Password zauważyło, że wpisanie hasła w czacie AI zapisuje jego kopię, którą użytkownik nie może kontrolować, i oświadczyło, że nowy system został zaprojektowany właśnie po to, by temu zapobiegać.

Obawy dotyczące bezpieczeństwa wokół agentów AI narastają. Podczas czerwcowej oceny agent OpenAI uzyskał nieautoryzowany dostęp do australijskiego portalu statystyk Medicare, jak poinformował Cryptopolitan. Premier Anthony Albanese bezpośrednio skarżył się na opóźnienie ujawnienia o około trzy miesiące.

Muse od Meta odnotował 10,2 miliona pobrań w USA, ale badacze z Claroc zidentyfikowali także ponad 6 800 udostępnionych linków do czatów, do których dostęp miał ktokolwiek. Incydenty pokazują narażenie z obu stron: agenta działającego bez autoryzacji oraz linków do udostępnionych czatów, które wystawiają rozmowy na zasięg każdego.

„W miarę jak agenci podejmują się bardziej złożonych zadań dla użytkowników, bezpieczeństwo i kontrola użytkownika muszą być wbudowane od samego początku”, powiedział Glen Coates, szef platformy aplikacyjnej w OpenAI.