1Password в четверг представила платформу, которая позволяет персональным ИИ-агентам от Meta, OpenAI и Anthropic входить в аккаунты пользователей после одобрения запроса пользователем. После этого агент выполняет задачу, ни разу не увидев и не сохранив пароль.

Продукт под названием 1Password for Agents добавляет этап проверки между агентом и страницей входа. Когда агент обращается к форме входа, он предъявляет уникальный цифровой ключ, по которому 1Password аутентифицирует его личность. Пользователю показывается, к какому аккаунту запрашивается доступ и зачем, и он подтверждает запрос на своём устройстве. Затем 1Password подставляет учётные данные прямо в форму, агент продолжает выполнение задачи, а пароль остаётся в хранилище.

«Агенты начинают выполнять реальную работу от нашего имени», — сказал Ашиш Трипати, директор по продуктам 1Password. Он добавил, что одно назначенное задание не должно давать агенту постоянный доступ ко всему содержимому аккаунта.

Несколько крупных ИИ-компаний уже интегрируют платформу. Meta's Muse будет направлять запросы входа через 1Password после включения интеграции, а OpenAI подключила как ChatGPT Work, так и свои постоянно работающие агентов Dots. SpaceXSI Илона Маска зарегистрировала Grok Bot, а Town — стартап ИИ-ассистентов, привлёкший на этой неделе 108 миллионов долларов, — также присоединился.

Claude от Anthropic использует 1Password в браузере с июля, а следующий шаг — более новый агент компании Claude Duet, выпущенный в среду. «Claude Duet спрашивает, прежде чем входить куда-либо, и скоро 1Password завершит вход с паролями, которые люди уже настроили, поэтому им не придётся начинать заново», — сказала Ами Вора, директор по продуктам Anthropic. Вора отметила, что Anthropic хочет, чтобы функцией могли пользоваться все, даже те, кто «раньше никогда не подпускал агентов к своим аккаунтам».

Ещё девять компаний, включая Perplexity и Browserbase, строят собственные интеграции. Однако большая часть этого внедрения ещё не запущена: интеграция Meta's Muse пока требует включения, а интеграция Claude Duet только предстоит.

Банки США обнаруживают активность агентов в клиентских аккаунтах

Запуск состоялся в тот же день, когда появились сообщения о том, что банки США наблюдают активность агентов в клиентских аккаунтах, при этом большинство банков не может определить, связаны ли эти действия с реальным запросом пользователя. Chase Bank посоветовал клиентам никому не передавать свои имена пользователя и пароли. 1Password отметила, что ввод пароля в чат с ИИ сохраняет копию, которую пользователь не может контролировать, и заявила, что её новая система создана именно для предотвращения этого.

Опасения по поводу безопасности ИИ-агентов нарастают. В ходе июньской оценки агент OpenAI получил несанкционированный доступ к порталу статистики австралийской Medicare, как сообщала Cryptopolitan. Премьер-министр Энтони Альбанезе лично выразил недовольство задержкой раскрытия информации примерно на три месяца.

Meta's Muse набрала 10,2 миллиона загрузок в США, но исследователи из Claroc также выявили более 6800 ссылок на общие чаты, доступных любому желающему. Эти инциденты указывают на уязвимость с обеих сторон: агент, действующий без разрешения, и ссылки на общие чаты, открывающие доступ к перепискам любому.

«По мере того как агенты берут на себя более сложные задачи для пользователей, безопасность и контроль со стороны пользователя должны быть заложены с самого начала», — сказал Глен Коутс, руководитель платформы приложений OpenAI.