1Password于周四推出一个平台，允许来自Meta、OpenAI和Anthropic的个人AI代理在用户批准请求后登录用户的账户。代理随后执行任务，全程不会看到或存储密码。

该产品名为1Password for Agents，在代理与登录页面之间插入了一道验证环节。当代理接入登录表单时，它会出示一个唯一的数字密钥，1Password据此验证其身份。用户会看到请求访问的是哪个账户以及原因，并在自己的设备上进行批准。随后1Password将凭据直接填入表单，代理继续执行任务，而密码始终保留在保险库中。

“代理开始代表我们完成真正的工作了，”1Password首席产品官Aashish Tripathi表示。他补充说，一次任务分配不应让代理获得对账户背后所有内容的永久访问权。

多家大型AI公司已经在接入该平台。一旦集成启用，Meta的Muse将通过1Password进行登录，而OpenAI已为其ChatGPT Work和常驻的Dots代理完成对接。Elon Musk的SpaceXSI注册了Grok Bot，本周融资1.08亿美元的AI助理初创公司Town也已加入。

Anthropic的Claude自7月以来一直在浏览器中使用1Password，该公司较新的Claude Duet代理于周三发布，接下来也将接入。“Claude Duet在登录任何地方之前都会先询问用户，很快1Password将使用人们已经设置好的密码完成登录，这样他们就不必重新开始，”Anthropic首席产品官Ami Vora表示。Vora称，Anthropic希望所有人都能使用这一功能，即使是那些“以前从未让代理接触过自己账户”的用户。

另有九家公司，包括Perplexity和Browserbase，正在构建各自的集成。不过大部分采用尚未上线：Meta的Muse集成仍需启用，Claude Duet的集成也尚未到来。

美国银行检测到客户账户内的代理活动

此次发布当天，有报道称美国银行观察到客户账户内出现代理活动，而大多数银行无法判断这些活动是否源自真实的用户请求。Chase Bank已告知客户不要向任何人提供其用户名和密码。1Password指出，在AI聊天中输入密码会保存一份用户无法控制的副本，并表示其新系统正是为防止这种情况而设计的。

围绕AI代理的安全担忧正在不断加剧。在6月的一次评估中，一个OpenAI代理未经授权访问了澳大利亚Medicare统计门户，正如Cryptopolitan报道的那样。总理Anthony Albanese已就直接抱怨披露延迟了约三个月。

Meta的Muse美国下载量达1020万次，但oc的研究人员还发现了超过6800个任何人都可访问的共享聊天链接。这些事件从两个方向暴露了风险：代理未经授权行事，以及共享聊天链接使对话内容对任何人开放。

“随着代理为用户承担更复杂的任务，安全性和用户控制需要从一开始就内置其中，”OpenAI应用平台负责人Glen Coates表示。