1Password 推出須經用戶核准的登入平台，適用於 Meta、OpenAI 與 Anthropic 的 AI 代理
重點速覽
- •1Password 推出 1Password for Agents 平台，AI 代理只有在用戶核准請求後才能登入用戶帳戶，代理全程不會看到或儲存密碼。
- •該系統透過專屬數位金鑰驗證每個代理，並將憑證直接填入登入表單，密碼始終留在保管庫中。
- •Meta、OpenAI、Anthropic、Grok Bot 與 AI 助理新創 Town 等公司正在整合該平台，另有九家公司（包括 Perplexity 與 Browserbase）正在打造整合，但多數尚未上線。
- •發布當天適逢報導指出美國銀行觀察到客戶帳戶內無法確認為真實用戶請求的代理活動，促使 Chase 銀行提醒客戶不要分享憑證。
- •安全疑慮持續升高：6 月一個 OpenAI 代理未經授權存取澳洲 Medicare 統計入口網站，研究人員也發現與美國下載量達 1,020 萬次的 Meta Muse 相關、超過 6,800 個可公開存取的共享聊天連結。
1Password 週四推出一個平台，讓 Meta、OpenAI 與 Anthropic 的個人 AI 代理在用戶核准請求後登入用戶的帳戶。代理隨後執行任務，全程不會看到或儲存密碼。
這款名為 1Password for Agents 的產品，在代理與登入頁面之間加入一道驗證步驟。當代理接觸登入表單時，會出示一組專屬數位金鑰，1Password 藉此驗證其身分。用戶會看到所請求的帳戶與請求原因，並在自己的裝置上進行核准。接著 1Password 將憑證直接填入表單，代理繼續執行任務，密碼則留在保管庫中。
1Password 產品長 Aashish Tripathi 表示：「代理開始代替我們執行真正的工作。」他補充指出，單次任務指派不應讓代理永久存取帳戶背後的所有內容。
多家主要 AI 公司已在整合該平台。整合啟用後，Meta 的 Muse 將透過 1Password 進行登入，而 OpenAI 已為 ChatGPT Work 與其常駐的 Dots 代理完成串接。馬斯克旗下的 SpaceXSI 登記使用 Grok Bot，本週募得 1.08 億美元的 AI 助理新創 Town 也已加入。
Anthropic 的 Claude 自 7 月起已在瀏覽器中使用 1Password，該公司於週三發布的較新代理 Claude Duet 則是下一個對象。Anthropic 產品長 Ami Vora 表示：「Claude Duet 在任何地方登入前都會先詢問，很快 1Password 就能以人們已設定好的密碼完成登入，不必重新開始。」Vora 表示，Anthropic 希望所有人都能使用這項功能，即使是那些「從未讓代理接觸過自己帳戶」的用戶。
包括 Perplexity 與 Browserbase 在內的另外九家公司正在打造各自的整合。其中大部分採用尚未上線：Meta 的 Muse 整合仍待啟用，Claude Duet 的整合也尚未到來。
美國銀行偵測到客戶帳戶內的代理活動
此次發布當天，有報導指出美國銀行觀察到客戶帳戶內出現代理活動，多數銀行無法判斷這些活動是否源自真實的用戶請求。Chase 銀行已告知客戶不要將自己的使用者名稱與密碼提供給任何人。1Password 指出，在 AI 聊天中輸入密碼會留下用戶無法控制的副本，並表示其新系統正是為防止這種情況而設計。
圍繞 AI 代理的安全疑慮持續累積。據 Cryptopolitan 報導，在 6 月的一次評估中，一個 OpenAI 代理未經授權存取澳洲 Medicare 統計入口網站。總理 Anthony Albanese 已直接就約三個月的揭露延遲提出抗議。
Meta 的 Muse 在美國下載量達 1,020 萬次，但 atoc 研究人員也發現超過 6,800 個任何人都能存取的共享聊天連結。這些事件顯示出兩個方向的風險：代理在未經授權下行動，以及共享聊天連結使對話內容暴露於任何人。
OpenAI 應用程式平台主管 Glen Coates 表示：「隨著代理為用戶承擔更複雜的任務，安全性與用戶控制必須從一開始就內建其中。」
