1Password推出新功能：AI智能体代登录，但绝不暴露密码
AI智能体时代，密码管理迎来新变革
随着消费者对AI智能体的依赖日益加深，安全服务商正在努力跟进这一趋势。10月24日，知名密码管理器1Password推出全新工具，允许用户授权智能体代为登录个人账户，同时确保智能体永远不会接触到用户的真实凭证。
核心技术原理：三方信任机制
这项名为1Password for Agents的新平台，通过在智能体、用户和密码管理器之间建立一套通信系统来实现安全登录。当智能体尝试代用户登录时，系统会向1Password发送一个唯一的数字密钥，用于确认智能体的数字身份。用户随后会收到登录请求的通知，并可亲自确认授权。确认后，1Password会替智能体完成凭据填写，帮助其登录并完成指定任务。
广泛兼容主流智能体平台
用户可以选择自己偏好的智能体使用此功能，目前支持的包括：
- Anthropic的Claude Duet
- OpenAI的Dots或ChatGPT Work
- Grok Bot
- Meta的Muse
- AI助手初创公司Town提供的智能体
该公司表示，正在与其他企业合作以进一步扩展服务范围。
安全考量：拒绝”共享密码”的便捷陷阱
1Password在博客中明确指出：”将密码、密钥或凭证直接交给智能体是一种常见捷径，但这会导致敏感信息被保存到下次使用的副本中，让用户失去对这些信息的控制权。1Password for Agents为用户提供了一种可信的方式，在将任务委托给个人AI智能体的同时，依然牢牢掌控完成任务所需的密码、密钥和凭证。”
金融行业的警示信号
在线智能体活动正日益引起主要金融机构的担忧。值得注意的是，1Password这一新平台的发布正值Axios报道美国银行开始检测到用户账户内出现智能体活动。这并非意味着存在恶意智能体窃取账户，而是反映出消费者越来越倾向于让自动化服务代为处理包括金融事务在内的各类事项。然而，当前面临的最大问题在于，大多数银行无法判断这些智能体活动是否与用户的明确请求相关联。
接受采访的银行从业者将这一状况描述为”令人震惊”，而Chase的发言人在接受Axios采访时也强调：”客户不应将用户名和密码透露给任何人。”
关注微信号：智享开源 ，及时了解更新信息。
公众号：智享开源
还没有任何评论，你来说两句吧！