Story
22. Okt. 2026
1Password will KI-Agenten arbeiten lassen, ohne dass sie jemals Ihr Passwort in die Hände bekommen
Das Argument von 1Password lautet, dass KI-Agenten nützlich werden können, ohne zu Verwahrern von Zugangsdaten zu werden: Nutzer behalten bei jeder Anmeldung das letzte Wort. Dem steht die wachsende Besorgnis über automatisierte Aktivitäten in sensiblen Konten gegenüber, bei denen Institutionen möglicherweise Schwierigkeiten haben, einen genehmigten Agenten von einem unbefugten zu unterscheiden.
1Password hat 1Password for Agents eingeführt, ein System, das KI-Assistenten ermöglichen soll, sich bei persönlichen Konten anzumelden, während der zugrunde liegende Benutzername und das Passwort den Agenten vorenthalten werden. Der Schritt erfolgt zu einer Zeit, in der Verbraucher automatisierte Tools zunehmend mit realen Aufgaben betrauen — darunter auch potenziell sensible finanzielle Aufgaben.1
Der Prozess ist bewusst abgesichert. Wenn ein Agent eine Anmeldeseite erreicht, präsentiert er einen eindeutigen digitalen Schlüssel, um seine Identität gegenüber 1Password zu bestätigen. Der Nutzer erhält dann eine Benachrichtigung, die das Konto und den Grund der Anfrage nennt. Erst nach der Genehmigung auf dem eigenen Gerät des Nutzers trägt 1Password die Zugangsdaten ein und ermöglicht dem Agenten, fortzufahren.2
Für 1Password ist das ein deutlicher Bruch mit der vertrauten — und riskanten — Abkürzung, einem Bot einfach ein Passwort zu geben. „Das alte Modell, bei dem man Zugangsdaten übergibt und das Beste hofft, funktioniert nicht“, sagte CEO Aashish Tripathi und argumentierte, dass Agenten zugewiesene Aufgaben erledigen sollten, ohne dauerhaften Zugriff auf alles hinter einem Konto zu erhalten.2 Das Unternehmen erklärt, der Dienst könne mit Agenten wie Claude Duet, ChatGPT Work und Dots, Grok Bot, Meta Muse und Town funktionieren; weitere Integrationen seien geplant.2
Doch die Einführung legt auch das umfassendere Vertrauensproblem offen. Am selben Tag wurde berichtet, dass US-Banken agentenbasierte Aktivitäten in Kundenkonten erkannten, selbst wenn sie nicht zuverlässig feststellen konnten, ob diese vom Kontoinhaber autorisiert worden waren. Banker bezeichneten diese Ungewissheit als „erschreckend“, während ein Sprecher von Chase Kunden warnte, Benutzernamen und Passwörter mit niemandem zu teilen.1
Die Antwort von 1Password besteht nicht darin, Agenten zu stoppen, sondern jede folgenreiche Anmeldung hinter eine erneute, vom Nutzer kontrollierte Genehmigung zu stellen. Ob daraus eine praktikable Sicherheitsebene wird — oder ob sie lediglich einer sich schnell bewegenden Automatisierungswirtschaft Reibung hinzufügt — wird davon abhängen, wie zuverlässig sich nachweisen lässt, wer genau Zugang verlangt.