Historia
22 de oct de 2026
1Password quiere que los agentes de IA trabajen sin tener nunca tu contraseña
La propuesta de 1Password es que los agentes de IA pueden ser útiles sin convertirse en custodios de credenciales: los usuarios conservan la última palabra sobre cada inicio de sesión. El contrapunto es la creciente alarma en torno a la actividad automatizada en cuentas sensibles, donde las instituciones pueden tener dificultades para distinguir entre un agente autorizado y uno no autorizado.
1Password ha lanzado 1Password for Agents, un sistema diseñado para permitir que los asistentes de IA inicien sesión en cuentas personales mientras mantiene el nombre de usuario y la contraseña subyacentes fuera del alcance del agente. La medida llega en un momento en que los consumidores piden cada vez más a las herramientas automatizadas que gestionen tareas del mundo real, incluidas aquellas potencialmente sensibles desde el punto de vista financiero.1
El proceso está deliberadamente restringido. Cuando un agente llega a una página de inicio de sesión, presenta una clave digital única para verificar su identidad con 1Password. Luego, el usuario recibe una alerta que identifica la cuenta y el motivo de la solicitud. Solo después de la aprobación en el propio dispositivo del usuario, 1Password completa las credenciales y permite que el agente continúe.2
Para 1Password, eso supone una ruptura tajante con el atajo conocido —y arriesgado— de simplemente darle una contraseña a un bot. «El antiguo modelo en el que entregas una credencial y esperas lo mejor no funciona», afirmó el CEO Aashish Tripathi, argumentando que los agentes deberían completar el trabajo asignado sin obtener acceso permanente a todo lo que hay detrás de una cuenta.2 La empresa afirma que el servicio puede funcionar con agentes como Claude Duet, ChatGPT Work y Dots, Grok Bot, Meta Muse y Town, y que hay más integraciones previstas.2
Pero el lanzamiento también expone el problema más amplio de la confianza. Ese mismo día, se informó que bancos estadounidenses estaban detectando actividad de agentes dentro de cuentas de clientes, incluso cuando no podían determinar de forma fiable si había sido autorizada por el titular de la cuenta. Los banqueros describieron esa incertidumbre como «horrible», mientras que un portavoz de Chase advirtió a los clientes que no compartieran nombres de usuario ni contraseñas con nadie.1
La respuesta de 1Password no es detener a los agentes, sino colocar cada inicio de sesión relevante detrás de una nueva aprobación controlada por el usuario. Que eso se convierta en una capa de seguridad viable —o simplemente añada fricción a una economía de automatización que avanza rápidamente— dependerá de cuán fiable sea su capacidad para demostrar quién, exactamente, está solicitando entrar.