Storia
22 ott 2026
1Password vuole che gli agenti IA lavorino senza mai detenere la tua password
La proposta di 1Password è che gli agenti IA possano diventare utili senza diventare custodi delle credenziali: gli utenti mantengono l'ultima parola su ogni accesso. Il contrappunto è la crescente preoccupazione per l'attività automatizzata negli account sensibili, dove le istituzioni potrebbero faticare a distinguere un agente approvato da uno non autorizzato.
1Password ha lanciato 1Password for Agents, un sistema progettato per consentire agli assistenti IA di accedere agli account personali mantenendo il nome utente e la password sottostanti fuori dalla portata dell'agente. L'iniziativa arriva mentre i consumatori chiedono sempre più spesso agli strumenti automatizzati di gestire compiti del mondo reale — compresi quelli finanziari potenzialmente sensibili.1
Il processo è deliberatamente sottoposto a controlli. Quando un agente raggiunge una pagina di accesso, presenta una chiave digitale univoca per verificare la propria identità con 1Password. L'utente riceve quindi un avviso che identifica l'account e il motivo della richiesta. Solo dopo l'approvazione sul dispositivo dell'utente, 1Password inserisce le credenziali e consente all'agente di proseguire.2
Per 1Password, si tratta di una netta rottura con la scorciatoia familiare — e rischiosa — di fornire semplicemente a un bot una password. «Il vecchio modello in cui si consegna una credenziale e si spera per il meglio non funziona», ha dichiarato il CEO Aashish Tripathi, sostenendo che gli agenti dovrebbero completare il lavoro assegnato senza ottenere accesso permanente a tutto ciò che si trova dietro un account.2 L'azienda afferma che il servizio può funzionare con agenti tra cui Claude Duet, ChatGPT Work e Dots, Grok Bot, Meta Muse e Town, con ulteriori integrazioni previste.2
Ma il lancio mette anche in luce il più ampio problema della fiducia. Lo stesso giorno, è stato riportato che le banche statunitensi rilevavano attività agentiche all'interno degli account dei clienti, anche quando non potevano stabilire in modo affidabile se fossero state autorizzate dal titolare dell'account. I banchieri hanno descritto tale incertezza come «terrificante», mentre un portavoce di Chase ha avvertito i clienti di non condividere nomi utente e password con nessuno.1
La risposta di 1Password non è fermare gli agenti, bensì porre ogni accesso significativo dietro una nuova approvazione controllata dall'utente. Se ciò diventerà un livello di sicurezza praticabile — o aggiungerà semplicemente attrito a un'economia dell'automazione in rapida evoluzione — dipenderà da quanto affidabilmente riuscirà a dimostrare chi, esattamente, sta chiedendo di entrare.