История
22 окт. 2026 г.
1Password хочет, чтобы ИИ-агенты работали, никогда не получая ваши пароли
Позиция 1Password заключается в том, что ИИ-агенты могут стать полезными, не превращаясь в хранителей учетных данных: пользователи сохраняют последнее слово при каждом входе. Контраргументом служит растущая тревога вокруг автоматизированной активности в чувствительных аккаунтах, где учреждениям может быть трудно отличить одобренного агента от неавторизованного.
1Password запустила 1Password for Agents — систему, предназначенную для того, чтобы ИИ-помощники могли входить в личные аккаунты, при этом базовые имя пользователя и пароль не попадали в руки агента. Этот шаг предпринимается на фоне того, как потребители все чаще поручают автоматизированным инструментам выполнение задач в реальном мире — включая потенциально чувствительные финансовые операции.1
Процесс намеренно устроен с ограничениями. Когда агент попадает на страницу входа, он предъявляет уникальный цифровой ключ, чтобы подтвердить свою личность перед 1Password. Затем пользователь получает уведомление с указанием аккаунта и причины запроса. Лишь после одобрения на собственном устройстве пользователя 1Password подставляет учетные данные и позволяет агенту продолжить работу.2
Для 1Password это резкий отход от привычного — и рискованного — упрощенного подхода, при котором боту просто передают пароль. «Старая модель, при которой вы передаете учетные данные и надеетесь на лучшее, не работает», — заявил гендиректор Aashish Tripathi, утверждая, что агенты должны выполнять порученную работу, не получая постоянного доступа ко всему, что находится за аккаунтом.2 Компания заявляет, что сервис может работать с агентами, включая Claude Duet, ChatGPT Work и Dots, Grok Bot, Meta Muse и Town; планируются и дальнейшие интеграции.2
Однако запуск также обнажает более широкую проблему доверия. В тот же день сообщалось, что банки США выявляют агентную активность внутри клиентских аккаунтов, даже когда не могут надежно установить, была ли она санкционирована владельцем аккаунта. Банкиры назвали эту неопределенность «ужасающей», а представитель Chase предупредил клиентов не делиться именами пользователей и паролями ни с кем.1
Ответ 1Password заключается не в том, чтобы остановить агентов, а в том, чтобы ставить каждую значимую авторизацию за новым одобрением, контролируемым пользователем. Станет ли это работоспособным уровнем безопасности — или лишь добавит трения быстро развивающейся экономике автоматизации, — будет зависеть от того, насколько надежно система сможет подтвердить, кто именно запрашивает доступ.