1Password навчив ШІ агентів входити в систему імені користувача, не знаючи реального пароля

Менеджер паролів 1Password запустив новий інструмент, за допомогою якого користувачі можуть дозволити агентам входити в їхні особисті облікові записи від їхнього імені, без доступу агента до облікових даних користувача.

Нова платформа, що отримала назву 1Password for Agents , досягає цього, створюючи систему зв'язку між агентом, користувачем та менеджером паролів. Коли агент намагається увійти від імені користувача, унікальний цифровий ключ надсилається до 1Password для підтвердження цифрової ідентичності агента. Потім користувач отримує сповіщення про спробу входу, і він може особисто підтвердити запит. Потім 1Password входить до системи через агента, заповнюючи облікові дані від імені цифрового помічника, що дозволяє йому увійти та виконати будь-яке завдання.

1Password для агентів дозволяє користувачам обрати агента на свій смак — будь то Клод Дует з Anthropic, Dots або ChatGPT Work від OpenAI, Grok Bot, Muse від Meta, чи агенти з Town, стартапу, що займається асистентами на базі штучного інтелекту. Компанія заявляє, що співпрацює з іншими компаніями для розширення сервісу.

«Передача пароля, секретного ключа або облікових даних — це поширений спосіб скорочення доступу до агента, але це може залишити людей із конфіденційною інформацією в місцях, які вони більше не можуть контролювати, оскільки копія зберігається до наступного разу», — йдеться в дописі компанії в блозі . «1Password for Agents надає людям надійний спосіб делегувати завдання персональним агентам зі штучним інтелектом, зберігаючи при цьому контроль над паролями, секретними даними та обліковими даними, необхідними для цих завдань».

Активність онлайн-агентів дедалі більше непокоїть великі установи. Дійсно, нова платформа 1Password запускається того ж дня, коли Axios повідомляє , що банки США почали виявляти агентську активність в облікових записах користувачів.

Це не обов'язково випадок крадіжки рахунків шахрайськими агентами, а радше приклад того, як споживачі все частіше дозволяють автоматизованим службам діяти від їхнього імені, зокрема у фінансових питаннях. Однак потенціал для проблем, пов'язаних з агентами, все ще великий. Головна проблема, схоже, полягає в тому, що більшість банків не можуть визначити, чи пов'язана агентська діяльність із запитами користувачів, чи ні.

Банкіри, опитані виданням, назвали ситуацію «жахливою», а речник Chase, опитаний Axios, додатково повідомив виданню, що клієнти «не повинні нікому надавати свої імена користувачів та паролі».