1Password for Agents: belépés jelszó átadása nélkül

Mi a probléma?

A személyes agentek már nem csak kérdésekre válaszolnak: számlát intéznek, utat foglalnak, költségelszámolást készítenek. Ehhez be kell lépniük a fiókjainkba. A gyors megoldás az, hogy odaadjuk nekik a jelszót, csakhogy a másolat ott marad egy olyan helyen, ami fölött már nincs kontrollunk.

Mit hoz a 1Password for Agents?

A 1Password október 22-én jelentette be az új platformot (1Password). A működés:

• Amikor az agent egy belépési űrlaphoz ér, egyedi digitális kulccsal azonosítja magát a 1Password felé.
• Te látod, melyik jelszóra van szüksége és miért, majd a saját eszközödön jóváhagyod vagy elutasítod.
• A 1Password közvetlenül az űrlapba tölti ki az adatot, az agent nem kapja meg.
• Belépés után az agent folytatja a feladatot, a jelszó a vaultban marad.

Kik vannak benne?

A bejelentés szerint a Meta Muse, az Anthropic Claude Duet, az OpenAI ChatGPT Work és dots, a SpaceXSI Grok Botja, illetve a Town Townie asszisztense integrál vele (integrációk). További partnerek: Browserbase, Browser Use, Dana, Instinct, KERNEL, Perplexity, Ramp, Tomo és Wajo. Az Anthropic oldaláról az hangzott el, hogy a Claude Duet minden belépés előtt rákérdez, a 1Password-alapú kitöltés pedig hamarosan érkezik.

Miért fontos?

Az agentes biztonság egyik legkényesebb pontja a credential kezelése. Ha az agent nem látja a jelszót, egy prompt injection vagy egy kiszivárgó kontextus sem tudja azt kivinni. A jóváhagyás a felhasználó saját eszközén történik, így az is bizonyítható, hogy a belépést tényleg ő engedte. Ha agentet építesz, érdemes ezt a mintát követni: a titok ne kerüljön a modell kontextusába, az agent csak delegált, jóváhagyott hozzáférést kapjon.