1Password spustil funkci 1Password for Agents, která umožňuje AI agentům přihlásit se k účtům uživatele, aniž by samotná hesla viděli nebo s nimi manipulovali. Agenti tak dostávají přesně vymezená oprávnění, ne volný přístup ke všem uloženým přihlašovacím údajům. Řešení cílí na rostoucí vlnu agentních nástrojů, které potřebují přistupovat k webovým službám jménem uživatele.
1Password představil 1Password for Agents jako odpověď na bezpečnostní dilema agentní éry: AI asistenti a agenti stále častěji potřebují přistupovat k webovým službám jménem uživatele, ale svěřit jim přímý přístup ke správci hesel by bylo bezpečnostní riziko.
Nové řešení funguje tak, že agentovi se přidělí konkrétní oprávnění pro konkrétní účty. Agent dokáže provést přihlášení, ale samotné heslo nikdy nezná a nemůže ho extrahovat nebo předat třetí straně. The Verge potvrzuje, že systém nedává botům volnou ruku ke všem uloženým datům.
Krok přichází ve chvíli, kdy trh AI agentů pro nakupování, správu e-mailu a automatizaci práce rychle roste a bezpečnostní standardy pro přístup agentů k identitám zatím nejsou stanoveny.
Proč by vás to mělo zajímat
Každý, kdo experimentuje s AI agenty pro automatizaci webu nebo e-commerce, nyní má k dispozici konkrétní nástroj, který agentovi omezí přístup jen na potřebné účty. Pokud používáte 1Password, prověřte dostupnost 1Password for Agents ve svém plánu a nastavte granulární oprávnění dřív, než začnete agentům svěřovat přístup k firemním službám.
