Con 1Password for Agents, l'editore del gestore di password mira a consentire agli agenti IA di accedere ai conti online necessari per le loro missioni, senza trasmettere le credenziali.
L'approccio di questo agente risponde a una crescente sfida di sicurezza, mentre l'autonomia di questi assistenti si scontra ancora con la gestione degli accessi.
Autenticazione senza trasmissione delle password
Fino ad ora, delegare un compito a un agente poteva comportare la comunicazione di una password, ad esempio in un'istruzione, o la ripresa manuale del controllo per effettuare il login. Il primo metodo espone le credenziali a rischi di conservazione o riutilizzo, mentre il secondo limita l'interesse dell'automatizzazione.
Con 1Password for Agents, l'agente formula una richiesta di accesso quando incontra una pagina di login. Si identifica con il gestore utilizzando una chiave digitale unica, e l'utente è quindi invitato a esaminare la richiesta e ad autorizzarla dal proprio dispositivo. Il gestore inserisce quindi direttamente i campi del sito target, senza trasmettere la password al modello di IA.
Il principio consiste nel separare l'autorizzazione all'uso di un account dalla conoscenza delle credenziali associate. L'agente può continuare il suo lavoro una volta connesso, mentre i segreti rimangono nello spazio di archiviazione sicuro. Questo meccanismo mira anche ai codici a uso unico, secondo l'editore.
Integrazioni ancora in corso di distribuzione
Il servizio deve funzionare con diversi agenti, tra cui Muse di Meta, Grok Bot, Claude Duet, ChatGPT Work e dots, nonché Townie, l'assistente di Town. Tuttavia, il calendario differisce a seconda dei partner; alcune integrazioni sono in corso di distribuzione, mentre altre sono annunciate per una fase successiva. Browserbase, Perplexity e Ramp figurano anche tra gli attori interessati dagli sviluppi previsti.
La disponibilità rimane comunque limitata: al lancio, l'offerta è proposta senza supplemento agli abbonati Individual e Family che dispongono di un account su 1Password.com. La distribuzione rimane soggetta a determinate restrizioni geografiche: gli account ospitati su 1Password.eu e 1Password.ca non sono ancora idonei. Le modalità di accesso e le funzioni disponibili variano anche a seconda dell'agente e del suo livello di integrazione con il gestore di identità.
Il controllo degli accessi rimane determinante
L'iniziativa illustra un'evoluzione della gestione delle identità: gli agenti IA diventano intermediari capaci di agire per conto di un utente, il che impone di meglio delimitare i loro diritti. Proteggere la password non è sufficiente per garantire che un'operazione sarà legittima o che l'agente si limiterà al compito richiesto.
Il dispositivo di 1Password si basa quindi sull'approvazione umana e sulla separazione tra l'agente e i dati di autenticazione. La sua efficacia dipenderà anche dalla robustezza delle integrazioni, dalla tracciabilità delle operazioni e dalle possibilità di revoca degli accessi.