Искусственный интеллект уже умеет не только отвечать на вопросы, но и самостоятельно совершать покупки, оформлять заказы и взаимодействовать с веб-сайтами. Однако для этого ему часто требуется доступ к личным аккаунтам. Передача пароля нейросети — рискованное решение, а постоянно вводить данные вручную неудобно. 1Password предложила инновационный способ решения этой проблемы: разрешить ИИ входить на сайты без раскрытия самих учётных данных.
Новая система получила название 1Password for Agents. Компания объявила о её запуске 22 октября. Она позволяет ИИ-агентам запрашивать доступ к сохранённым логинам и паролям с разрешения владельца аккаунта, при этом сами данные остаются скрытыми от нейросети.
Принцип работы
Когда ИИ-агент попадает на страницу авторизации, он обращается к 1Password за нужными данными. Система проверяет цифровой ключ агента для подтверждения его личности и отправляет пользователю уведомление о запросе доступа.
Если владелец аккаунта соглашается, 1Password самостоятельно вводит логин и пароль на нужном сайте. Агент получает возможность продолжить работу, но не видит самих учётных данных. Тот же принцип применяется к одноразовым кодам подтверждения, которые не должны попадать в контекст нейросети.
Пользователь сам решает, какие сохранённые учётные записи разрешить использовать. Доступ можно отозвать в любой момент, а подключение ИИ не означает автоматического доступа ко всему хранилищу паролей.
Поддержка ИИ-агентов
Среди заявленных интеграций — Meta Muse (Meta Platforms Inc. признана экстремистской организацией, её деятельность в России запрещена), Grok Bot, ChatGPT Work, Dots, Claude Duet и Townie. Однако запуск происходит постепенно: для некоторых агентов поддержка только готовится, а доступность зависит от платформы.
На старте 1Password for Agents доступна бесплатно пользователям индивидуальных и семейных тарифов, зарегистрированным на 1Password.com. Учётные записи на доменах 1Password.eu и 1Password.ca пока не поддерживаются.
Безопасность не гарантирована
Новый подход решает основную проблему автономных нейросетей: им больше не нужно передавать секретные данные для выполнения задач. Однако риски сохраняются. После входа в аккаунт агент может совершать действия от имени пользователя, включая ошибки или неправильное понимание инструкций.
Поэтому важно проверять, к какой учётной записи запрашивается доступ, и не разрешать автоматизацию в случаях, где ошибка может иметь серьёзные последствия. Кроме того, набор защитных механизмов варьируется в зависимости от интеграции.
1Password создаёт промежуточный слой между пользователями, их паролями и ИИ-агентами. Это упрощает автоматизацию повседневных задач, сохраняя контроль над учётными данными. Насколько безопасно делегировать ИИ работу с личными аккаунтами, зависит не только от защиты паролей, но и от действий, которые разрешены агентам.
Читайте так же: Автономные ИИ-агенты способны не только выполнять поручения пользователей, но и использоваться для масштабных кибератак. Как один злоумышленник задействовал нейросети для атак на более чем 1200 сайтов и почему вмешательство человека оказалось минимальным — в материале «ИИ-агенты атаковали более 1200 сайтов: хакер почти не вмешивался».