消费者日益将访问权限托付给AI代理，相关担忧不断涌现。如今，安全服务正试图迎头赶上。

密码管理器1Password于周四推出了一款新工具，用户可通过该工具允许代理代表其登录个人账户，而代理始终无法访问用户的凭证。

这个名为1Password for Agents的新平台通过在代理、用户和密码管理器之间建立通信系统来实现这一点。当代理尝试代表用户登录时，会向1Password发送一个唯一的数字密钥以确认代理的数字身份。随后，用户会收到关于登录尝试的提醒，并可亲自确认该请求。然后，1Password会代表数字助手填写凭证，让代理登录并完成手头的任务。

1Password for Agents允许用户选择自己喜欢的代理——无论是Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，还是AI助手初创公司Town的代理。该公司表示正在与其他公司合作以扩展该服务。

“将密码、秘密或凭证交给代理是一种常见的捷径，但这可能让人们将敏感信息留在他们无法再控制的地方，因为副本会被保存以供下次使用，”公司在一篇博客文章中表示。“1Password for Agents为人们提供了一种可信的方式，将任务委托给个人AI代理，同时保持对这些任务所需密码、秘密和凭证的控制。”

在线代理活动已日益令主要机构感到不安。事实上，1Password的新平台于Axios报道美国银行已开始在用户账户中检测到代理活动的同一天推出。

这不一定是流氓代理窃取账户的情况，而是消费者日益允许自动化服务代表其行事（包括在财务事务上）的一个例子。然而，与代理相关的问题潜力仍然很大。主要问题似乎是大多数银行无法判断代理活动是否与用户请求相关。

接受该媒体采访的银行家将这种情况描述为“令人震惊”，而Axios采访的Chase发言人还告诉该媒体，客户“不应将用户名和密码交给任何人。”

当您通过我们文章中的链接购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。

Lucas是TechCrunch的高级撰稿人，负责报道人工智能、消费科技和初创公司。他此前在Gizmodo报道AI和网络安全。

您可以通过发送电子邮件至[email protected]联系Lucas。

查看简介