消费者越来越多地将访问权限委托给 AI 代理，这引发了担忧。如今，安全服务正试图迎头赶上。
密码管理器 1Password 于周四推出一款新工具，用户可借此允许代理代表自己登录个人账户，而代理始终无法获取用户的凭据。
这个名为 1Password for Agents 的新平台，通过在代理、用户和密码管理器之间建立一套通信系统来实现这一点。当代理尝试代表用户登录时，一个唯一的数字密钥会被发送至 1Password，以确认该代理的数字身份。随后用户会收到关于此次登录尝试的提醒，并可亲自确认该请求。之后 1Password 会为代理完成登录，代表该数字助手填写凭据，使其能够登录并完成手头的任务。
1Password for Agents 允许用户自行选择代理——无论是 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，还是 AI 助手初创公司 Town 的代理。该公司表示正与其他公司合作以扩展这项服务。
该公司在一篇博客文章中表示：“把密码、机密或凭据交给代理是一种常见的捷径，但可能会让人们的敏感信息落入自己无法再控制的地方，因为副本会被保存下来供下次使用。”“1Password for Agents 为人们提供了一种可信的方式，将任务委托给个人 AI 代理，同时仍能掌控这些任务所需的密码、机密和凭据。”
在线代理活动日益令各大机构感到不安。事实上，1Password 新平台发布当天，Axios 报道称美国银行已开始检测到用户账户内的代理活动。
这未必是失控代理盗取账户的案例，而更像是消费者越来越多地允许自动化服务代表自己行事（包括处理财务事务）的一个例证。然而，与代理相关的潜在问题依然很大。主要问题似乎在于，大多数银行无法判断代理活动是否与用户请求相关。
接受该媒体采访的银行从业者将这一情况形容为“令人恐惧”，而接受 Axios 采访的 Chase 发言人还对该媒体表示，客户“不应将用户名和密码交给任何人”。