1Password于10月22日推出1Password for Agents平台,允许个人AI代理在用户批准后登录账户,但代理不会看到或经手用户名、密码及多因素认证码。该平台针对代理代用户支付账单、预订餐厅和规划假期时需要登录凭证的场景,试图避免用户把密码粘贴进聊天窗口、导致凭证脱离自身控制。

按照设计,代理在登录页面用一个唯一数字密钥向1Password验证身份,1Password随后通知用户需要哪个账户的凭证及用途。用户在自己设备上批准后,由1Password填入登录信息,而不是把密码交给代理,过程类似双因素认证。Engadget报道称,授权按会话发放,仅限特定已批准项目,密码和一次性MFA码通过1Password管理的安全通道注入,已认证的多站点会话可完成多步骤流程而无需每一步都索取凭证。

首批支持对象包括Meta的Muse、OpenAI的ChatGPT Work和Dots、Anthropic的Claude Duet、Grok Bot以及Town。1Password称,Browserbase、Browser Use、Dana、Instinct、Kernel、Perplexity、Ramp、Tomo和Wajo等合作伙伴正在接入,更多集成将推出。

1Password首席产品官阿希什·特里帕蒂在新闻声明中说,代理正开始代表用户做实际工作,过去“交出凭证然后希望一切顺利”的模式行不通;代理应能完成被要求的工作,而不必获得账户背后所有内容的永久访问权限。The Verge在报道中称特里帕蒂为首席执行官,SiliconANGLE和Engadget则称他为首席产品官。

据SiliconANGLE报道,Claude自7月起已在浏览器中与1Password配合使用;Anthropic于周三发布Claude Duet,该代理在登录前会询问用户,Anthropic首席产品官阿米·沃拉称1Password将“很快”用用户已设置的密码完成这些登录。Town本周融资1.08亿美元。1Password未说明各合作伙伴集成何时到达用户,Engadget称定价和可用性细节尚未公布。

同一天,初创公司Action State Group Inc.发布一套开源工具,让企业能独立核验AI代理操作记录。工具包括保存防篡改记录的EvidenceBook、评估代理行为是否符合要求的Terms Packs,以及独立核验服务Countersign。系统使用Agent Action Capsules格式和加密检查点,免费公共见证可证明某个检查点在特定时间已存在。

Action State创始人兼首席执行官史蒂文·米赫表示,保存记录不能证明内容准确或所有操作都被捕获;EvidenceBook能核验所报告事件确实发生,但不能核验协议是否得到满足。Countersign检查证据包的加密和结构属性并签署结果,但不证明声称的结果已发生或证据完整。Terms Packs首个包覆盖欧盟《人工智能法案》下与代理相关的义务,但不对法律合规作认证。米赫称人工审核仍关键,AI裁判每日评估代理记录,员工定期抽查样本。

EvidenceBook以Apache 2.0许可证提供,早期集成包括开源分布式推理网络Mesh-LLM和开源AI代理基础设施项目Project Nanda;面向个人代理的Everyday Rules与Muse集成,按所有者要求评估拟议操作。Action State计划为规范和实施寻求中立基金会治理,并期望从独立核验服务获得收入;Countersign目前免费,米赫称一旦有依赖方接受其核验结果,将开始收费。