1Password推出AI代理代登录工具，用户确认即可不交出密码

1Password于10月22日推出名为1Password for Agents的新工具，允许AI代理在用户确认后替其登录个人账户，而代理全程无法看到或取得用户的密码与凭证。

据TechCrunch AI报道，该平台在代理、用户和密码管理器之间建立通信流程。代理尝试代用户登录时，会向1Password发送唯一数字密钥以确认其数字身份；用户随后收到登录提醒并可亲自确认请求；1Password再代代理填写凭证并完成登录，使代理继续执行任务。

1Password for Agents允许用户选择所用代理。TechCrunch列出的包括Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，以及AI助手初创公司Town的代理。Android Authority报道则称，该服务可连接Facebook的Muse和SpaceX Super Intelligence的Grok bot，并预计后续接入Claude Duet、ChatGPT Work、dots、Perplexity等。两家媒体对部分代理产品的归属表述存在差异。

1Password在博客文章中表示，把密码、密钥或凭证直接交给代理是一种常见捷径，但可能使用户的敏感信息保存在自己无法控制的地方，因为副本会被保存下来供下次使用。该公司称，1Password for Agents让用户把任务委托给个人AI代理，同时继续控制这些任务所需的密码、密钥和凭证。Android Authority报道补充，当代理遇到登录页面时，1Password for Agents会自动填充密码或一次性验证码，代理无法看到或占有这些凭证。

该工具发布同日，Axios报道称美国银行已开始检测用户账户内的代理活动。TechCrunch称，这未必是恶意代理盗取账户，而是消费者越来越多地让自动化服务代其操作，包括处理财务事项。问题在于多数银行无法判断代理活动是否与用户请求有关。接受Axios采访的银行人士形容这种情况“令人恐惧”，大通银行（Chase）发言人还对该媒体表示，客户“不应把用户名和密码交给任何人”。

Android Authority在报道中称，用户可能信任AI代理帮忙工作，但未必愿意让它访问密码；1Password的方案意在解决代理账户访问中的安全风险。