1Password predstavlja način da se AI agenti prijave umjesto vas, a da ne vide vašu lozinku

Tvrtka 1Password predstavila je u četvrtak novi alat nazvan 1Password for Agents. Njime korisnici mogu dopustiti AI agentima da se u njihovo ime prijave na osobne račune, a da agent pritom nikada ne dobije pristup korisnikovim vjerodajnicama. Potez dolazi u trenutku kada sigurnosne službe pokušavaju sustići brz razvoj automatiziranih digitalnih pomoćnika i sve veću zabrinutost zbog podataka koji im se povjeravaju.

Platforma to postiže sustavom komunikacije između agenta, korisnika i upravitelja lozinkama. Kada se agent pokuša prijaviti u korisnikovo ime, 1Password prima jedinstveni digitalni ključ kojim se potvrđuje digitalni identitet agenta. Korisnik zatim dobiva obavijest o pokušaju prijave i može osobno potvrditi zahtjev. Nakon toga 1Password prijavljuje agenta i popunjava vjerodajnice u ime digitalnog pomoćnika, što mu omogućuje da se prijavi i dovrši zadatak. Korisnici mogu odabrati agenta po želji, primjerice Claude Duet tvrtke Anthropic, OpenAI-jeve Dots ili ChatGPT Work, Grok Bot, Muse tvrtke Meta ili agente tvrtke Town. Tvrtka kaže da surađuje s drugim tvrtkama na širenju usluge.

Kontekst

AI agent je automatizirani digitalni pomoćnik koji može obavljati zadatke u ime korisnika. Vjerodajnice su lozinke, tajne i drugi osjetljivi podaci potrebni za prijavu, a upravitelj lozinkama je alat koji ih čuva i popunjava. 1Password u blogu objašnjava da je predavanje lozinke, tajne ili vjerodajnice agentu čest prečac, ali može ostaviti osjetljive informacije na mjestima koja korisnik više ne kontrolira jer se kopija sprema za sljedeću upotrebu. Nova platforma želi ponuditi pouzdan način delegiranja zadataka osobnim AI agentima uz zadržavanje kontrole nad lozinkama, tajnama i vjerodajnicama.

U pozadini je i izvješće Axiosa prema kojem su američke banke počele uočavati agentsku aktivnost unutar korisničkih računa. To nije nužno primjer zlonamjernih agenata koji pljačkaju račune, nego pokazuje kako korisnici sve češće dopuštaju automatiziranim uslugama da djeluju u njihovo ime, uključujući financijske poslove. Glavni problem je što većina banaka ne može utvrditi je li agentska aktivnost povezana s korisničkim zahtjevima. Bankari su situaciju opisali kao zastrašujuću, a glasnogovornik Chasea rekao je da korisnici ne bi smjeli davati svoja korisnička imena i lozinke nikome.

Što to znači

Novi alat pokušava smanjiti jedan od najočitijih rizika: da agent dobije kopiju lozinke ili drugog osjetljivog podatka i da ta kopija završi na mjestu koje korisnik ne može nadzirati. Umjesto da agentu preda vjerodajnice, korisnik mu dopušta prijavu kroz posrednika koji provjerava identitet agenta i traži korisnikovu potvrdu. To je važno jer se povjerenje prema AI agentima širi i na financijske poslove, gdje su posljedice pogreške ili zlouporabe osjetljivije. Ipak, alat ne rješava širi problem koji su uočile banke: one često ne mogu razlikovati ovlaštenu agentsku aktivnost od neovlaštene.

Zato će pitanje kontrole, provjere i odgovornosti ostati središnje dok se automatizirani pomoćnici budu dalje širili.

Što slijedi

1Password navodi da radi s drugim tvrtkama na proširenju usluge, pa se može očekivati daljnji razvoj alata za sigurno delegiranje zadataka AI agentima. Istodobno, izvješće o agentskoj aktivnosti u bankama pokazuje da će institucije morati ulagati u prepoznavanje i provjeru takvih zahtjeva. Sigurnosne službe već pokušavaju sustići praksu koju su korisnici počeli primjenjivati, a sljedeći korak bit će usklađivanje pogodnosti automatizacije s jasnim dokazom da je agent doista djelovao po korisnikovoj želji.