随着消费者越来越多地将访问权限交给AI代理，安全服务也在努力跟进应对。密码管理工具1Password于周四推出了一项新功能，用户可以授权AI代理代为登录个人账户，而代理本身不会接触到用户的密码。

这项名为“1Password for Agents”的新平台，通过建立代理、用户与密码管理器之间的通信系统实现。当代理尝试代用户登录时，会向1Password发送一个独特的数字密钥以确认代理的数字身份。随后，用户会收到登录尝试的提醒，并可亲自确认请求。确认后，1Password会代表用户填写凭证，完成登录并执行相关任务。

1Password for Agents允许用户选择自己喜欢的AI代理，包括Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，或AI助手初创公司Town的代理。公司表示正在与更多企业合作，扩大该服务的覆盖范围。

公司在博客中指出：“将密码、秘密或凭证直接交给代理是常见的快捷方式，但这可能导致敏感信息被保存，用户无法控制。1Password for Agents为用户提供了一种可信赖的方式，将任务委托给个人AI代理，同时保持对密码和凭证的控制权。”

随着在线代理活动日益增多，主要机构对此感到不安。事实上，1Password的新平台正好在Axios报道美国银行开始检测到用户账户中的代理活动当天发布。

这并非恶意代理盗取账户的案例，而是消费者越来越多地允许自动化服务代表自己操作，包括金融事务。然而，代理相关的问题潜力仍然很大。主要问题在于多数银行无法判断代理活动是否源自用户授权。

接受采访的银行家形容这一情况“令人震惊”，而摩根大通发言人也提醒客户“不要将用户名和密码透露给任何人”。