1Password lança uma maneira para os agentes de IA fazerem login em seu nome sem ver sua senha

As preocupações giram em torno do acesso que os consumidores confiam cada vez mais aos agentes de IA. Agora, os serviços de segurança estão tentando recuperar o atraso.

O gerenciador de senhas 1Password lançou na quinta-feira uma nova ferramenta pela qual os usuários podem permitir que os agentes façam login em suas contas pessoais em seu nome, sem que o agente tenha acesso às credenciais do usuário.

A nova plataforma, batizada de 1Password for Agents, consegue isso criando um sistema de comunicação entre o agente, o usuário e o gerenciador de senhas. Quando um agente tenta fazer login em nome de um usuário, uma chave digital exclusiva é enviada ao 1Password para confirmar a identidade digital do agente. O usuário recebe então um alerta sobre a tentativa de login e pode confirmar pessoalmente a solicitação. O 1Password então faz login no agente, preenchendo as credenciais em nome do assistente digital, o que permite que ele faça login e conclua qualquer tarefa que esteja em mãos.

1Password for Agents permite que os usuários escolham o agente de sua preferência – seja Claude Duet da Anthropic, OpenAI’s Dots ou ChatGPT Work, Grok Bot, Meta’s Muse ou agentes da Town, que é uma startup de assistente de IA. A empresa afirma que está trabalhando com outras empresas para expandir o serviço.

“Entregar uma senha, segredo ou credencial é um atalho comum para um agente, mas pode deixar as pessoas com informações confidenciais em locais que não podem mais controlar, pois uma cópia é salva para a próxima vez”, disse a empresa em um blog. “O 1Password for Agents oferece às pessoas uma maneira confiável de delegar tarefas a agentes pessoais de IA, mantendo o controle das senhas, segredos e credenciais que essas tarefas exigem.”

A atividade dos agentes online tem perturbado cada vez mais as principais instituições. Na verdade, a nova plataforma 1Password será lançada no mesmo dia em que a Axios relata que os bancos dos EUA começaram a detectar atividades de agentes nas contas dos usuários.

Este não é necessariamente um caso de agentes desonestos que roubam contas, mas sim um exemplo de como os consumidores permitem cada vez mais que serviços automatizados atuem em seu nome, inclusive em questões financeiras. No entanto, o potencial para problemas relacionados aos agentes ainda é grande. O grande problema parece ser que a maioria dos bancos não consegue dizer se a atividade dos agentes está vinculada às solicitações dos usuários ou não.

Os banqueiros entrevistados pelo meio de comunicação descreveram a situação como “horrível”, e um porta-voz do Chase entrevistado pela Axios também disse ao meio de comunicação que os clientes “não deveriam fornecer seus nomes de usuário e senhas a ninguém”.