Cybersicurezza

1Password fa entrare gli agenti IA nei tuoi account senza mostrargli la password

Susan Hill
Aggiungici su Google

1Password ha iniziato a consentire agli agenti AI di accedere ai tuoi account senza che debbano mai maneggiare la password. Quando un assistente si trova davanti a una pagina di login mentre prenota un tavolo o ordina gli articoli per una festa, chiede la credenziale a 1Password; tu approvi la richiesta dal tuo dispositivo e 1Password inserisce sul sito stesso nome utente, password e codice monouso. L’agente può così proseguire il compito dopo aver effettuato l’accesso, senza che il segreto arrivi mai al modello di AI.

La novità colma una lacuna che conosce bene chiunque abbia provato ad affidare delle commissioni a un chatbot. Finora le opzioni erano entrambe poco allettanti: prendere il controllo della sessione dell’agente e digitare la password a ogni accesso, oppure incollarla nel prompt, dando all’AI una credenziale che avrebbe potuto continuare a usare anche molto tempo dopo aver finito il lavoro. La nuova funzione, chiamata 1Password for Agents, funziona più come una richiesta di autenticazione a due fattori che come una password condivisa.

Quando raggiunge un modulo di accesso, ogni agente si identifica a 1Password con una propria chiave digitale. A quel punto ricevi una notifica che indica l’account richiesto e il motivo. Secondo l’azienda, l’accesso viene concesso per la singola sessione, è limitato agli elementi specifici che approvi e non si estende all’attività successiva; inoltre, puoi scollegare un agente in qualsiasi momento. Le password e i codici di autenticazione a più fattori transitano attraverso un canale gestito da 1Password, senza mai passare dal modello.

L’elenco dei partner sembra una carrellata degli agenti personali di questo autunno: Muse di Meta, Claude Duet di Anthropic, ChatGPT Work e i suoi agenti dots di OpenAI, Grok Bot e l’assistente Townie di Town. Perplexity, Ramp, Browserbase, Browser Use, Kernel, Instinct, Dana, Tomo e Wajo figurano tra le integrazioni in arrivo. La novità amplia una collaborazione già esistente: da mesi Claude può accedere ai siti web tramite 1Password nel browser e un recensore di PCWorld ha usato questa versione per far completare a Claude un ordine di generi alimentari su FreshDirect, pagamento compreso.

1Password contrappone questa soluzione al modo in cui la maggior parte delle persone conserva le credenziali di accesso. Secondo l’azienda, le password salvate nel browser o in un’app per prendere appunti non possono essere messe a disposizione di un agente; così l’assistente si blocca a ogni accesso finché non interviene una persona. Conservare tutto in un unico archivio accessibile a più agenti significa anche dover aggiornare una password modificata una sola volta, anziché in ogni assistente che usi.

Per ora, gran parte della funzione non è ancora disponibile. Le integrazioni con Muse e Grok Bot stanno arrivando in questi giorni, mentre quelle per Claude Duet, ChatGPT Work e dots e Townie sono indicate come «in arrivo», senza una data. La funzione non comporta costi aggiuntivi, ma è disponibile solo con i piani Individual e Family su 1Password.com: restano quindi esclusi gli utenti i cui archivi si trovano su 1Password.eu o 1Password.ca, i server regionali gestiti dall’azienda per i clienti europei e canadesi. 1Password precisa inoltre che le misure di sicurezza e i controlli cambiano a seconda dell’integrazione.

La riserva più importante è che nascondere una password non rende prudente un agente. Anche senza vedere le tue credenziali, un assistente può ordinare l’articolo sbagliato o prenotare un viaggio non rimborsabile, come ha sottolineato Engadget; il recensore di PCWorld, invece, ha escluso di concedere a un agente l’accesso a un conto bancario o alle cartelle cliniche. La schermata di approvazione ti dice a quale account vuole accedere l’agente, non che cosa farà una volta entrato.

Aashish Tripathi, direttore di prodotto di 1Password, ha descritto il progetto come un sistema fondato su limiti precisi. «Un agente dovrebbe poter svolgere il compito che gli è stato affidato senza ottenere un accesso permanente a tutto ciò che si trova dietro l’account», ha dichiarato nell’annuncio dell’azienda. Ami Vora, direttrice di prodotto di Anthropic, ha detto che 1Password gestirà «presto» gli accessi a Claude Duet usando le password già salvate dagli utenti, secondo quanto riportato da SiliconANGLE.

1Password ha annunciato la piattaforma il 22 ottobre 2026, un giorno dopo l’uscita di Claude Duet di Anthropic. Nella stessa settimana, l’azienda ha dichiarato di aver superato i 500 milioni di dollari di ricavi ricorrenti annuali, grazie alla domanda delle imprese che proteggono gli agenti AI. Le integrazioni con Muse e Grok Bot arriveranno su tutte le piattaforme nei giorni successivi; quella web e iOS di Town e i collegamenti con OpenAI e Anthropic sono previsti «a breve». 1Password non ha indicato una data per il supporto degli account .eu e .ca.

Tag: , , , , ,

Aggiungici su Google

Discussione

Ci sono 0 commenti.