1Password je predstavio sustav koji AI agentima daje pristup korisničkim računima, a da pritom nikada ne vide lozinku.
Riječ je o platformi 1Password for Agents namijenjenoj automatiziranim zadacima koji traže prijavu na online servise. Kada agent pokuša obaviti nešto poput rezervacije karte ili kupnje proizvoda i naiđe na stranicu za prijavu, ne upisuje lozinku. Umjesto toga šalje jedinstveni digitalni ključ upravitelju lozinki, koji korisniku odmah pošalje obavijest — tko traži pristup i zašto.
Ako korisnik odobri zahtjev, 1Password sam ubaci podatke u obrazac za prijavu. Agent tako nikada ne vidi lozinku niti njome rukuje, a pristup vrijedi samo za tu sesiju. Iz sustava se dopuštenja mogu povući u svakom trenutku.
Partnerstva kao najava standarda
Uz lansiranje su sklopljena partnerstva s Metom, Anthropicovim Claude Duetom, OpenAI-jevim ChatGPT Work i Dots te Grok Botom. Najavljeno je i širenje na Perplexity i druge tvrtke.
Ideja je jasna: centralizirati upravljanje pristupima i tako ubrzati primjenu AI agenata u sve složenijim zadacima. No ostaje pitanje koje izvor ne postavlja — što agent zapravo radi nakon što je unutra. Lozinka je zaštićena, ali prijavljeni agent ima puna ovlaštenja na računu. Loše sročena uputa i dalje može izazvati neželjene posljedice, od pogrešne narudžbe do promjene podataka koje korisnik nije tražio.
To nije teorijska opasnost. Automatizirani agenti već su u drugim slučajevima izvršavali naloge koje nitko nije doslovno zatražio, a ovdje govorimo o pristupu novcu, pošti i osobnim podacima. Sustav odobravanja štiti lozinku, ali ne štiti od same radnje.
Pravo pitanje nije je li 1Password for Agents siguran, nego tko odgovara kad agent pogriješi. Dok se to ne razjasni, svaki automatizirani pristup računu treba tretirati kao da ga dajete strancu — jer u biti i dajete, samo uz potpis.
0 komentara
Još nema komentara. Budite prvi.