1Password 让 AI 代理登录而不泄露密码

前言

随着人们越来越常要求 AI 代理处理在线事务，也面临一个棘手的安全问题：助手如何在不获取密码本身的情况下访问账户？密码管理工具 1Password 推出了一项旨在解决这个问题的服务。这项名为 1Password for Agents 的服务，让用户可以授权代理代为登录，同时将登录凭证保留在密码管理工具中。这项服务推出之际，人们对敏感在线账户（包括金融账户）中的自动化活动日益担忧。本文将说明 1Password 的授权流程如何运作、这项服务支持哪些代理，以及这次推出为何重要；也会探讨尚未解决的风险：用户仍须评估每项请求，而机构可能无法分辨某项活动是由本人发起，还是由获授权的代理执行。核心概念是受到管控的委托，而非不受限制的访问。

懒人包

1Password for Agents 可让 AI 代理完成登录，而无须看到用户的密码。系统会验证代理的数字身份、提醒用户有人尝试登录，并请用户批准。获得授权后，1Password 会代代理输入凭证。用户可以从支持的代理中选择；1Password 则表示正致力扩大兼容性。这项服务回应了一项更广泛的担忧：自动化代理正出现在用户账户中，而银行可能难以判断这些活动是否反映了客户的要求。保护凭证隐私可以降低暴露风险，但无法免除仔细监督的必要性。

正文

人们越来越常要求 AI 代理执行过去必须自行浏览网站和应用程序才能完成的任务。这些任务可能涉及个人账户，而账户访问权由用户名、密码和其他凭证保护。这造成实际上的两难：代理可能需要登录才能执行用户要求的任务，但分享密码就等于让代理——或任何存储其数据的系统——获得敏感机密。密码管理工具 1Password 推出的新服务 1Password for Agents，旨在提供另一种委托访问权的方式。

这项服务不会把密码交给代理，而是建立用户、代理与 1Password 之间的通信机制。代理尝试代表用户登录时，会向 1Password 发送一组独特的数字密钥，用来确认代理的数字身份。这项身份验证是流程中的重要环节：系统旨在先确认提出请求的是哪个代理，再授权任何登录。

请求不会直接在后台进行。用户会收到登录尝试通知，并可亲自确认。如果用户批准，1Password 就会代表数字助理输入必要凭证，让代理登录。接着，代理便能访问账户并完成任务。根据这项服务的说明，代理无须看到或获取底层密码。

这种做法将执行任务的权限与持有凭证本身区分开来。这项区别很重要，因为密码可能遭到复制、留存，或在原本分享的情境之外暴露。如果代理直接获得密码，用户可能无法控制这些信息存储在哪里，或日后是否会被重复使用。1Password 希望通过将凭证留在密码管理工具中并要求用户确认，让委托过程更受控。

这项服务允许用户选择想使用的代理。推出时列出的选项包括 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，以及 AI 助理初创公司 Town 的代理。1Password 表示正与其他公司合作，以扩大服务范围。这种以选择为基础的做法，让用户可以选择代理，而非只能使用单一助理；不过，可用选项仍取决于平台支持的集成服务。

该公司在博客文章中表示，直接交出凭证是授权代理访问时常见的捷径。公司警告，这可能导致敏感信息留在用户不再能控制的地方，尤其是信息副本若被保存以供日后使用。公司将 1Password for Agents 定位为一种委托任务、同时保留对任务所需密码、机密与凭证控制权的方式。这项说法点出了服务预期带来的价值：用户可以授权代理执行活动，而不必把泄露密码当成默认做法。

这项服务的推出，也反映了在线账户使用方式更广泛的变化。自动化代理可能按照用户指示在账户中执行操作，但其活动看起来可能与一般人类行为不同。当账户含有金融信息或能发起交易时，这一点尤其重要。1Password 新平台推出的同一天，Axios 报道美国银行已开始检测用户账户内由代理执行的活动。

报道并未将所有检测到的情况都描述为恶意行为，而是指出一种日益普遍的现象：消费者允许自动化服务代为行事，包括处理金融事务。关键难题在于归因：银行可能看到代理执行的活动，却无法判断账户持有人是否曾提出要求。如果系统无法可靠地将某项操作与客户意图联系起来，合法的委托可能被误认为可疑行为，而有害活动也可能难以识别。

这种不确定性使授权与可视性格外重要，但它们无法解决所有问题。用户确认步骤让账户持有人有机会查看登录请求，但用户仍需要了解代理想要执行什么操作。确认访问账户，不一定等同于批准代理登录后可能采取的每一项行动。对于任何委托敏感工作的人来说，明确设置任务限制、仔细查看提示，以及保留撤销访问权的能力，仍是重要考量。

保护密码与保证账户安全也有所不同。让代理看不到凭证，可以降低机密被代理复制或存储的风险；但光靠这一点，无法确保代理执行的任务适当、其行动符合用户预期，或所有服务都能正确判读这些活动。账户服务提供商、AI 公司、密码管理工具与用户，都应共同确保委托访问权容易理解且受到适当限制。

金融业人士也表达了对这些问题的担忧。Axios 采访的银行家形容这种情况“令人震惊”。该媒体采访的一位 Chase 发言人则表示，客户“不应将自己的用户名和密码交给任何人”。这项建议凸显了直接分享凭证的风险，也说明了 1Password for Agents 等工具试图解决的难题：人们可能希望代理代为执行有用的任务，但不应为了让代理执行任务而被迫放弃登录资料的控制权。

总体而言，1Password for Agents 试图为 AI 辅助访问建立一种更审慎的模式。其流程结合代理身份验证、通知用户并取得批准，以及由密码管理工具输入凭证。这些功能有助于避免代理获得密码，同时让用户有明确机会授权登录。这种模式能否在更多服务中支持安全可靠的活动，将取决于集成服务的发展，以及用户和机构能否充分理解代理正在执行的操作。目前，这项服务的推出既凸显了受控委托的潜力，也表明个人账户中的自动化操作仍需要更明确的规范。

重点整理表