1Password for Agents上线：AI代理代为登录，不接触用户密码
1Password周四发布面向AI代理的登录工具，代理发起登录时需向1Password出示数字密钥，用户收到提醒并确认后，由1Password代为填入凭据。公司称支持Claude Duet、ChatGPT Work、Grok Bot等代理。
AI解读：这款工具的适用对象是想让个人AI代理代为完成登录任务、但不愿把密码或密钥交给代理的用户。按1Password的描述，代理本身始终拿不到凭据，登录动作由密码管理器在用户确认后完成。
使用条件包含两步：代理要先向1Password发送唯一数字密钥以确认其身份，用户随后会收到登录尝试的提醒并自行确认请求。也就是说，用户确认是流程中的一环，而非完全自动放行。
1Password在博客中把风险说得很直接：把密码、密钥或凭据交给代理是常见捷径，但副本会被保存下来供下次使用，敏感信息因此落在用户无法控制的地方。这一说法出自公司自身，来源未提供独立验证或效果数据。
密码管理器1Password周四发布名为1Password for Agents的工具，允许用户让AI代理代为登录个人账户，代理全程不接触用户凭据。
按1Password的说明，代理尝试代用户登录时，会向1Password发送一个唯一数字密钥以确认其数字身份；用户随后收到登录尝试提醒，并可亲自确认该请求。确认后，1Password代为登录代理，替它填入凭据，使代理完成手头任务。
1Password称用户可自行选择代理，包括Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，以及AI助手创业公司Town的代理。公司表示正与其他公司合作以扩展该服务。
公司对凭据风险的说明
1Password在博客中写道，交出密码、密钥或凭据是交给代理的一种常见捷径，但副本会被保存下来供下次使用，可能让敏感信息落在用户无法控制的地方。公司称，1Password for Agents让用户把任务委托给个人AI代理，同时保留对任务所需密码、密钥和凭据的控制。
上述表述来自1Password自身，来源未提供该工具的实际效果数据或独立评测。
同日见报的银行端情况
TechCrunch提到，1Password发布该工具的当天，Axios报道美国银行已开始在用户账户内检测到代理活动。报道称，这未必是恶意代理盗取账户，而是消费者越来越多地让自动化服务代自己行事，包括处理财务事项。
据Axios报道，主要问题在于多数银行无法判断代理活动是否与用户请求相关；受访银行人士形容这一情况“令人恐惧”，一名摩根大通发言人对Axios表示，客户“不应把用户名和密码交给任何人”。