快速了解本文
1Password 推出新功能,允许 AI 代理在不可见凭证的情况下完成网站登录。
机制通过用户审批与自动代填实现闭环,登录完成后立即清除凭证以防泄露。
目前仅支持 Meta Muse 和 Grok Bot,计划未来扩展至 OpenAI 和 Anthropic 代理。
本摘要由 AI 辅助整理,请以正文内容为准。
数智朋克讯 1Password 推出名为“1Password for Agents”的新功能,允许 AI 代理使用用户的密码进行网站登录,而代理本身无法查看或接收这些凭证。该机制通过“代填代登”解决了 AI 代理在执行需要身份验证任务时的密码可见性难题,确立了在赋予 AI 代理操作权限的同时保护密码隐私的新范式。
具体工作机制
在具体工作机制上,当 AI 代理到达登录表单时,需使用唯一数字密钥向 1Password 验证身份。用户查看并批准请求后,1Password 会直接将凭证填入表单。一旦网站接受登录,1Password 便会立即移除该凭证,防止代理读取或重用。通过这种“代理验证-用户审批-自动代填-即时清除”的闭环,AI 代理只能访问被授权的特定登录操作,无法越权获取用户密码库中的其他敏感内容。
生态支持情况
在生态支持方面,目前“1Password for Agents”的集成仅限于 Meta 的 Muse 和 Grok Bot。1Password 已计划在未来扩展支持更多 AI 代理,包括 OpenAI Dots 和 Anthropic Claude Duet,以进一步完善 AI 代理时代的凭证安全基础设施。
