1Password推出AI智能体密码授权功能：让AI登录账户却不必知道用户密码 密码管理服务商1Password近日推出全新的“1Password for Agents”功能，允许人工智能智能体在获得用户授权后，使用用户保存的账户凭据登录网

1Password推出AI智能体密码授权功能：让AI登录账户却不必知道用户密码 密码管理服务商1Password近日推出全新的“1Password for Agents”功能，允许人工智能智能体在获得用户授权后，使用用户保存的账户凭据登录网站并执行任务，同时避免将密码直接暴露给AI模型。这项功能旨在解决AI智能体日益普及后面临的一项重要安全问题：当AI需要代表用户登录网站、操作账户时，如何让它完成任务，又不必将用户的敏感凭据交给它。 iframe (www.youtube.com) 随着AI智能体逐渐从回答问题转向执行实际操作，用户开始让它们处理需要登录账户的复杂任务，例如管理在线服务、访问工作平台或完成跨网站操作。但传统方式通常要求用户将密码交给AI，或者在智能体每次需要登录时亲自接管浏览器。这两种方式分别存在凭据暴露风险和操作效率低下的问题。 1Password希望通过新的授权机制改变这一模式。按照该公司的设计，AI智能体可以请求使用特定账户的登录凭据，但不能直接读取密码本身。用户仍然掌握授权权力，可以决定是否允许智能体使用某项凭据，而不是将整个密码库开放给AI。 具体而言，当AI智能体访问某个需要登录的网站时，它会使用唯一的数字密钥向1Password证明自己的身份。随后，1Password会向用户发出通知，说明智能体需要使用哪个账户的凭据，以及请求授权的原因。用户可以在自己的设备上批准或拒绝该请求。 如果用户批准，1Password便会将所需的登录信息直接填入网站的登录界面，而不是将密码以文本形式发送给AI智能体。智能体随后可以继续执行任务，但不会直接看到或处理用户的实际密码。 这种设计与传统的双重身份验证具有一定相似性：敏感操作需要用户主动确认。不过，两者并不完全相同。双重身份验证主要用于确认登录者的身份，而1Password for Agents的核心目标，是让用户能够对AI智能体使用账户凭据的行为进行授权和控制。 1Password首席执行官阿希什·特里帕蒂表示，AI智能体已经开始替用户完成实际工作，过去那种直接交出凭据、再期待系统安全运行的方式已不再适合