Gli agenti AI non sono più semplici esperimenti da laboratorio: prenotano voli, compilano moduli, effettuano acquisti e navigano nei portali. Per farlo devono accedere agli account, e finora la soluzione più diffusa era consegnare loro le credenziali in chiaro. 1Password ha deciso di cambiare le regole con 1Password for Agents, una nuova infrastruttura pensata per far lavorare gli agenti senza mai esporre le password.
Secondo Aashish Tripathi, CEO di 1Password, il modello tradizionale non regge più: un agente deve poter svolgere il proprio compito senza ricevere un accesso permanente e illimitato a tutto ciò che si trova dietro l'account. Il rischio, spiega, è quello peggiore: credenziali sparse nella memoria di un software che ha la discrezione di un pappagallo.
Come funziona il tesserino digitale
Quando l'agente incontra un modulo di login, si presenta a 1Password con una chiave digitale univoca, una sorta di tesserino che ne certifica l'identità. L'app invia immediatamente una notifica all'utente, indicando quale account serve e per quale motivo. Se si acconsente, il gestore compila il campo al posto dell'agente: la password passa direttamente da 1Password al sito, senza mai transitare per l'agente stesso.
L'approvazione avviene sempre sul dispositivo dell'utente, così c'è la certezza che dietro il permesso ci sia una persona e non un bot che si autorizza da solo. Il meccanismo ricorda da vicino l'autenticazione a due fattori: ogni richiesta richiede un passaggio umano, e non esiste un accesso libero e generalizzato a tutti gli account collegati. Una volta dentro, l'agente riprende il lavoro senza aver mai visto la password.
Partner e prospettive
La compatibilità iniziale copre un elenco piuttosto vario di agenti: Meta Muse, ChatGPT Work, Dots, Claude Duet, Grok Bot e Town. Altri partner stanno lavorando al supporto e 1Password promette ulteriori integrazioni in arrivo. Considerando la velocità con cui il settore si muove, la lista è destinata ad allungarsi rapidamente, rendendo questo approccio un possibile standard per la sicurezza degli agenti AI.
