Gli agenti IA proattivi, capaci di agire per conto dell'utente anche a dispositivo spento, si scontrano con un ostacolo di sicurezza non banale: come gestire login e account protetti da password senza consegnare le credenziali all'assistente? 1Password prova a rispondere con 1Password for Agents, il sistema presentato oggi che permette agli agenti personali di accedere ai servizi senza mai conoscere le password.
Come funziona l'accesso mediato
Quando l'agente incontra una pagina di login, chiede la credenziale a 1Password. Se l'utente approva, è il gestore di password a compilare direttamente i campi sul sito: secondo l'azienda, né la password né il codice monouso arrivano mai all'agente. L'utente sceglie quale login concedere e l'assistente non vede il resto del vault, l'archivio cifrato delle credenziali. L'integrazione può essere scollegata in qualsiasi momento.
Finora chi usa un agente aveva due sole strade: prendere il controllo della sessione e digitare le credenziali a mano ogni volta, oppure incollare la password nel prompt, consegnandola di fatto all'assistente. La soluzione di 1Password elimina entrambi i compromessi, ma introduce un punto poco chiaro: la società non specifica con quale frequenza venga richiesta l'approvazione, limitandosi a dire che «varia da un'integrazione all'altra».
Disponibilità e limiti
Nell'esempio fornito dall'azienda, Muse organizza una festa e chiede accesso a RSVPify e al negozio Oriental Trading. Dopo l'approvazione, però, l'agente agisce comunque nell'account con le stesse possibilità dell'utente: 1Password non può più essere ritenuta responsabile di quelle attività. Muse di Meta e Grok Bot di SpaceXSI riceveranno l'integrazione nei prossimi giorni; per Claude Duet di Anthropic, ChatGPT Work e dots di OpenAI e Townie di Town è indicata come in arrivo. Più avanti si aggiungeranno Perplexity, Browserbase e Browser Use.
1Password for Agents è disponibile senza costi aggiuntivi per gli account Individual e Family registrati su 1Password.com. Restano fuori, per ora, gli account sui server europei di 1Password.eu e quelli canadesi di 1Password.ca: un dettaglio non secondario per gli utenti del Vecchio Continente, che dovranno attendere per usufruire della novità.
