1Password 推出 AI 代理登录功能，全程不暴露用户密码

随着 AI 代理被越来越多地用于代替用户执行日常任务，如何在便利性与安全性之间取得平衡，成为整个行业面临的核心挑战。1Password 此次推出的「1Password for Agents」平台，正是针对这一痛点设计的解决方案。该平台允许用户将特定任务委托给 AI 代理，而无需将密码直接交给代理，从根本上消除了凭证泄露的风险。

在技术实现层面，该系统构建了一套三方验证机制。当 AI 代理尝试代表用户登录某一账户时，系统会向 1Password 发送一个唯一的数字密钥，用于确认代理的数字身份。与此同时，用户会收到登录请求的实时提醒，并需要手动确认。只有在用户批准之后，1Password 才会自动填入凭证，完成登录操作，代理本身始终无法看到实际密码。

目前，「1Password for Agents」已与多家主流 AI 代理产品完成对接，涵盖 Anthropic 的 Claude Duet、OpenAI 的 Dots 和 ChatGPT Work、马斯克旗下的 Grok Bot、Meta 的 Muse，以及 AI 助手初创公司 Town 的代理产品。1Password 表示正在积极与更多合作伙伴洽谈，以进一步扩大兼容范围。

1Password 在官方博客中指出，直接将密码交给代理是一种常见的「走捷径」行为，但这会导致敏感信息被保存在用户无法掌控的地方，并在下次使用时形成潜在的安全隐患。该公司强调，新平台旨在为用户提供一种可信赖的任务委托方式，让用户在享受 AI 代理便利的同时，始终掌握对密码和凭证的控制权。

该功能发布的时间节点颇为敏感。同日，Axios 报道称美国多家银行已开始在用户账户中检测到 AI 代理活动。受访银行人士将这一现象描述为「令人震惊」，摩根大通发言人也明确表示，客户「不应将用户名和密码提供给任何人」。目前，银行面临的最大困境在于无法判断这些代理行为是否真正经过用户授权，这一监管盲区正在引发金融行业的广泛警惕。

AI 代理的普及正在以超出现有安全体系预期的速度推进，而各类机构的应对措施仍处于追赶阶段。1Password 此次的尝试代表了安全服务商主动介入这一领域的积极信号，但如何在行业层面建立统一的代理身份验证标准，仍是一个尚待解决的开放性问题。用户授权机制的透明度与可控性，将成为未来 AI 代理生态能否健康发展的关键所在。

要点

• 1Password for Agents 通过三方验证机制，让 AI 代理可以代替用户登录账户，同时确保代理全程无法获取实际密码
• 该平台目前已支持 Claude Duet、OpenAI Dots、ChatGPT Work、Grok Bot、Meta Muse 等主流 AI 代理产品
• 美国各大银行已检测到用户账户内出现 AI 代理活动，但普遍无法判断这些行为是否经过用户授权，引发安全担忧
• 直接将密码交给 AI 代理存在凭证被留存于不可控环境的风险，1Password 的方案旨在从架构层面规避这一问题
• AI 代理的快速普及正在倒逼安全服务商和金融机构加速建立新的身份验证与授权管理体系