技術

1Password讓AI代理替你登入帳號,卻始終看不到你的密碼

Susan Hill
在 Google 中新增我們

1Password 開始讓 AI 代理代為登入你的帳戶,過程中完全不會接觸你的密碼。當助理在預訂餐桌或訂購派對用品時遇到登入頁面,便會向 1Password 索取登入憑證;你在自己的裝置上核准要求後,1Password 就會直接在網站上填入使用者名稱、密碼和一次性驗證碼。代理接手工作時已經登入,而密碼等機密資料始終不會傳到 AI 模型手上。

這項功能補上了一個缺口,凡是試過把跑腿工作交給聊天機器人的人,都會明白這個問題。到目前為止,使用者只有兩種糟糕的選擇:接管代理的工作階段,每次登入都親自輸入密碼;或把密碼貼進提示詞,讓 AI 在工作結束後仍可能繼續使用這組登入憑證。這項名為 1Password for Agents 的新功能,運作方式更像雙重驗證提示,而不是與代理共用密碼。

代理抵達登入表單時,會以自己的數位金鑰向 1Password 表明身分。接著,你會收到通知,當中列出代理想登入的帳戶和原因。據公司表示,授權只適用於當次工作階段,範圍限於你核准的特定項目,也不會延續到下一項工作;你隨時都可以中斷代理的連線。密碼和多重驗證碼會經由 1Password 管理的管道傳送,因此絕不會經過模型。

合作夥伴名單宛如今年秋季個人代理產品的點名表:Meta 的 Muse、Anthropic 的 Claude Duet、OpenAI 的 ChatGPT Work 和 dots 代理、Grok Bot,以及 Town 的 Townie 助理。Perplexity、Ramp、Browserbase、Browser Use、Kernel、Instinct、Dana、Tomo 和 Wajo 則列為即將推出的整合服務。這項功能也擴大了既有合作:數月以來,Claude 已能透過瀏覽器中的 1Password 登入網站;PCWorld 的一名評論員曾用這個版本讓 Claude 完成 FreshDirect 的雜貨訂單,連結帳也一併處理。

1Password 正以這項功能對比大多數人儲存登入資料的方式。公司表示,存於網頁瀏覽器或筆記應用程式中的密碼無法交給代理使用,因此助理每次遇到登入頁面都會卡住,直到有人介入。若讓多個代理共用同一個保管庫,密碼變更時只須更新一次,不必在你使用的每個助理裡逐一修改。

這項功能目前大部分尚未啟用。Muse 和 Grok Bot 的整合服務現正陸續推出,預計未來數天內開放;Claude Duet、ChatGPT Work 和 dots,以及 Townie 的連線則標示為「即將推出」,但未列明日期。這項功能不另收費,不過僅適用於 1Password.com 的 Individual 和 Family 方案,因此使用 1Password.eu 或 1Password.ca 保管庫的客戶無法使用;這兩個區域伺服器分別供歐洲和加拿大客戶使用。1Password 也表示,各項整合服務採用的防護措施和控制功能並不相同。

更大的隱憂在於,藏起密碼並不代表代理就會謹慎行事。正如 Engadget 指出,即使助理從未看見你的登入憑證,仍可能訂錯商品,或預訂一趟無法取消的行程;PCWorld 的評論員則認為,不能讓代理存取銀行帳戶或醫療紀錄。核准畫面會告訴你代理想登入哪個帳戶,卻不會說明它登入後會做什麼。

1Password 首席產品長阿希什・特里帕蒂(Aashish Tripathi)在公司公告中表示,這項設計的核心在於限制:「代理應該能完成交付給它的工作,但不應因此永久取得帳戶背後所有內容的存取權。」Anthropic 首席產品長艾米・沃拉(Ami Vora)表示,1Password「很快」就會支援 Claude Duet 使用人們已儲存的密碼登入;SiliconANGLE 報導了這項消息。

1Password 於 2026 年 10 月 22 日公布這個平台,時間比 Anthropic 推出 Claude Duet 晚一天;同一週,該公司表示,受企業保護 AI 代理的需求帶動,其年度經常性收入已突破 5 億美元。Muse 和 Grok Bot 的連線功能將在接下來數天內於所有平台推出;Townie 的網頁版和 iOS 整合,以及 OpenAI 和 Anthropic 的連結,則預計「很快」上線。至於支援 .eu 和 .ca 帳戶,1Password 尚未公布日期。

標籤: , , , , ,

在 Google 中新增我們

討論

共有 0 則留言。