1Password lança uma maneira para agentes de IA fazerem login em seu nome sem ver sua senha

Preocupações têm girado em torno do acesso que os consumidores estão confiando cada vez mais a agentes de IA. Agora, os serviços de segurança estão tentando acompanhar o ritmo.

O gerenciador de senhas 1Password lançou na quinta-feira uma nova ferramenta pela qual os usuários podem permitir que agentes façam login em suas contas pessoais em seu nome, sem que o agente jamais tenha acesso às credenciais do usuário.

A nova plataforma, batizada de 1Password para Agentes, realiza isso criando um sistema de comunicação entre o agente, o usuário e o gerenciador de senhas. Quando um agente tenta fazer login em nome do usuário, uma chave digital exclusiva é enviada ao 1Password para confirmar a identidade digital do agente. O usuário então recebe um alerta sobre a tentativa de login e pode confirmar pessoalmente a solicitação. O 1Password então faz o login do agente, preenchendo as credenciais em nome do assistente digital, o que permite que ele entre e conclua qualquer tarefa em andamento.

O 1Password para Agentes permite que os usuários escolham seu agente de preferência — seja o Claude Duet da Anthropic, o Dots ou ChatGPT Work da OpenAI, o Grok Bot, o Muse da Meta ou agentes da Town, que é uma startup de assistentes de IA. A empresa afirma que está trabalhando com outras empresas para expandir o serviço.

“Entregar uma senha, segredo ou credencial é um atalho comum para um agente, mas pode deixar pessoas com informações sensíveis em lugares que elas não conseguem mais controlar, pois uma cópia é salva para a próxima vez”, disse a empresa em uma postagem no blog. “O 1Password para Agentes oferece às pessoas uma maneira confiável de delegar tarefas a agentes de IA pessoais, mantendo o controle das senhas, segredos e credenciais que essas tarefas exigem.”

A atividade baseada em agentes online tem inquietado cada vez mais as grandes instituições. De fato, a nova plataforma do 1Password está sendo lançada no mesmo dia em que o Axios informa que os bancos dos EUA começaram a detectar atividade de agentes dentro das contas dos usuários.

Este não é necessariamente um caso de agentes mal-intencionados saqueando contas, mas sim um exemplo de como os consumidores estão permitindo cada vez mais que serviços automatizados ajam em seu nome, inclusive em questões financeiras. No entanto, o potencial para problemas relacionados a agentes ainda é grande. O grande problema parece ser que a maioria dos bancos não consegue dizer se a atividade dos agentes está vinculada a solicitações de usuários ou não.

Bancários entrevistados pelo veículo descreveram a situação como “aterrorizante”, e um porta-voz do Chase entrevistado pelo Axios também disse ao veículo que os clientes “não devem fornecer seus nomes de usuário e senhas a ninguém.”