1Password запустила инструмент 1Password for Agents, который даёт возможность AI-агентам получать доступ к аккаунтам пользователей без передачи пароля. Это решение адресует одну из главных проблем рынка ИИ-ассистентов: люди в спешке просто передают свои учётные данные агентам — и далее пароли хранятся в местах, которые владелец уже не контролирует.
Механизм работает так: когда агент пытается войти в аккаунт, 1Password генерирует уникальный цифровой ключ и проверяет личность агента. Пользователь получает уведомление и может подтвердить или отклонить запрос. Если всё в порядке, 1Password автоматически заполняет учётные данные, и агент входит. Сам агент пароль никогда не видит.
Сервис поддерживает агентов от Anthropic (Claude Duet), OpenAI (Dots, ChatGPT Work), других крупных игроков вроде Grok и Meta (Muse), плюс стартапов типа Town. 1Password заявляет о работе с другими компаниями на расширение списка поддерживаемых агентов.
Актуальность решения подтверждает новость, опубликованная в тот же день: американские банки начали замечать автоматизированную активность в аккаунтах клиентов и не могут определить, инициирована ли она самим пользователем или нет. Банкиры описывают ситуацию как «кошмарную». Chase в комментарии Axios прямо попросил клиентов никогда не делиться паролями с кем бы то ни было — совет справедливый, но всё менее применимый на практике по мере того, как люди поручают агентам всё больше задач.
Проблема глубже, чем просто утечки пароля. Когда пользователь отправляет свои данные агенту, он фактически теряет контроль над тем, кто и когда обращается к его аккаунту. Банки не различают легитимные действия (пользователь просил агента оплатить счёт) и потенциально опасные. 1Password for Agents пытается решить это через промежуточный слой, где инициатор всегда известен, а подтверждение всегда требуется.
Это не панацея — система зависит от того, осознанно ли пользователь каждый раз подтверждает действие, или начнёт одобрять запросы вслепую (как люди пропускают уведомления на смартфоне). Но это реальный шаг в сторону безопасности, а не просто маркетинговая история. Вопрос теперь в том, будут ли конкурентные платформы (банки, облачные сервисы, криптовалютные биржи) внедрять похожие механизмы или забьют на это из-за издержек.
В России эта архитектура актуальна для компаний, которые начинают интегрировать ИИ-ассистентов в работу с клиентами. Например, если кто-то развивает платформу автоматизации контента или бизнес-процессов — как наша AI Studio — то вопрос управления доступом агента к чужим сервисам (почте, CRM, платёжным системам) рано или поздно встанет остро. Российские платёжные системы и сервисы типа SIGNA/Signum, которые строятся на блокчейне, потенциально удобнее для такого сценария на уровне архитектуры — там проще реализовать условные подписи и управление доступом. Но пока такие инструменты есть только у узкого круга сервисов, и 1Password здесь показывает паттерн, который имеет смысл адаптировать шире.
Meta Platforms Inc. признана экстремистской организацией, её деятельность запрещена на территории РФ; это относится и к принадлежащим ей социальным сетям Instagram и Facebook.