针对美国大型银行在客户账户中发现未经授权AI智能体活动的报道，密码管理服务商1Password于周四正式推出“1Password for Agents”功能。该功能允许AI智能体在不直接持有密码的情况下完成登录验证，目前已包含在1Password的个人和家庭账户中，不收取额外费用。
工作原理与合作伙伴
当AI智能体遇到登录表单时，会通过唯一的数字密钥向1Password发起身份验证。用户设备上会弹出提示，显示智能体请求使用的凭据及原因。经用户批准后，1Password会将密码或一次性代码直接填入页面，智能体仅获知访问已授权，而无法读取或留存凭据。一旦网站接受登录，系统即移除该凭据，确保其仅在当次会话中有效且限于批准的项目使用。
首批合作伙伴涵盖Meta的Muse、Anthropic的Claude Duet、OpenAI的ChatGPT Work和dots、SpaceXSI的Grok Bot以及Town的Townie助手。其中，Muse和Grok Bot的连接功能将在未来几天内上线，Claude Duet、OpenAI及Town的连接则标记为“即将推出”。需要注意的是，托管在1Password.eu或1Password.ca上的账户目前暂不支持此功能。此外，Perplexity、Ramp和Browserbase等九家公司也在构建各自的集成方案，但具体上线时间尚未公布。
应对安全隐忧与银行限制
1Password此举旨在纠正用户将密码直接粘贴至AI聊天窗口的危险习惯。该公司首席产品官Aashish Tripathi指出，传统模式下用户交出凭据后便失去控制，存在泄露风险。新设计将密码与AI模型隔离，避免凭据在用户控制范围外被保存。
与此同时，摩根士丹利、美国银行、摩根大通和富国银行等金融机构正采取措施限制AI访问，部分银行已屏蔽第三方智能体。主要顾虑在于银行难以判断AI活动是否真正关联客户请求，以及出错时的责任归属问题。嘉信理财首席执行官Rick Wurster上周表示，由于无法完全控制AI行为，该行已阻止包括Muse在内的智能体转移客户资金，并质疑责任界定难题。
尽管1Password的新功能提升了安全性，但并未改变多数银行要求用户自行登录的规定。Town联合创始人兼CEO Jean-Denis Greze强调，在企业工作场景中，该功能能让安全团队更放心地批准AI协助，从而释放人力。目前，1Password已向超过20万家企业提供服务，其浏览器与Claude的部分协作功能自七月起已存在，Anthropic也于周三开放了Claude Duet预览版。