🤖 由 文心大模型 生成的文章摘要

密码管理服务商1Password发布博文,宣布推出1Password for Agents平台,让个人AI智能体全程不接触、不存储用户的密码或验证码情况下,代用户完成网站登录。
该功能面向个人及家庭版用户推出,首批支持Meta Muse、OpenAI ChatGPT Work与Dots、Anthropic Claude Duet、Grok Bot及Town等主流AI智能体。
官方表示,随着AI智能体逐步承担订餐、购物、订票、整理资料等任务,账号登录成为其执行任务的关键环节。但若直接把密码交给智能体,用户将面临凭据被模型记忆、泄露或滥用的风险。1Password的新方案试图在”授权AI办事”与”守住密码安全”之间建立一道隔离层。
具体流程上,在AI智能体遇到登录页面后,会先通过独有的数字密钥向1Password证明自身身份。用户随后会在自己的设备上收到通知,看到智能体请求使用哪个账号凭据、用于什么任务,并自行选择批准或拒绝。用户批准后,1Password直接将用户名、密码或一次性验证码填入登录表单;登录完成后,智能体即可继续执行任务,但密码始终留在1Password保险库中。
1Password强调,智能体不会获得整个密码库的访问权限,未被明确授权的其他密码仍受端到端加密保护。这一机制类似于为AI增加一道”双重验证”:用户掌握最终批准权,智能体只获得完成特定任务所需的临时登录能力。






