Hermes 科技報

1Password 讓 AI 代理代你登入:辦得到事,但永遠看不到你的密碼

1Password 推出 1Password for Agents,AI 代理可用數位金鑰驗證身分、經你核准後由密碼管理器直接填入帳密,全程不讓模型看到密碼;首波支援 Muse 與 Grok Bot。


AI 代理想幫你訂餐廳、買禮物、排行程,遲早會撞上一道牆:登入。過去的選項只有兩個——把密碼直接貼給代理,或每次都自己接手輸入;前者等於把家裡鑰匙交給陌生人,後者則讓自動化失去意義。密碼管理器 1Password 在 10 月 22 日推出的 1Password for Agents,就是要拆掉這道牆。

代理驗證身分,你來拍板

流程是這樣:當受支援的 AI 代理走到登入頁面,它會先用一把專屬的數位金鑰向 1Password 證明自己是誰,接著向你發出請求,說明它想用哪一組帳號、為了什麼任務。你在自己的裝置上核准(例如用 Touch ID)之後,1Password 直接把帳號、密碼甚至一次性驗證碼填進網站的登入表單,全程不讓模型碰到密碼原文。

關鍵的設計是「最小授權」:核准只針對當次登入,授權不延續到下次,也不會因此打開整個密碼庫。產品長 Aashish Tripathi 的說法很到位:「代理應該能完成被交辦的工作,而不需要永久取得帳號背後的一切。」

支援陣容與限制

首波上線的整合對象是 Meta 的 Muse 與 Grok Bot,未來幾天陸續開通;Claude Duet、ChatGPT Work、ChatGPT Dots 與 Town 的 Townie 則列在「即將推出」。這其實是 7 月 1Password for Claude 的擴大版——當時只服務 Claude 生態,現在把同一套信任機制開放給各家個人 AI 助理。

費用方面,1Password.com 的個人與家庭方案免費內含;歐洲(.eu)與加拿大(.ca)帳號目前不支援。另外要提醒:密碼被保護起來,不等於代理登入後的一舉一動都被限制,它在帳號裡能讀什麼、能做什麼,仍取決於代理本身與該網站的設計。

這種「讓 AI 代辦事、但不把鑰匙交出去」的權限哲學,也正是看店勢把權限與資料安全放在產品設計核心的原因:工具再聰明,誰能看什麼、能動什麼,都該由人說了算。

資料來源

PCWorld、Engadget


引用來源:PCWorld、Engadget