智能体卡在登录页的老问题
让 AI 智能体替你订货、报销、发邀请,最常见的断点是登录页。1Password 在 10 月 22 日的发布博客里把用户的两个选择说得很直白:要么每次接管会话手动输密码,又慢又烦;要么把密码贴进提示词,等于让智能体拿到一份可能超出当前任务的凭据副本。浏览器自带的密码管理器和记在笔记里的密码,智能体本来就用不了。
1Password for Agents 的做法是第三条路:智能体走到登录页时,在自己的应用里向用户申请 1Password 中的某一条登录项;用户在 1Password 里核对并批准后,由 1Password 把账号密码直接填进目标网站,密码和一次性验证码都不交给智能体。按 TechCrunch 的报道,智能体会先用一把唯一的数字密钥向 1Password 证明身份,用户随后收到这次登录请求的提醒。用户可以看到每次共享的是什么,也可以随时断开某个智能体的集成。
谁能用、什么时候能用
首批点名的集成有六个,进度并不一致:
- Meta 的 Muse、SpaceXSI 的 Grok Bot:未来几天内在全平台陆续上线。
- Anthropic 的 Claude Duet、OpenAI 的 ChatGPT Work 和 dots、Town 的 Townie:标注「即将推出」。
- Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo、Wajo:之后跟进。
该功能对 1Password.com 的个人版和家庭版不额外收费,1Password.eu 与 1Password.ca 账户暂不支持,可用平台和能力随合作方而异。
没解决的部分
1Password 自己写明,各集成的安全措施「因集成而异」,凭据与智能体隔离靠的是双方共同设计,而不是单方面能保证的机制。另一个现实问题在网站那一侧:TechCrunch 引述 Axios 的报道称,美国银行已经在用户账户里检测到智能体活动,难点是分不清这些操作是不是用户本人授意的。1Password 解决的是「密码别交给智能体」,至于登录之后智能体在账户里做了什么、网站如何识别和授权它,仍然没有统一答案。想用的用户,比较稳妥的做法是只给智能体批准当前任务需要的那几个账号,涉及资金的账户先别交出去。
via: 1Password:Introducing 1Password for Agents、TechCrunch:1Password launches a way for AI agents to log in on your behalf without seeing your password