1Password for Agents, yapay zeka agentlarının şifrenizi hiç görmeden oturum açmasını sağlıyor

1Password, yapay zeka agentlarının kullanıcı adına kişisel hesaplara oturum açmasını sağlarken gerçek kimlik bilgilerini agentın elinden tutmayan bir platform başlattı. TechCrunch'a göre, 1Password for Agents adlı ürün perşembe günü geldi; güvenlik şirketleri, tüketicilerin otomatik asistanlara devretmeye başladığı erişim için çözümler geliştirmeye başlarken.

Nasıl çalışıyor

TechCrunch'ın aktardığına göre sistem, yapay zeka agentı, kullanıcı ve parola yöneticisi arasında üç taraflı bir alışveriş kuruyor. Bir agent oturum açmaya çalıştığında, agentın dijital kimliğini doğrulamak için 1Password'a benzersiz bir dijital anahtar gönderiliyor. Kullanıcı daha sonra oturum açma girişimiyle ilgili bir uyarı alıyor ve bunu şahsen onaylıyor. Ancak o zaman 1Password oturum açmayı tamamlıyor ve agentın yerine kayıtlı kimlik bilgilerini giriyor, böylece agent elindeki görevi yerine getirebiliyor.

Temel fikir, agentın sırrın kendisini hiç almadan kimliğinin doğrulanması ve yetkilendirilmesi. 1Password bir blog yazısında, bir agenta parola, gizli anahtar veya kimlik bilgisi vermenin yaygın bir kısayol olduğunu ve hassas bilgilerin insanların "artık kontrol edemediği" yerlerde kalmasına yol açabileceğini savundu; çünkü genellikle bir kopyası sonraki seferde yeniden kullanılmak üzere kaydediliyor.

Hangi agentlar destekleniyor

Çıkışta kullanıcılar asistanlarını seçebiliyor: Anthropic'ten Claude Duet, OpenAI'ın Dots ve ChatGPT Work, Grok Bot, Meta'nın Muse'u veya yapay zeka asistanı girişimi Town'dan agentlar. 1Password, hizmeti genişletmek için diğer şirketlerle çalıştığını söylüyor.

Bankalar zaten agent trafiği görüyor

Bu çıkış, agentların tüketici hesaplarında faaliyet göstermesine yönelik artan endişeler ortasında geldi. TechCrunch, ürünün Axios'un ABD bankalarının kullanıcı hesaplarında agent faaliyetleri tespit etmeye başladığını bildirdiği gün yayımlandığını belirtiyor.

Bu mutlaka hesapları yağmalayan azgın agentların dalgası değil, daha çok tüketicilerin finansal konular dahil otomatik hizmetlerin kendileri adına hareket etmesine izin verdiğinin bir işareti. Axios'a göre sorun, bankaların çoğunun gözlemledikleri agent faaliyetinin kullanıcı tarafından istenip istenmediğini ayırt edememesi. Yayınla konuşan bankacılar durumu "ürkütücü" olarak tanımladı ve bir Chase sözcüsü Axios'a müşterilerin "kullanıcı adlarını ve şifrelerini kimseye vermemeleri gerektiğini" söyledi.

Neden önemli

Kimlik bilgisi paylaşımı, şu anda agentların web'de işlerini halletmesinin varsayılan yolu ve bu, parola tabanlı oturum açmanın temel güvenlik modelini kırıyor: bir sır bir kez devredilip önbelleğe alındığında, sahibi nerede durduğunu ve kimin kullanabileceğini göremez olur. 1Password for Agents farklı bir düzen öneriyor — agent kim olduğunu kanıtlıyor, insan her oturum açmayı onaylıyor ve sır asla kasadan çıkmıyor.

Bu model, Axios raporunun somutlaştırdığı soruna da değiniyor: karşı taraftaki hizmetler, özellikle bankalar, şu anda yetkili agent faaliyetini yetkisiz erişimden ayırt etmek için güvenilir bir yola sahip değil. Agent, kullanıcı ve kimlik bilgisi yöneticisi arasında doğrulanabilir bir el sıkışması bu ayrım için makul bir temel olabilir; ancak bankaların ve diğer hizmetlerin bunu tanıyıp tanımayacağı hâlâ açık bir soru. Şimdilik bu araç, temkinli kullanıcılara anahtarları devretmeden görevleri yapay zeka asistanlarına delege etmenin pratik bir yolunu sunuyor.