1Password for Agents, yapay zeka botlarının parolaları hiç görmeden hesaplara giriş yapmasını sağlıyor

1Password, yapay zeka agent'larının kullanıcı adına çevrimiçi hesaplara giriş yapmasını sağlayan — ancak botun gerçek kimlik bilgilerini hiç görmesine ya da ellemesine gerek kalmayan — bir özellik tanıttı. The Verge'ye göre özelliğin adı 1Password for Agents ve bu boş bir çek değil: bir agent'tan gelen her giriş isteği, herhangi bir şey olmadan önce hesap sahibi tarafından onaylanmak zorunda.

Akış nasıl çalışıyor

The Verge'nin anlattığına göre süreç, bir agent bir giriş formuyla karşılaştığında başlıyor. Agent, kendisine özgü dijital bir anahtar kullanarak kimliğini 1Password'a kanıtlıyor. Uygulama daha sonra kullanıcıyı bilgilendiriyor; hangi hesabın kimlik bilgilerinin istendiğini ve isteğin sebebini açıkça belirtiyor. Kullanıcı onay verdikten sonra 1Password girişi kendisi tamamlıyor, saklanan giriş bilgilerini forma agent'a aktarmak yerine kendisi giriyor ve bot, parolaya hiç maruz kalmadan görevine devam ediyor.

Tüm onaylar kullanıcının kendi cihazında gerçekleşiyor; 1Password bu düzeni iki faktörlü kimlik doğrulamaya benzetiyor, çünkü insan erişimin son kapıcısı olmaya devam ediyor.

CEO Aashish Tripathi, lansmanı bugün kimlik bilgilerinin paylaşılma biçiminden bir kopuş olarak çerçeveledi. "Bir kimlik bilgisini karşı tarafa verip her şeyin iyi olmasını ummak eski model artık işlemiyor" dedi ve bir agent'ın "kendi hesabının arkasındaki her şeye kalıcı erişim almadan, kendisinden istenen işi yapabilmesi gerektiğini" ekledi.

Hangi agent'larla çalışıyor

The Verge'ye göre lansman anında 1Password for Agents; Meta Muse, ChatGPT Work ve Dots, Claude Duet, Grok Bot ile Town'u destekliyor. Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo ve Wajo dahil bir grup diğer ortak da desteği geliştiriyor; 1Password daha fazla entegrasyonun geleceğini söylüyor.

Neden önemli

Yapay zeka agent'ları soru yanıtlamaktan rezervasyon, satın alma ve başvuru gibi çok adımlı işleri yapmaya geçiyor ve bu işler sürekli giriş ekranlarına takılıyor. Bugünkü yaygın çözümler zayıf: bir parolayı agent'ın prompt'una yapıştırmak, bir session cookie paylaşmak ya da kimlik bilgilerini agent'ın kendi ortamında saklamak. Bunların her biri, tek bir görevi tüm hesaba — ve o hesabın erişebildiği her şeye — kalıcı ve büyük ölçüde denetlenmeyen bir erişime dönüştürüyor.

1Password for Agents aracılı bir alternatif sunuyor. Kasa, agent ile web sitesi arasında duruyor, sırrı kendine saklıyor ve her seferinde onaylanmış tek bir istekle yalnızca kimliği doğrulanmış bir oturum açıyor. Yapısal olarak, OAuth'ın üçüncü taraf uygulamalar için yaptığını yansıtıyor: kimlik bilgisi paylaşımını kapsamı belirlenmiş, devredilmiş erişimle değiştirmek — şimdi sizin adınıza tarayıcıları süren botlara uygulanıyor.

Söz konusu vaadi dizginleyen iki açık soru var. Birincisi kapsam: model yalnızca entegrasyonların olduğu yerlerde işe yarıyor, yani ortak listesinde olmayan agent'lar bundan etkilenmiyor. İkincisi onay yorgunluğu: giriş bildirimleri rutin hale gelirse kullanıcılar bunları gözü kapalı onaylamaya başlayabilir ve özelliğin ortadan kaldırmayı amaçladığı "ver ve um" dinamiğini sessizce yeniden inşa edebilir. The Verge'nin raporu, onayların nasıl kapsamlandığını — görev başına mı, site başına mı yoksa oturum başına mı — ya da açılan oturumların nasıl iptal edildiğini ayrıntılandırmıyor; ve bu ayrıntılar, tasarımın uygulamada ne kadar gerçek koruma sağlayacağını belirleyecek.