1Password 给 AI 智能体发独立密钥:5 个平台登录免密填入

1Password 在 10 月 22 日推出新功能,允许 AI 智能体在不看到也不接触真实密码的前提下登录用户账号,产品名为 1Password for Agents。智能体并不会因此获得对全部已连接账号的自由访问权,用户仍需对每次登录请求给出审批,但跨多个服务执行任务的智能体可以少一道繁琐的凭据交接。

独立数字密钥完成身份核验

在这套机制下,AI 智能体抵达登录表单时,会用一把唯一数字密钥向 1Password 验证自身身份,随后 App 会发送审批请求,用户确认后由 1Password 负责把凭据填入表单。密钥本身不暴露账号密码,泄露面被压缩到密钥层。

旧交接模式宣告失效

1Password 首席产品官 Aashish Tripathi 在声明中表示,智能体开始替用户做实事,把凭据交出去再期待对方守规矩的老办法已经行不通,智能体应当能完成被交办的任务,同时不获得账号背后的永久访问权,1Password 提供的是横跨个人智能体体验的信任层。

首批适配五个智能体平台

该方案首批适配 Meta Muse、ChatGPT Work and Dots、Claude Duet、Grok Bot 与 Town 五个智能体平台,覆盖日常办公、编程与信息检索场景。这五家产品的共同点是都有自主调用外部服务的能力,而登录凭据是它们跨服务动作时绕不开的一环。

凭据泄露一直是智能体落地的关键卡点,OpenCode Console 漏洞导致 1.4% 用户密钥外泄说明这个问题的现实代价。把凭据保管责任从智能体手里收回密码管理器,等于把攻击面压回到有明确防护能力的一侧。