Les agents IA de Meta, OpenAI et Anthropic obtiennent des connexions approuvées par l'utilisateur via 1Password

1Password a présenté jeudi une plateforme permettant aux agents IA personnels de Meta, OpenAI et Anthropic de se connecter aux comptes d'un utilisateur après approbation de la demande par ce dernier.

L'agent exécute la tâche sans voir ni stocker le mot de passe à aucun moment.

Neuf autres entreprises, dont Perplexity, développent des intégrations

Le produit, appelé 1Password for Agents, insère une vérification entre l’agent et la page de connexion. L’agent s’intercale dans le formulaire de connexion, présente une clé numérique unique, et 1Password authentifie son identité.

L’utilisateur reçoit une demande d’autorisation expliquant le compte sollicité et la raison de cette requête. L’approbation se fait directement sur l’appareil de l’individu.

Ensuite, 1Password saisit automatiquement les identifiants directement dans le formulaire. L’agent poursuit sa tâche, tandis que le mot de passe reste sécurisé dans le coffre-fort.

« Les agents commencent à effectuer de véritables tâches en notre nom », a déclaré Aashish Tripathi, directeur du produit chez 1Password. Il a ajouté qu’une attribution de tâche ne devrait pas accorder à un agent un accès permanent à l’ensemble des éléments protégés par un compte.

Lorsque l’intégration est activée, Muse de Meta recherchera les identifiants via 1Password. OpenAI a connecté à la fois ChatGPT Work et ses agents Dots, toujours actifs.

SpaceX d’Elon Musk a intégré Grok Bot. Une startup d’assistants IA appelée Town, qui a levé 108 millions de dollars cette semaine, s’est également jointe à l’écosystème.

Depuis juillet, Claude utilise 1Password dans le navigateur. Le plus récent agent Claude Duet d’Anthropic, lancé mercredi, vient ensuite.

« Claude Duet demande avant de se connecter nulle part, et bientôt 1Password complétera la connexion avec les mots de passe que les utilisateurs ont déjà configurés, afin qu’ils n’aient pas à recommencer », a déclaré Ami Vora, directrice du produit chez Anthropic.

Vora a indiqué qu’Anthropic souhaite que tout le monde puisse utiliser cette fonctionnalité, même ceux « qui n’ont jamais laissé un agent accéder à leurs comptes auparavant ».

Neuf autres entreprises, dont Perplexity et Browserbase, développent leurs propres intégrations.

Les banques américaines détectent désormais les activités automatisées au sein des comptes clients

Ce lancement coïncide avec la publication de rapports indiquant que des banques américaines observent l’activité d’agents au sein des comptes clients. La plupart des banques ne peuvent pas déterminer si ces activités sont liées à une requête émanant d’un utilisateur réel.

Chase Bank a conseillé à ses clients de ne jamais communiquer leurs noms d'utilisateur et mots de passe à quiconque. 1Password a prévenu que la saisie d'un mot de passe dans un chatbot IA enregistre une copie que l'utilisateur ne peut pas contrôler. Son nouveau système est conçu pour empêcher cela.

Lors d'une évaluation en juin, un agent OpenAI a accédé sans autorisation au portail des statistiques Medicare australien, selon Cryptopolitan. Le Premier ministre Anthony Albanese s'est plaint directement du retard d'environ trois mois dans la divulgation de ces informations.

Meta’s Muse a enregistré 10,2 millions de téléchargements aux États-Unis, mais les chercheurs de Claroc ont également identifié plus de 6 800 liens de chats partagés accessibles à tous.

« À mesure que les agents prennent en charge des tâches plus complexes pour les utilisateurs, la sécurité et le contrôle par l’utilisateur doivent être intégrés dès le départ », a déclaré Glen Coates, responsable de la plateforme d’applications chez OpenAI.