ИИ-агенты Meta, OpenAI и Anthropic получают доступ к аккаунтам через 1Password с одобрения пользователя

В четверг 1Password представила платформу, которая позволяет персональным AI-агентам от Meta, OpenAI и Anthropic выполнять вход в учетные записи пользователя после одобрения им запроса.

Агент выполняет задачу, ни разу не видя и не сохраняя пароль.

Девять дополнительных компаний, включая Perplexity, разрабатывают интеграции

Продукт под названием 1Password for Agents добавляет проверку между агентом и страницей входа. Агент подключается к форме входа, представляет уникальный цифровой ключ, а 1Password проверяет его личность.

Пользователю будет предложено подтвердить запрошенный аккаунт и причину запроса. Одобрение осуществляется на личном устройстве пользователя.

Затем 1Password автоматически заполняет учётные данные непосредственно в форму. Агент продолжает выполнение задачи, а пароль остаётся в хранилище.

«Агенты уже начинают выполнять реальную работу за нас», — сказал Аашиш Трипати, главный продукт-офицер 1Password. Он добавил, что однократное назначение задачи не должно предоставлять агенту постоянный доступ ко всему содержимому аккаунта.

При включенной интеграции Meta’s Muse будет запрашивать входные данные через 1Password. OpenAI подключила как ChatGPT Work, так и своих постоянно работающих агентов Dots.

SpaceX Илона Маска зарегистрировала Grok Bot. Стартап по созданию ИИ-ассистентов под названием Town, который на этой неделе привлек $108 млн, также присоединился к платформе.

Еще с июля Claude использует 1Password в браузере. Следующим шагом станет недавний агент Claude Duet от Anthropic, выпущенный в среду.

«Claude Duet запрашивает разрешение перед тем, как войти в систему, и вскоре 1Password завершит вход с помощью паролей, которые пользователи уже настроили, поэтому им не придётся настраивать всё заново», — сказал Ами Вора, главный продукт-офицер Anthropic.

По словам Вора, Anthropic хочет, чтобы этой функцией мог воспользоваться каждый, даже те, «кто раньше никогда не позволял агентам получать доступ к своим аккаунтам».

Девять дополнительных компаний, включая Perplexity и Browserbase, разрабатывают собственные интеграции.

Банки США теперь обнаруживают автоматизированную активность внутри клиентских аккаунтов

Запуск состоялся в тот же день, когда появились сообщения о том, что банки США отслеживают действия агентов внутри клиентских аккаунтов. Большинство банков не могут определить, связана ли эта активность с реальным запросом пользователя.

Chase Bank предупредил клиентов не передавать свои имена пользователей и пароли никому. 1Password заявил, что ввод пароля в чат-бот на базе ИИ сохраняет его копию, которой пользователь не может контролировать. Его новая система создана для предотвращения этого.

Во время проверки в июне агент OpenAI получил несанкционированный доступ к австралийскому порталу статистики Medicare, Cryptopolitan сообщил. Премьер-министр Энтони Альбаниж напрямую пожаловался на задержку раскрытия информации примерно на три месяца.

У Meta’s Muse было совершено 10,2 млн скачиваний в США, но исследователи Claroc также выявили более 6800 ссылок на общие чаты, к которым мог получить доступ кто угодно.

«По мере того как агенты берут на себя более сложные задачи для пользователей, безопасность и контроль со стороны пользователя должны быть заложены в основу с самого начала», — сказал Глен Коутс, руководитель платформы приложений OpenAI.