消费者越来越多地将访问权限托付给 AI 智能体，这引发了担忧。如今，安全服务正试图迎头赶上。
密码管理器 1Password 于周四推出一款新工具，用户可借此允许智能体代表自己登录个人账户，而智能体全程无法接触用户的凭据。
这个新平台名为1Password for Agents，它通过在智能体、用户和密码管理器之间建立一套通信系统来实现这一目标。当智能体尝试代表用户登录时，一个唯一的数字密钥会被发送至 1Password，以确认该智能体的数字身份。随后用户会收到关于此次登录尝试的提醒，并可亲自确认该请求。接着 1Password 会为智能体完成登录，代表该数字助手填入凭据，使其能够登录并完成手头的任务。
1Password for Agents 允许用户自行选择智能体——无论是 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，还是 AI 助手初创公司 Town 的智能体。该公司表示正与其他公司合作以扩展这项服务。
“把密码、密钥或凭据直接交给智能体是一种常见的捷径，但这可能让人们的敏感信息落入自己无法再控制的地方，因为副本会被保存下来供下次使用，”该公司表示在一篇博客文章中。“1Password for Agents 为人们提供了一种可信的方式，将任务委派给个人 AI 智能体，同时仍能掌控这些任务所需的密码、密钥和凭据。”
线上的智能体活动日益令各大机构感到不安。事实上，1Password 新平台上线当天，Axios报道称美国银行已开始检测到用户账户内的智能体活动。
这未必是恶意智能体盗取账户的案例，而更像是消费者越来越多地允许自动化服务代表自己行事的一个例子，包括在财务事务上。然而，与智能体相关的潜在问题仍然很大。主要问题似乎在于，大多数银行无法判断智能体活动是否与用户请求相关。
接受该媒体采访的银行家将这一情况形容为“令人恐惧”，而一位接受 Axios 采访的 Chase 发言人也对该媒体表示，客户“不应将用户名和密码交给任何人”。
当您通过我们文章中的链接购买时，我们可能会赚取一小笔佣金。这不会影响我们的编辑独立性。
Lucas 是 TechCrunch 的高级撰稿人，负责报道人工智能、消费科技和初创公司。他此前在 Gizmodo 报道 AI 和网络安全。 您可以通过发送邮件至以下地址联系 Lucas：[email protected]。