随着消费者对人工智能代理（AI Agent）的信任度日益提升，允许其代表用户执行任务的需求正在增长。为应对这一趋势带来的安全挑战，密码管理服务商 1Password 近日推出了名为“1Password for Agents”的新功能。
该机制的核心在于建立一套安全的通信协议，使用户能够授权 AI 代理登录个人账户，而无需向代理直接暴露密码、密钥或身份凭证。具体流程如下：当 AI 代理尝试代表用户进行登录操作时，系统会生成一个独特的数字密钥并发送至 1Password，以验证代理的数字身份。随后，用户会收到关于此次登录尝试的警报，并可亲自确认请求。一旦获得授权，1Password 将自动填写凭证，使代理完成登录并执行既定任务。
在兼容性方面，1Password for Agents 支持多种主流 AI 助手。用户可以选择 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，以及 AI 助理初创公司 Town 提供的代理。该公司表示，目前正与其他企业合作，以进一步扩大服务范围。
1Password 在官方博客中指出，传递密码、秘密或身份证是 AI 代理常见的操作捷径，存在安全隐患。“1Password for Agents 为人们提供了一种可靠的方式，让他们可以将任务委托给个人人工智能代理，同时保持对这些任务所需的密码、秘密和凭证的控制权。”
这一新平台的推出正值在线代理活动引发金融机构高度警惕之际。据 Axios 报道，美国多家银行已开始检测用户账户中的代理活动。尽管消费者越来越倾向于让自动化服务代为处理包括金融事务在内的各类问题，但潜在风险依然显著。大多数银行目前难以判断代理活动是否经过用户明确授权。
受访的银行业内人士将当前状况描述为“可怕”。Chase 银行发言人在接受 Axios 采访时强调，客户“不应该向任何人提供用户名和密码”，这反映了传统金融机构对第三方代理介入账户操作的谨慎态度。
