Come funziona il nuovo strumento
1Password ha presentato giovedì 1Password for Agents, una funzione che consente a un agente di intelligenza artificiale di accedere agli account personali di un utente senza mai entrare in possesso delle credenziali. Lo riporta TechCrunch. Il meccanismo, secondo la società, si basa su uno scambio di informazioni tra l'agente, il titolare dell'account e il gestore di password: quando l'automazione tenta un accesso, invia a 1Password una chiave digitale che ne certifica l'identità; l'utente riceve un avviso e deve confermare la richiesta; solo a quel punto il servizio effettua il login al posto dell'agente, compilando le credenziali.
La funzione è pensata per essere indipendente dal fornitore: 1Password cita tra gli agenti compatibili Claude Duet di Anthropic, ChatGPT Work e Dots di OpenAI, Grok Bot, Muse di Meta e quelli dell'azienda Town, precisando di lavorare con altre imprese per ampliare l'offerta. Nel suo post, l'azienda spiega che affidare direttamente a un agente una password o un segreto è una scorciatoia diffusa, ma lascia dati sensibili in luoghi fuori dal controllo dell'utente, perché una copia viene conservata per gli accessi successivi.
Tutele e limiti del modello
Il punto distintivo è la separazione tra il compito delegato e il segreto che lo rende possibile. Nella descrizione fornita, è 1Password a immettere le credenziali al momento del login, mentre l'agente resta all'esterno; il controllo dell'utente si esercita nella fase di conferma. TechCrunch non riporta però dettagli tecnici sulle modalità di verifica dell'identità dell'agente, sulle procedure in caso di chiave compromessa, sui tempi di conservazione dei registri di accesso né sulla disponibilità del servizio. Sono gli aspetti da verificare per valutare la solidità della protezione promessa.
Resta anche aperta la questione di cosa significhi, in concreto, autorizzare un agente: la conferma riguarda il singolo accesso o l'intera operazione che l'agente svolge dopo il login? Il materiale disponibile non lo chiarisce, e questa distinzione incide sulla portata effettiva del controllo lasciato all'utente.
La spinta dei conti bancari
La notizia arriva lo stesso giorno in cui Axios riferisce che le banche statunitensi hanno iniziato a rilevare attività di agenti all'interno dei conti dei clienti. Secondo TechCrunch non si tratterebbe necessariamente di automazioni malevole, ma della crescente abitudine dei consumatori a delegare compiti, anche finanziari, a servizi automatici. Il problema segnalato è che nella maggior parte dei casi gli istituti non riescono a stabilire se quell'attività sia legata a una richiesta del cliente.
TechCrunch riporta che i banchieri intervistati da Axios hanno definito la situazione "horrifying" e che un portavoce di Chase ha dichiarato che i clienti non dovrebbero fornire nome utente e password a nessuno. La comparsa di 1Password for Agents va letta in questo contesto: la sicurezza cerca di adeguarsi a un uso degli agenti che le istituzioni faticano a distinguere da un accesso ordinario. Che il modello proposto risolva il problema delle banche non è supportato dal materiale, né è noto se istituti finanziari abbiano adottato o valutato lo strumento.