1Password 推出智能体密码授权功能，AI 智能体代登录不接触不存储密码
让你安心用 AI 网购 / 订票 / 点外卖：1Password 推出智能体密码授权功能
- 11Password 发布 1Password for Agents 平台，智能体可代用户登录网站，全程不接触、不存储密码或验证码
- 2功能面向个人及家庭版用户，首批支持 Meta Muse、OpenAI ChatGPT Work 与 Dots、Claude Duet、Grok Bot、Town 等智能体
- 3登录时智能体先以数字密钥自证身份，用户在设备上批准后，由 1Password 代填账号密码或一次性验证码
- 4官方称智能体无法访问整个密码库，未授权密码仍受端到端加密保护，用户保留最终批准权
AI 智能体代用户办事时，账号登录是凭据泄露的主要风险点，1Password 的解法是不交出密码，只授予完成特定任务的临时登录能力。
- 影响：智能体代办网购、订票等任务时，登录凭据交接是主要风险点；这类机制让账号管控可沿用密码库的加密与审批边界，不必向模型明文交出密码；功能目前面向个人及家庭版，企业场景能否套用原文未提。
- 参考：可考虑让安全或 IT 团队评估自家密码管理方案能否对智能体开放单条凭据授权；值得先梳理智能体可能代办的登录场景清单，再据此排定试点顺序。
- 依据：内容为 1Password 官方博文口径，经 IT之家转述；支持名单与安全机制描述均来自官方，暂无独立评测验证。
感谢IT之家网友 华南吴彦祖 的线索投递！
IT之家 10 月 23 日消息，密码管理服务商 1Password 昨日（10 月 22 日）发布博文，宣布推出 1Password for Agents 平台，让个人 AI 智能体全程不接触、不存储用户的密码或验证码情况下，代用户完成网站登录。
IT之家附上官方介绍视频如下：
该功能面向个人及家庭版用户推出，首批支持 Meta Muse、OpenAI ChatGPT Work 与 Dots、Anthropic Claude Duet、Grok Bot 及 Town 等主流 AI 智能体。
官方表示随着 AI 智能体逐步承担订餐、购物、订票、整理资料等任务，账号登录成为其执行任务的关键环节。但若直接把密码交给智能体，用户将面临凭据被模型记忆、泄露或滥用的风险。
1Password 的新方案试图在“授权 AI 办事”与“守住密码安全”之间建立一道隔离层。具体流程为：在 AI 智能体遇到登录页面后，会先通过独有的数字密钥向 1Password 证明自身身份。
用户随后会在自己的设备上收到通知，看到智能体请求使用哪个账号凭据、用于什么任务，并自行选择批准或拒绝。用户批准后，1Password 直接将用户名、密码或一次性验证码填入登录表单；登录完成后，智能体即可继续执行任务，但密码始终留在 1Password 保险库中。
1Password 强调，智能体不会获得整个密码库的访问权限，未被明确授权的其他密码仍受端到端加密保护。这一机制类似于为 AI 增加一道“双重验证”：用户掌握最终批准权，智能体只获得完成特定任务所需的临时登录能力。
来源：IT之家·人工智能 · ithome.com