1Password משיקה כלי שמאפשר לסוכני AI להתחבר לחשבונות בלי לראות את הסיסמאות

חברת ניהול הסיסמאות 1Password הכריזה על כלי חדש בשם 1Password for Agents. הכלי מאפשר לסוכני AI להתחבר לחשבונות של המשתמש כדי לבצע משימות, בלי שהסוכן יראה את הסיסמה או יחזיק בה בשום שלב. הסוכן גם לא מקבל גישה חופשית לכל החשבונות המחוברים: כל בקשת התחברות עדיין דורשת אישור של המשתמש.

איך זה עובד

סוכני AI הם תוכנות שמבצעות משימות בשם המשתמש, למשל הזמנה, מילוי טפסים או ניהול חשבון. משימות כאלה מחייבות לעיתים קרובות התחברות לשירותים שונים. עד היום הדרך הפשוטה לעשות את זה הייתה למסור לסוכן את פרטי הכניסה.

לפי הדיווח ב-The Verge, המערכת החדשה עובדת כך:

• כשהסוכן מגיע לטופס התחברות, הוא מזדהה מול 1Password באמצעות מפתח דיגיטלי ייחודי.
• האפליקציה שולחת למשתמש התראה: לאיזה חשבון הסוכן מבקש להיכנס, ולמה.
• אם המשתמש מאשר, 1Password ממלאת את פרטי הכניסה בעצמה ולא מעבירה אותם לסוכן.
• אחרי ההתחברות הסוכן ממשיך במשימה, בלי שראה את הסיסמה.

האישור ניתן במכשיר של המשתמש עצמו, כדי לוודא שהוא זה שמעניק את ההרשאה. מבחינת המשתמש התהליך דומה לאימות דו-שלבי (two-factor authentication), שבו מאשרים בטלפון ניסיון כניסה.

"המודל הישן לא עובד"

"סוכנים מתחילים לעשות עבודה אמיתית בשמנו. המודל הישן, שבו מוסרים פרטי גישה ומקווים לטוב, לא עובד", אמר מנכ"ל 1Password, אשיש טריפטהי (Aashish Tripathi), בהודעה לעיתונות. "סוכן צריך להיות מסוגל לבצע את העבודה שהתבקש לעשות בלי לקבל גישה קבועה לכל מה שנמצא מאחורי החשבון, ו-1Password מספקת את שכבת האמון שמאפשרת זאת".

מי כבר בפנים

לפי החברה, המערכת מיועדת לעבוד עם שורה של סוכני AI מוכרים: ‏Meta Muse, ‏ChatGPT Work ו-Dots, ‏Claude Duet, ‏Grok Bot ו-Town. לדברי 1Password, שותפים נוספים עובדים על תמיכה בכלי: Browserbase, ‏Browser Use, ‏Dana, ‏Instinct, ‏Kernel, ‏Perplexity, ‏Ramp, ‏Tomo ו-Wajo. בחברה מוסיפים ש"אינטגרציות נוספות יגיעו".

למה זה חשוב

ככל שסוכני AI עוברים ממענה לשאלות לביצוע פעולות, עולה שאלה בסיסית: איך נותנים לתוכנה לפעול בשמנו בלי למסור לה את המפתחות. כשסיסמה נמסרת לסוכן, אי אפשר לדעת בוודאות איפה היא נשמרת, מי עוד יכול לגשת אליה ומה ייעשה בה בהמשך.

הגישה של 1Password מפרידה בין היכולת להשתמש בפרטי הכניסה לבין עצם החזקתם. ככל הנראה המשמעות היא שגם אם סוכן ייפרץ או יתנהג באופן לא צפוי, הוא לא יוכל לחשוף סיסמאות שמעולם לא היו בידיו. הדרישה לאישור ידני בכל כניסה מוסיפה שכבת שליטה, אבל יש לה גם מחיר: הסוכן פחות אוטונומי, והמשתמש צריך להיות זמין כדי לאשר.

רשימת השותפים, שכוללת כלים של מטא ושל אנתרופיק, מצביעה ככל הנראה על כך שגם החברות שמפתחות את הסוכנים מחפשות פתרון לבעיית הגישה לחשבונות. אם הגישה תתפשט, ייתכן שאישור כניסה של סוכן AI יהפוך לפעולה שגרתית, בדומה לאישור התחברות בטלפון.