1Password 讓 AI 代理安全登入，密碼不外流

1Password 推出一項新功能，讓 AI 代理能登入客戶的個人帳號，同時不會看到真正的密碼。目的是讓自主或半自主的代理完成需要驗證的任務，例如訂機票、管理訂閱、取回帳號資訊，而憑證始終留在 1Password 的安全機制內受到保護。 聽起來很簡單，但對 AI 代理而言，「代理授權」正是整個生態系裡缺的一大塊。目前很多代理要嘛根本無法完成需要登入的任務，要嘛得靠使用者用不安全的方式共用密碼。把明文憑證直接交給代理，風險顯而易見：代理被入侵、紀錄不全，或是一個非預期的動作，都可能讓帳號門戶大開。1Password 的做法，是讓代理與背後模型都看不到機密，只授予完成特定任務所需的權限。 這項功能有機會讓消費者和企業都跨出「玩票式」的代理應用。代理若能安全登入，就能接手更多實際工作，不必每次遇到驗證關卡就等人來處理。便利性提高了，但同時也更需要清楚的權限設定、稽核與撤銷機制。使用者會想知道：哪些代理代表我行動、存取了什麼、權限何時到期，以及要怎麼阻止它日後再動作。 安全設計會是關鍵。一個能登入的代理權力很大，代理授權必須在範圍、時間和意圖上有所限制。與密碼管理器、身分供應商和稽核紀錄深度整合，可以讓代理存取比目前許多變通做法更安全。但如果使用體驗混亂、權限給得太寬鬆，反而可能創造新的攻擊面。 這次發布的意義，在於它把 AI 代理當成一個安全問題來處理，而不只是生產力功能。當越來越多代理被要求訂票、購物、代管帳號，憑證保護與代理授權就會變成核心基礎設施。1Password 押注的是：只要使用者始終握有主控權，安全的代理登入就有機會成為代理普及的基礎。