1Password 出手：AI agent 能登录，但拿不到密码

1Password 上线了一个新功能：让 AI agent 登录用户的个人账号，但全程不暴露真正的密码。思路是让自主或半自主的 agent 去完成那些需要身份验证的任务——订机票、管订阅、取账户信息之类——而凭证始终留在 1Password 的安全模型里受保护。 听着简单，但“给 AI agent 的委托访问”恰恰是 agent 生态里缺的一大块。现在很多 agent 要么干不了需要登录的活，要么得让用户用不安全的方式交出密码。把明文凭证直接塞给 agent，风险很明显：agent 被攻破、日志不全，或者做了个意料之外的操作，账号就可能出事。1Password 的做法是让 agent 乃至底层模型都看不到密码本身，只给完成特定任务所需的那部分访问权限。 这功能可能帮消费者和企业把 agent 从“玩玩”推进到真干活。agent 能安全登录，就能接手更多实际工作，不用每遇到一次验证就喊人来。方便是方便了，但对权限、审计和撤销的要求也随之上升：用户会想知道哪些 agent 代表自己动过手、碰了什么、权限什么时候过期、怎么叫停后续操作。 安全设计会是关键。能登录的 agent 很强，委托访问必须被范围、时间和意图框住。和密码管理器、身份提供商、审计日志深度打通，可能比现在很多土办法更安全；但如果体验让人看不懂、或者权限给得太松，反而会造出新的攻击面。 这次发布的意义在于，它把 AI agent 当成一个安全问题来处理，而不只是个效率功能。随着越来越多 agent 被派去订、买、管账号，凭证保护和委托授权会变成基础设施。1Password 押的是：只要用户始终握有控制权，安全的 agent 登录就能成为 agent 大规模落地的那块地基。