1Password به عامل‌های هوش مصنوعی اجازه می‌دهد بدون دیدن رمز عبور شما وارد حساب‌هایتان شوند

شرکت مدیریت رمز عبور 1Password در ۲۲ اکتبر ۲۰۲۶ ویژگی «1Password for Agents» را راه‌اندازی کرد؛ قابلیتی که به عامل‌های هوش مصنوعی اجازه می‌دهد بدون دریافت رمز عبور واقعی، وارد حساب‌های شخصی کاربر شوند. این راه‌اندازی هم‌زمان با تلاش بانک‌ها و سایر سرویس‌ها برای مقابله با موجی از عامل‌های هوش مصنوعی است که سعی در دسترسی به حساب‌های مشتریان دارند.

فرآیند تأیید چگونه کار می‌کند

وقتی یک عامل هوش مصنوعی نیاز به ورود به حساب کاربر دارد، یک کلید دیجیتال یکتا برای تأیید هویت خود به 1Password می‌فرستد. سپس کاربر هشداری درباره تلاش برای ورود دریافت می‌کند و می‌تواند آن را در لحظه تأیید یا رد کند. پس از تأیید، خود 1Password اطلاعات ورود را برای تکمیل فرآیند پر می‌کند — عامل بدون آنکه رمز عبور از دستش عبور کند یا جایی ذخیره شود، کار را انجام می‌دهد.

استدلال اصلی 1Password روی یک خطر مشخص متمرکز است: دادن مستقیم رمز عبور به یک عامل هوش مصنوعی می‌تواند به معنای ذخیره شدن نسخه‌ای از آن اعتبار در جاهایی باشد که کاربر دیگر کنترلی بر آن ندارد.

کدام عامل‌ها پشتیبانی می‌شوند

در زمان راه‌اندازی، 1Password از تفویض ورود برای چندین عامل و دستیار مشخص پشتیبانی می‌کند، از جمله Claude Duet آنتروپیک، Dots و ChatGPT Work اوپن‌ای‌آی، Grok Bot از xAI، Muse متا و عامل‌های ساخته‌شده توسط استارتاپ Town. شرکت می‌گوید در حال همکاری با شرکت‌های دیگر هوش مصنوعی برای گسترش این فهرست است.

چرا زمان‌بندی اهمیت دارد

این راه‌اندازی هم‌زمان با افشای بانک‌های بزرگ آمریکا صورت می‌گیرد که اعلام کردند در تلاش برای تشخیص فعالیت مجاز عامل‌های هوش مصنوعی از دسترسی غیرمجاز به حساب‌های مشتریان هستند — و تا حد زیادی در این کار با مشکل مواجه‌اند. سخنگوی Chase موضع این بانک را به‌صراحت بیان کرد: مشتریان «نباید نام کاربری و رمز عبور خود را به هیچ‌کس، از جمله یک عامل هوش مصنوعی» بدهند.