消费者正越来越多地把访问权限托付给 AI 代理，相关的担忧也随之不断升温。如今，安全服务商正试图迎头赶上。

密码管理器 1Password 于周四推出一项新工具，允许用户授权 AI 代理代表自己登录个人账户，而代理全程无法接触用户的凭据。

这个名为 1Password for Agents 的新平台，通过在代理、用户与密码管理器之间建立一套通信机制来实现这一点。当代理尝试代表用户登录时，系统会向 1Password 发送一个唯一的数字密钥，以确认该代理的数字身份。随后用户会收到一条关于此次登录尝试的提醒，并可亲自确认该请求。确认后，1Password 会代数字助手填入凭据并完成登录，使代理得以登录并完成手头的任务。

1Password for Agents 允许用户自行选择代理，无论是 Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，还是 AI 助手初创公司 Town 的代理。该公司表示，正与其他公司合作以扩展这项服务。

“把密码、机密或凭据直接交给代理是一种常见的图省事做法，但这可能让用户把敏感信息置于自己再也无法控制的地方，因为系统会保存一份副本以备下次使用。”该公司在博客文章中表示，“1Password for Agents 为人们提供了一种可信的方式，可以将任务委派给个人 AI 代理，同时仍然掌控这些任务所需的密码、机密和凭据。”

网上的代理活动正日益令大型机构感到不安。事实上，就在 1Password 新平台上线的同一天，Axios 报道称，美国多家银行已开始检测到用户账户内出现代理活动。

这未必是失控的代理在盗用账户，而更像是消费者越来越多地允许自动化服务代表自己行事，包括处理财务事务的一个例证。不过，与代理相关的潜在问题依然很大。核心问题似乎在于，多数银行无法判断这些代理活动是否与用户的请求有关。

接受该媒体采访的银行从业者将这一局面形容为“令人恐惧”，而一位接受 Axios 采访的大通银行（Chase）发言人还对该媒体表示，客户“不应把用户名和密码交给任何人”。