让AI智能体帮忙订餐、购物、订票，第一步就卡在登录上。把密码直接交给它，凭据可能被模型记住、泄露或滥用。1Password给出的答案是：让智能体全程不接触、不存储用户的密码或验证码。

打开网易新闻 查看精彩图片

10月22日，这家密码管理服务商发布博文，宣布推出1Password for Agents平台，由它代用户完成网站登录。该功能面向个人及家庭版用户推出，首批支持 Meta Muse、OpenAI ChatGPT Work 与 Dots、Anthropic Claude Duet、Grok Bot 及 Town 等主流AI智能体。

流程被拆成三道关卡：

  • AI智能体遇到登录页面后，先通过独有的数字密钥向1Password证明自身身份；
  • 用户在自己的设备上收到通知，看到智能体请求使用哪个账号凭据、用于什么任务，再自行选择批准或拒绝；
  • 用户批准后，1Password直接把用户名、密码或一次性验证码填入登录表单，登录完成，智能体继续执行任务。

关键在于最后一步：密码始终留在1Password保险库中。智能体不会获得整个密码库的访问权限，未被明确授权的其他密码仍受端到端加密保护。

这套机制相当于给AI加了一道“双重验证”——用户掌握最终批准权，智能体只拿到完成特定任务所需的临时登录能力。授权AI办事和守住密码安全之间，被塞进了一层隔离。