1Password 為 AI agent 設閘：批准後才代填登入資料
1Password 公布「1Password for Agents」，讓 AI agent 在需要登入網站或帳戶時向用戶提出請求；用戶可批准或拒絕。獲批准後，1Password 會把登入資料直接填入登入表格，agent 不會看見或儲存密碼等資料。
這項設計瞄準的是 AI agent 代辦網上任務時最棘手的一環：它可能需要登入帳戶才能完成工作，但把主密碼或個別帳戶憑證直接交給 AI，會令憑證外洩和被重用的風險大增。1Password 的做法是把「要求登入」與「取得密碼」分開處理，並以獨有數碼金鑰驗證 agent 身份，再由用戶作出個別批准。
密碼隱藏，不等於帳戶操作風險消失
這個安排的安全價值，在於 AI 並不持有可長期複製、另作他用的密碼。若 agent 要替用戶登入某個網站，批准權仍留在用戶手上，憑證則只會送到登入表格。
不過，密碼不會顯示給 AI，並不代表 agent 無法使用已登入的帳戶。既然平台的目的正是協助 agent 完成帳戶相關工作，用戶在批准登入前仍要判斷該任務的範圍：它會讀取甚麼資料、提交甚麼內容，或觸發哪些帳戶操作。換言之，這是把憑證披露風險收窄，並沒有自動取代對 agent 行為本身的監管。
對涉及付款、個人資料或工作系統的帳戶而言，較審慎的做法是只在理解當次任務後才批准登入，並避免把一次批准誤當成全面授權。這也反映 agent 工具下一步的競爭，未必只在於能否完成任務，還包括能否把授權拆細，讓用戶在關鍵步驟保留控制權。
分階段整合，先看實際權限設計
1Password 表示，Grok Bot 和 Muse 的整合將在未來數天推出；Claude Duet、ChatGPT Work、Dots，以及 Town 的 Townie 整合則列為「即將推出」。功能會免費提供予 1Password.com 的 Individual 和 Family 帳戶，用戶，但各個 agent 實際能提出哪些登入請求、批准後可在帳戶內完成哪些操作，仍要待整合正式推出後才可判斷。
接下來值得留意的，是各合作 agent 會否提供足夠清楚的任務說明和操作範圍，讓用戶在按下批准前知道自己究竟授權了甚麼。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- MacRumors — 1Password for Agents Keeps Your Passwords Hidden From AI — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
