Claude 可以用你嘅 1Password 登入網站，但睇唔到密碼又係咪等於安全？
逐次授權減低憑證外洩風險，帳戶操作權限仍要自己把關
1Password 推出 1Password for Claude，畀 Claude 嘅 AI agent 登入網站、處理預訂或者管理帳戶，同時唔使你自己貼密碼入對話。呢個方向幾實際：agent 要由「幫你諗」進一步變成「幫你做」，遲早都要過登入嗰關。問題係，直接交出密碼風險太高，完全唔畀登入又做唔到幾多正經工作，1Password 今次就喺兩者中間加多一層控制。
密碼由 1Password 直接填，Claude 只負責操作
按 1Password 嘅說法，新功能採用「zero-exposure security framework」。你批准指定登入資料之後，1Password 會經自己管理嘅安全通道，把密碼同一次性 MFA 驗證碼直接填去目標網站；Claude 可以繼續撳掣、填表同完成多步工作，但模型、模型記憶同 Anthropic 系統都唔會收到憑證。每次授權只限而家 session 同你揀咗嘅項目，完咗唔會自動帶去下一次對話。
1Password 仲話，每次 autofill 之後都會掃描頁面，確認密碼冇殘留喺 Claude 可以讀到嘅內容。遇到 AI agent 接管瀏覽器時，新設嘅 Agentic Mode 亦會收緊保險庫存取範圍，只畀 agent 用今次任務明確批准咗嘅登入資料。呢套保護初期只認 Claude，1Password 話之後會再擴展到其他 agent；現階段唔好當佢係所有 AI 瀏覽器嘅通用防線。
圖片：Wikimedia Commons — AgileBits（Public domain）
睇唔到密碼，照樣可以用你個帳戶做事
「零暴露」係 1Password 對憑證傳送方式嘅官方安全聲稱，重點係密碼本身唔落到模型手上。佢冇消除 agent 獲授權後嘅操作風險。Claude 成功登入之後，仍有能力睇帳戶內容、改設定、提交表格，甚至按任務走完整個操作流程。假如你個指令含糊、網站內容誤導咗 agent，或者 agent 判斷錯誤，密碼冇外洩都可以照樣出事。
呢個分別好重要：憑證保密同帳戶權限係兩回事。1Password 只係避免 Claude 直接接觸密碼；至於佢登入後可以做咩，仍然要由用戶逐次限制。預訂前查價、登入後整理資料呢類可逆工作比較啱先試；涉及付款、刪除資料、改保安設定或者公開發佈，最好逐步睇清楚先確認，亦唔好一次過批准一堆無關帳戶。
暫時只限 Mac，付款卡仲未支援
1Password for Claude 而家供個人、家庭同商業方案用戶使用，不過首輪只支援 Mac。設定亦有幾個硬條件：Mac 上要裝 1Password 桌面 app、1Password 瀏覽器 extension、Claude 桌面 app，同埋 Claude 瀏覽器 extension。淨係開 Claude 網頁版或者手機 app，暫時用唔到呢套授權流程。1Password 表示付款卡同身份資料會喺推出後再加入，現階段唔應預期 Claude 可以靠呢功能代填所有付款或證件欄位。
Agent 開始做真功夫，密碼管理器都要改角色
以前 password manager 主要防釣魚網站、重用密碼同人手貼錯資料；而家瀏覽器入面多咗一個識睇畫面、識撳掣、會自己規劃步驟嘅 agent，安全邊界自然要跟住改。1Password 自己對 agent 身份架構嘅分析亦承認，呢類系統行為唔完全可預測，授權要有清楚範圍、可追蹤紀錄同撤銷機制。今次逐個項目、逐個 session 批准，算係一個合理起步。
對用開 Mac、Claude 同 1Password 嘅人，呢功能值得由低風險帳戶開始試，至少好過將密碼直接貼入 prompt。不過真正要觀察嘅係操作紀錄有幾清楚、確認步驟可唔可以攔住高風險動作，同埋之後加入付款卡時會點處理最終確認。呢幾點未交代清楚之前，敏感工作都唔好交畀 agent。
參考來源
- Engadget — You can now grant Claude access to your 1Password credentials — original report
- Agent identity architectures: Delegated, bounded, and autonomous — 1Password 官方背景文章，解釋 agent 授權範圍、可追蹤性同持續控制點解重要。
- Connect your tools to unlock a smarter, more capable AI companion — Anthropic 官方說明，確認 Claude connectors 可以讀取資料同代用戶執行操作。
- When to Use Desktop and Web Connectors — Anthropic 官方安全指引，補充桌面 extension、權限審視同監察工具使用嘅背景。
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
