Claude 搵 1Password 代填登入資料：AI 睇唔到密碼，但登入後仍有風險

1Password 而家可以配合 Claude，等 AI agent 執行網上工作時代你登入。最值得拆解嘅位，係 Claude 可以用到登入資料，但按 1Password 公布嘅設計，睇唔到密碼同一次性驗證碼本身。呢套做法解決咗 browser agent 一個幾尷尬嘅樽頸：你想佢代辦工作，往往又要先交出最敏感嗰條鎖匙。

密碼點樣避開 Claude

Claude 要登入某個網站時，會向 1Password 提出要求，1Password desktop app 跟住顯示佢想用邊個 login、登入咩網站同所報稱嘅原因。每次要求都要人手批准，冇長期通行證；新 agent session 會重新申請，而你亦可以換另一組 login 或直接拒絕。批准後，權限只綁住嗰個 session，其他 session 用唔到。

1Password 話，獲批資料會留喺 Mac 本機，由 desktop app 經端對端加密通道送去瀏覽器 extension。extension 只會把 login 填入已儲存網址相符嘅頁面，唔會因為 agent 自稱要登入某網站，就把同一組密碼塞去另一個 domain。Claude 可以見到獲批項目嘅名稱、用戶名或電郵同已儲存網站，但收唔到密碼值；資料只放喺記憶體，工作結束、關閉瀏覽器或到達最長九小時上限就會清走。

圖片：Wikimedia Commons — AgileBits（Public domain）

Autofill 嗰一刻先係關鍵

密碼填入網頁嗰一刻，始終會短暫存在於頁面。1Password 嘅處理方法係先暫停 agent 讀取同追蹤頁面，再自行填寫、提交，確認表格成功送出後，先恢復 agent 讀取頁面；提交失敗就先清空欄位。Agentic Mode 同時會收起 1Password 喺該分頁內嘅建議、儲存提示同其他介面，避免 agent 撳入未獲批准嘅項目。就算未連接 Claude，當 extension 偵測到 agent 接管分頁，呢個模式亦會自動啟動。

呢個隔離思路算清楚，但「Claude 睇唔到密碼」唔等於整段工作都冇風險。表格一經提交，憑證仍會交到目標網站同頁面上運行嘅第三方 script，呢部分唔歸 1Password 控制。Mac 本身若果已俾同一用戶權限或管理員權限嘅惡意程式攻陷，呢套本機邊界亦守唔住。暫時見到嘅技術保證主要來自 1Password 自己，未搵到針對呢項整合嘅獨立安全審計或研究。

登入後嘅操作唔再由 1Password 保護

另一條更實際嘅界線係登入後嘅 session。Claude 雖然冇見過密碼，但成功登入後仍可閱讀頁面、撳掣、輸入內容同修改帳戶內資料；1Password 只保護憑證由保險庫送到登入頁嗰段路，唔會監督之後每個動作。Anthropic 自己亦提醒，Claude in Chrome 仍有 prompt injection 風險，惡意網站、電郵或文件內嘅隱藏指令可能誘使 agent 做錯事，畫面上可見內容亦可能經截圖進入對話。

所以呢功能較啱先用喺低風險、容易覆核嘅工作，例如查訂單狀態或整理普通帳戶資料。銀行、投資、醫療、法律文件同載有公司敏感資料嘅帳戶就唔好急住交畀 agent；Anthropic 官方同樣建議避開呢類場景。公司 IT 若果開放使用，較穩陣嘅做法係由少量可信網站開始設 allowlist，再按實際表現慢慢加。

啟用門檻唔算低，香港帳戶仲有疑問

現階段只支援 Mac，要裝 1Password for Mac 8.12.28 或以上、同版本瀏覽器 extension、Claude desktop app 同 Claude in Chrome extension。1Password 只支援 Login 項目內嘅用戶名、密碼同一次性驗證碼，passkey、信用卡、身份資料同部分社交登入暫時唔得；Business 帳戶仲要管理員開啟 agentic autofill。Claude 方面要用 Pro、Max、Team 或 Enterprise 付費計劃，企業管理員亦可關閉 extension 或限制網站。

至於香港，Anthropic 最新官方支援地區名單冇列出 Hong Kong，雖然 Claude in Chrome 文件話功能開放畀全部上述付費計劃，但未有另一份官方資料確認香港帳戶可直接取得相關 extension 同整合。換句話講，香港現有用戶唔應單靠全球功能公告判斷；帳戶內見到 Claude in Chrome connector 同 1Password connector，先代表實際獲推送。等地區供應、獨立安全驗證同更多 agent 操作紀錄清楚一點，再考慮交出較重要帳戶會穩陣得多。

參考來源

• MacRumors — 1Password for Claude Lets AI Log In Without Seeing Your Passwords — original report
• About the security of 1Password for Claude — 1Password 官方技術文件，詳述逐次批准、session 授權、加密傳送、autofill 同已接受風險。
• Use 1Password to sign in to websites with Claude — 1Password 官方設定指南，確認 Mac、app 版本、extension 同現有限制。
• Get started with Claude in Chrome — Anthropic 官方文件，確認付費計劃、安裝要求、beta 狀態同企業管理設定。
• Use Claude in Chrome safely — Anthropic 官方安全指引，交代 prompt injection、截圖讀取同敏感網站風險。
• Where can I access Claude? — Anthropic 官方地區名單；截至查核時未見 Hong Kong，故香港供應狀況仍要由帳戶介面確認。

本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。