关于消费者越来越多地将访问权托付给AI代理的担忧不断涌现。现在，安全服务正在努力跟上。密码管理器1Password于周四推出了一种新工具，用户可以让代理代表他们登录个人账户，而代理永远无法访问用户的凭据。这个新平台，称为1Password for Agents，通过在代理、用户和密码管理器之间创建通信系统来实现这一点。当代理尝试代表用户登录时，系统会向1Password发送一个唯一的数字密钥，以确认代理的数字身份。随后，用户会收到有关登录尝试的警报，并可以亲自确认请求。1Password然后为代理完成登录，代表数字助手填写凭据，使其能够登录并完成手头的任务。1Password for Agents允许用户选择他们的代理，无论是Anthropic的Claude Duet，OpenAI的Dots或ChatGPT Work，Grok Bot，Meta的Muse，还是来自AI助手初创公司Town的代理。该公司表示，它正在与其他公司合作，以扩展该服务。“将密码、秘密或凭据交给代理是一条常见的捷径，但可能会让人们在无控制的地方留下敏感信息，因为副本会被保存以备下次使用，”该公司在博客中表示。“1Password for Agents为人们提供了一种可信的方式，可以将任务委托给个人AI代理，同时保持对那些任务所需的密码、秘密和凭据的控制。”在线代理活动越来越让主要机构感到不安。事实上，1Password的新平台将在Axios报道美国银行开始检测用户账户内的代理活动的同一天推出。这不一定是流氓代理盗取账户的案例，而是消费者越来越多地允许自动化服务代表他们行动，包括处理财务事务的例子。然而，与代理相关的问题的潜在风险仍然很大。主要问题似乎是大多数银行无法判断代理活动是否与用户请求相关。受访的银行家将这种情况形容为“可怕”，而一位接受Axios采访的摩根大通发言人还告诉该媒体，客户“不应将用户名和密码提供给任何人。”当您通过我们文章中的链接进行购买时，我们可能会获得少量佣金。这不会影响我们的编辑独立性。Lucas是TechCrunch的高级撰稿人，负责报道人工智能、消费科技和初创公司。他之前在Gizmodo报道AI和网络安全。您可以通过电子邮件[email protected]与Lucas联系。