شرکت 1Password می‌خواهد به عادت چسباندن گذرواژه در پنجره گفت‌وگو با هوش مصنوعی پایان دهد. این شرکت روز ۲۲ اکتبر سرویسی با نام 1Password for Agents راه‌اندازی کرد که به یک عامل هوش مصنوعی شخصی اجازه می‌دهد با اعتبارنامه‌های ذخیره‌شده در گاوصندوق کاربر وارد وب‌سایت‌ها شود، بی‌آنکه خود گذرواژه یا کد یک‌بارمصرف به دست عامل برسد. این سرویس برای مشترکان طرح‌های فردی و خانوادگی در نسخه اصلی سایت شرکت هزینه اضافه‌ای ندارد.

سازوکار آن شبیه تأیید دومرحله‌ای است. وقتی عامل به صفحه ورود می‌رسد، با کلید دیجیتال مخصوص خودش هویتش را به 1Password نشان می‌دهد و دسترسی به یک حساب مشخص را درخواست می‌کند. کاربر اعلانی دریافت می‌کند که نام حساب و دلیل درخواست را نشان می‌دهد و روی دستگاه خودش آن را می‌پذیرد یا رد می‌کند. در صورت تأیید، خود 1Password اطلاعات ورود را در صفحه مقصد وارد می‌کند و سپس کنترل را به عامل برمی‌گرداند تا کارش را ادامه دهد. به نوشته The Verge، این تأیید برای هر بار ورود لازم است و اتصال یک عامل به معنای باز شدن کل گاوصندوق نیست.

فهرست شرکای عرضه به فهرستی از اپلیکیشن‌های عامل‌محور امسال می‌ماند. شرکت از Muse ساخت Meta، از Claude Duet ساخت Anthropic، از ChatGPT Work و Dots ساخت OpenAI، از Grok Bot متعلق به SpaceXSI و از دستیار Townie شرکت Town نام می‌برد. زمان‌بندی‌ها یکسان نیست: اتصال به Muse و Grok Bot در روزهای آینده فعال می‌شود، اما Claude Duet، محصولات OpenAI و Townie با برچسب «به‌زودی» معرفی شده‌اند. نُه شرکت دیگر، از جمله Perplexity و Browserbase و Browser Use و Kernel و Ramp، در حال ساخت اتصال‌های خود هستند.

بخشی از این اتصال‌ها ادامه همکاری‌های قبلی است. وب‌سایت SiliconANGLE گزارش می‌دهد که Claude از ماه ژوئیه در مرورگر با 1Password کار می‌کند و عامل‌های مرورگرمحور Perplexity و Browserbase از اواخر ۲۰۲۵ به آن وصل بوده‌اند. تازگی ماجرا در یک الگوی مشترک تأیید است که برای عامل‌های مصرفی و کاری طراحی شده؛ عامل‌هایی که از طرف یک فرد در وب‌سایت‌های متعدد کار می‌کنند، نه برای برنامه‌نویسانی که رمزها را درون کد مدیریت می‌کنند.

مشکلی که 1Password هدف گرفته واقعی است و رو به گسترش دارد. عامل‌هایی که سفر رزرو می‌کنند، قبض می‌پردازند یا هزینه‌ها را ثبت می‌کنند، در هر صفحه ورود متوقف می‌شوند مگر اینکه انسانی دخالت کند، و میانبر بسیاری از کاربران این است که گذرواژه را مستقیم به عامل بدهند؛ کاری که نسخه‌ای از آن را بیرون از کنترل کاربر باقی می‌گذارد و دسترسی‌ای بسیار فراتر از کار خواسته‌شده فراهم می‌کند. آشیش تریپاتی، از مدیران 1Password، می‌گوید عامل باید بتواند کارش را تمام کند بی‌آنکه دسترسی دائمی به همه محتوای حساب پیدا کند. نانسی وانگ، مدیر ارشد فناوری شرکت، هم ماه گذشته از گره زدن مجوزهای عامل به تک‌تک وظایف دفاع کرده بود.

این سرویس کاستی‌هایی هم دارد. حساب‌هایی که روی نسخه اروپایی و کانادایی سرویس میزبانی می‌شوند فعلاً پشتیبانی نمی‌شوند و شرکت می‌پذیرد که دسترس‌پذیری، سکوها، سازوکارهای حفاظتی و کنترل‌ها از یک شریک به شریک دیگر فرق می‌کند. این طراحی گذرواژه را از عامل دور نگه می‌دارد، اما عامل پس از ورود با همان اختیاراتی که جلسه کاری به او می‌دهد درون حساب عمل می‌کند. 1Password هیچ ارزیابی امنیتی مستقلی از این سازوکار منتشر نکرده است.

منابع