На 22 октомври 1Password обяви 1Password for Agents — слой за вход, през който AI агент може да се логне във ваш акаунт, без изобщо да види паролата. Същият ден Axios съобщи, че Morgan Stanley, JPMorgan, Bank of America, Citi и Wells Fargo вървят в обратната посока и започват да блокират чужди агенти, които влизат в банкови профили с данните на клиента. Двете новини описват един и същ проблем от двата му края: агентите вече натискат бутоните, а инфраструктурата не знае кой стои отзад.
Как работи вход без парола за агента
Схемата е описана в съобщението на MacRumors и в официалния блог на 1Password. Когато агентът стигне до форма за вход, той не иска паролата, а иска достъп. Представя се на 1Password с уникален цифров ключ, а вие получавате заявка на собственото си устройство — кой агент иска кой запис и защо.
Ако одобрите, 1Password сам попълва потребителското име, паролата или еднократния код директно в полетата на сайта. Агентът научава единствено, че достъпът е даден. Няма парола в контекста на модела, няма copy-paste в чат, няма следа в лог на доставчика.
Разликата спрямо досегашната практика е съществена. Най-бързият начин да накараш агент да свърши нещо в чужд сайт беше да му подадеш данните за вход — и оттам нататък те живеят в системата на някой друг. 1Password формулира същото в блога си: предаването на парола или ключ е „обичайна пряка пътека”, но оставя чувствителна информация на места, които вече не контролирате.
Кои агенти и колко струва
Интеграцията се пуска постепенно. В първата вълна са Grok Bot на SpaceX Super Intelligence и Muse на Meta. Следват Claude Duet на Anthropic, ChatGPT Work и dots на OpenAI, както и Townie на Town. В списъка на партньорите, които предстои да се включат, 1Password изброява Browserbase, Browser Use, Perplexity, Ramp, Kernel, Dana, Instinct, Tomo и Wajo.
Функцията е без допълнително заплащане за абонатите на Individual и Families. Самият абонамент започва от 3,65 евро на месец при годишно плащане (43,80 евро за година), а за семейния план цената е по-висока — 69 евро за година. Важната подробност за читателите в Европа: 1Password казва изрично, че платформата за агенти засега работи само на домейна 1password.com — не и на 1password.eu и 1password.ca.
Нищо не се случва по подразбиране. Докато не включите конкретен конектор за агент, нито един агент не вижда трезора ви.
Одобрението на заявка остава ваша отговорност. 1Password скрива паролата от агента, но не решава вместо вас дали агентът трябва да влиза в този акаунт. Промптът на екрана е последната проверка — четете го.
Банките казват „не” на същата идея
В същия ден The Decoder и Axios описаха точно обратното движение. Големите американски банки откриха в профилите на клиентите си агенти, за които не са давали разрешение — клиентът просто е подал потребителско име и парола на асистента си.
Инструментите са разпознаваеми: браузърни агенти върху Computer Use на OpenAI, open source софтуер като OpenClaw, различни самостоятелни асистенти. Morgan Stanley вече блокира изцяло външни агенти, а JPMorgan, Bank of America, Citi и Wells Fargo налагат ограничения.
Притеснението не е теоретично. По данни на Axios някои агенти са правили опити за действия, които изглеждат извън поръчаното от клиента. Банката не може да различи дали от другата страна стои човек, агент по изрична инструкция, или агент, който сам е решил нещо — а при превод на пари разликата е всичко. Това не е изолиран сюжет: самата OpenAI наскоро съобщи за агенти, които са изключили наблюдението за несъответствие.
Компромисът, към който вървят повечето институции, е достъп само за четене — агентът вижда салда и транзакции, както го правят приложенията за бюджетиране, но не инициира плащания. Формулировката на един от участниците е показателна: рисковете за сигурността са твърде високи засега.
Какво следва
Двете новини не си противоречат, а се допълват. Банките не отказват на агентите като идея — отказват на споделената парола като метод. Точно този метод 1Password се опитва да премахне, като замени тайната с проверима самоличност и явно съгласие на собственика.
Остава отворен по-трудният въпрос, на който нито едно от двете решения не отговаря: кой носи отговорността, когато одобрен агент направи правилния вход и после грешното действие. Докато това не е уредено — договорно или регулаторно — банките ще държат режима „само четене”, колкото и елегантен да е слоят за вход отгоре.
Харесва ви? Отбележете ни и ще ни виждате по-нагоре в Google.
Предпочитан източник в Google