O 1Password lançou '1Password for Agents', que preenche credenciais em agentes de IA sem revelar senhas. Compatível com bots da OpenAI, Meta, Claude e Perplexity, mantém controle dos dados do usuário.
O 1Password lançou uma nova solução para liberar senhas de forma segura durante o uso de agentes de inteligência artificial. A função permite que o gerenciador preencha credenciais automaticamente sem informar nenhuma senha ou dado sensível ao serviço de IA.
De acordo com a empresa, o recurso chamado “1Password for Agents” (“1Password para Agentes”, em tradução livre) é uma forma de garantir que os clientes usem ferramentas avançadas de IA sem perder controle sobre seus dados. O recurso é compatível com bots da Meta, Claude, OpenAI, Perplexity e outras empresas do mercado.
Na prática, um agente de IA pode pedir acesso a uma conta de aplicativo para concluir uma tarefa automatizada. Esse tipo de acesso normalmente exige login com senha e pode exigir também autenticação em dois fatores. A nova solução permite liberar o acesso sem deixar as credenciais sob controle dos bots.
Quando o agente chega a uma tela de cadastro, ele usa uma chave digital para verificar a identidade junto ao 1Password e envia um pedido com as credenciais necessárias para completar o login — por exemplo, uma senha ou um código de verificação. O gerenciador então comunica o usuário sobre o pedido, informando de onde veio e qual o motivo do acesso, e solicita que a pessoa permita ou negue a operação.
Com a aprovação do usuário, o aplicativo preenche a senha no formulário sem enviar as informações ao agente. Assim, o login é finalizado de forma segura e o servidor de IA não tem acesso às credenciais do indivíduo. O sistema mantém o controle das credenciais no dispositivo ou na conta do usuário, evitando que serviços de terceiros recebam diretamente os dados sensíveis.
O recurso está disponível para contas individuais e familiares nas assinaturas pagas do 1Password. A solução visa reduzir riscos associados ao uso de agentes automatizados que precisam interagir com contas pessoais e corporativas, mantendo a experiência automática de login sem expor senhas ou códigos de verificação.
Em resumo, a proposta combina verificação por chave digital, notificação ao usuário e preenchimento local das credenciais para permitir que agentes de IA realizem tarefas que exigem autenticação sem que esses agentes recebam os dados sensíveis.
