2min Security

1Password laat AI-agents inloggen zonder wachtwoord

1Password laat AI-agents inloggen zonder wachtwoord

AI-agents hoeven geen wachtwoord in te vullen om bij persoonlijke accounts te komen dankzij het nieuwe 1Password for Agents. Onder meer agents van OpenAI, Anthropic, Meta en SpaceXSI zijn vanaf nu in staat om de accounts te bereiken op deze manier. Door deze methode is het minder waarschijnlijk dat gebruikers het onveilige pad bewandelen waarbij agents het wachtwoord invullen.

Voor vrijwel alle agentic taken moeten agents ergens inloggen. Denk aan het plannen van een reis of het bijwerken van data in een CRM. De meest voor de hand liggende route was tot nu toe om het wachtwoord simpelweg in het chatvenster te plakken. Daarmee belandt een kopie buiten de controle van de eigenaar, met alle gevaren van dien.

Dat risico wil 1Password voorkomen. Volgens CPO Aashish Tripathi gaan agents “echt werk namens ons doen”. Een agent die een specifieke taak uitvoert, heeft in zijn ogen geen reden om permanente toegang tot een volledig account over te houden.

Goedkeuring op eigen apparaat

Bij de nieuwe opzet komt het wachtwoord nooit bij de agent terecht. Een unieke digitale sleutel identificeert de agent bij 1Password zodra deze op een loginpagina komt. Daarna ziet de gebruiker een verzoek: welk account wil de agent gebruiken, en waarvoor? Pas na goedkeuring vult 1Password het wachtwoord zelf in op de pagina.

1Password heeft agents op meerdere manieren ondersteund in de eigen systemen. Zo lanceerde het Unified Access Pro, dat credentials en rechten van mensen, machine-identiteiten en AI-agents beheert met just-in-time toegang. Na de overname van Apono kan 1Password de rechten van een agent bovendien koppelen aan de mens die de taak delegeerde.

Grote namen sluiten aan

OpenAI koppelt ChatGPT Work en de recent geïntroduceerde Dots-agents aan 1Password. Meta’s Muse vraagt logins op zodra de integratie aan is gezet. Ook SpaceXSI’s Grok Bot biedt ondersteuning.

Claude werkt sinds juli al met 1Password in de browser. Claude Duet, de agent die woensdag verscheen, zal nog toegevoegd worden. Volgens Anthropic-CPO Ami Vora vult 1Password die inlogpogingen “binnenkort” in met bestaande wachtwoorden. Negen andere bedrijven bouwen daarnaast eigen integraties.