随着消费者越来越多地把访问权限交给AI代理，外界对这类做法的担忧也在升温。如今，安全服务商正试图跟上这一变化。

密码管理服务商1Password周四推出了一款新工具，允许用户让AI代理代表自己登录个人账户，同时代理本身始终无法接触到用户的登录凭证。

这一新平台名为1Password for Agents。它通过在代理、用户和密码管理器之间建立一套通信机制来实现上述功能。当代理尝试代表用户登录时，一个独特的数字密钥会被发送给1Password，以确认该代理的数字身份。随后，用户会收到有关此次登录尝试的提醒，并可亲自确认该请求。之后，1Password会替这个数字助手填写登录凭证，让其完成登录并执行相应任务。

1Password for Agents允许用户选择自己偏好的代理，包括Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，以及AI助手初创公司Town推出的代理。该公司表示，正与其他公司合作，以扩大这项服务。

该公司在一篇博客文章中表示：“把密码、密钥或凭证直接交给代理，是一种常见的捷径，但这可能让敏感信息留存在用户无法再控制的地方，因为副本会被保存下来以供下次使用。1Password for Agents为人们提供了一种值得信赖的方式，让他们在保留对密码、密钥和相关凭证控制权的同时，把任务委托给个人AI代理。”

大型机构对线上代理活动的担忧也在加剧。事实上，1Password推出这一新平台的同一天，Axios报道称，美国多家银行已经开始在用户账户中检测到代理活动。

这未必意味着失控的代理正在盗用账户，而更像是消费者越来越多地允许自动化服务代表自己行事的一个例子，其中也包括金融事务。不过，与代理相关的问题潜在风险仍然很大。看起来，最大的难题在于，大多数银行无法判断这些代理活动是否确实与用户请求有关。

接受Axios采访的银行业人士将这种情况形容为“令人恐惧”，而摩根大通一位发言人也对Axios表示，客户“不要把自己的用户名和密码交给任何人”。