1Password пустит ИИ-агентов в аккаунты, скрыв пароли

23 октября 2026 года компания 1Password официально анонсировала платформу for Agents, которая позволит искусственному интеллекту легально авторизовываться в сторонних сервисах от имени пользователя. Система будет подставлять учетные данные напрямую на целевом ресурсе, ни разу не показав текст пароля или секретный ключ самому боту.

Всё работает предельно прозрачно и не требует от человека никаких магических действий. Когда языковая модель упирается в экран входа, она отправляет запрос по специальному цифровому ключу, подтверждая свою цифровую идентичность. Владелец аккаунта получает пуш-уведомление с деталями сессии и, подтвердив авторизацию на своем устройстве (смартфоне или планшете), фактически передает управление, но не сами секреты. Бот остается слеп.

По сути, это прямой и очень запоздалый ответ на абсурдную практику, которая массово сложилась за последний год. Люди начали банально копипастить свои учетки прямо в промпты, грубо говоря, обходя стандартные OAuth-флоу ради иллюзорной скорости.

Технически этот механизм реализован через глубокое расширение стандарта FIDO2, который теперь адаптирован под машинные идентичности. Вместо биометрии агент использует криптографический аттестат, жестко привязанный к конкретному рабочему пространству. Такой подход полностью исключает классические фишинговые атаки, поскольку перехватить сам токен без физического подтверждения на устройстве владельца попросту невозможно.

Первыми поддержку получат решения от OpenAI и Anthropic Claude Duet, а также нишевые стартапы вроде Townie. В ближайших планах разработчиков — полноценная интеграция с Browser Use и Perplexity для покрытия максимального числа сценариев. На практике такие инициативы часто сталкиваются с трением: когда мы тестировали похожие связки в редакции, агенты постоянно теряли контекст сессии после обновления токенов, требуя повторного пинга пользователя. Здесь же 1Password обещает бесшовный фоновый рефреш, что критично для длинных автономных задач.

С точки зрения конечного интерфейса всё тоже не вызывает отторжения и не пугает сложностью. Вам не придется лезть в дебри настроек или генерировать API-ключи вручную для каждой новой задачи. Система сама предложит связать конкретный агентский флоу с нужной записью в хранилище, просто показав понятный тумблер в меню расширений.

До этого момента менеджеры секретов оставались сугубо пассивными хранилищами, выполняя роль цифрового сейфа. Теперь же классический vault превращается в активного участника агентного веба, фактически работая как доверенный брокер между человеком и машиной. Рынок отреагировал мгновенно, ведь проблема утечек через сами ИИ-модели стояла невероятно остро для бизнеса. По оценкам аналитиков, до трети корпоративных инцидентов теперь связаны именно с неосторожным шарингом доступов для автоматизации.

Насколько быстро новые протоколы авторизации станут безальтернативным индустриальным стандартом, покажет время. А пока командам безопасности придется экстренно переписывать внутренние политики, потому что старые запреты на передачу доступов ИИ больше не работают.

Никита Карпов

Главный редактор

Пишу о гаджетах, нейросетях и том, как технологии меняют нашу жизнь. Проверяю всё на себе, чтобы вы не тратили деньги зря.