1Password推新方案 助AI Agent「無密碼」安全存取帳號

隨著人工智慧（AI）技術快速發展，能夠自動執行任務的 AI Agent（人工智慧代理人）應用日益普及。然而，這些 AI Agent 在存取各種網路服務帳號時，也帶來了新的資安挑戰。密碼管理服務商 1Password 意識到此問題，於昨日宣布推出「1Password for Agents」解決方案，旨在讓 AI Agent 能安全地使用帳號憑證，同時確保密碼不會遭到洩露。

根據《Android Authority》報導，這項新方案的核心在於允許 AI Agent 在不實際「看見或持有」密碼的情況下，自動填充（autofill）所需的登入資訊。當 AI Agent 偵測到登入頁面時，1Password for Agents 會自動填入相關密碼或一次性驗證碼。此運作方式是透過為每個 AI Agent 配備獨特的數位金鑰，以便向 1Password 驗證身分，確保存取憑證的合法性。

為強化安全性，系統設計了嚴謹的用戶審核機制。每次 AI Agent 請求存取憑證時，用戶都會收到提示，必須手動批准或拒絕該請求。一旦用戶批准，1Password 會立即將憑證填入登入表單，並在登入成功後隨即移除該憑證，確保 AI Agent 無法讀取或重複使用這些機敏資料。這項設計有效地防止了 AI Agent 惡意擷取或意外儲存用戶密碼的風險。

1Password 進一步強調，AI Agent 將無法存取用戶的整個密碼庫，其他所有儲存的密碼仍將受到端對端加密（end-to-end encryption）的嚴密保護。此項針對 AI Agent 的新整合功能目前已向 1Password Individual（個人）與 Family（家庭）帳戶推出，協助用戶在享受 AI Agent 便利性的同時，也能兼顧帳號安全。