1Password for Agents cho phép tác tử AI đăng nhập thay người dùng. Tên đăng nhập, mật khẩu và thông tin xác thực không hiển thị trực tiếp cho tác tử. Hệ thống xác minh danh tính số của tác tử và thông báo cho người dùng. Thông tin đăng nhập chỉ được điền sau khi yêu cầu được phê duyệt.
Theo TechCrunch, 1Password công bố sản phẩm vào thứ Năm. Sản phẩm xuất hiện trong bối cảnh người dùng giao thêm quyền truy cập tài khoản cho các dịch vụ tự động.
Nội dung cách 1Password xác thực tác tử trước khi đăng nhập
Khi một tác tử yêu cầu đăng nhập, 1Password for Agents nhận một khóa số riêng để xác nhận danh tính số của tác tử. Người dùng sau đó nhận cảnh báo và quyết định có chấp thuận yêu cầu hay không. Tác tử không nhận được mật khẩu trong quy trình này.
Nếu người dùng đồng ý, 1Password điền thông tin xác thực thay cho trợ lý số. Tác tử có thể truy cập tài khoản và hoàn thành nhiệm vụ, nhưng không được cung cấp mật khẩu. Quy trình này đặt một lớp kiểm soát giữa người dùng, trình quản lý mật khẩu và tác tử. Tác tử không giữ bản sao thông tin đăng nhập.
Theo thông báo của 1Password, giao mật khẩu hoặc thông tin bí mật trực tiếp cho tác tử là một lối tắt. Cách làm này có thể khiến dữ liệu nhạy cảm bị lưu ở nơi người dùng không còn kiểm soát được. Công ty cho biết 1Password for Agents giúp người dùng giao nhiệm vụ cho tác tử cá nhân. Người dùng vẫn kiểm soát thông tin xác thực cần thiết.
Người dùng vẫn phải phê duyệt yêu cầu
Tác tử không tự quyết định toàn bộ quy trình đăng nhập. Khóa số cho 1Password biết tác tử nào đang yêu cầu truy cập, còn cảnh báo cho người dùng biết một lần đăng nhập đang diễn ra. 1Password chỉ điền thông tin xác thực sau khi người dùng chấp thuận.
Cơ chế này liên quan trực tiếp đến câu hỏi AI nên được trao bao nhiêu quyền. Tác tử cần đủ quyền để hoàn thành nhiệm vụ, nhưng cấp quyền không đồng nghĩa với việc người dùng phải đưa mật khẩu cho hệ thống tự động.
1Password cho biết người dùng có thể chọn nhiều tác tử. Danh sách gồm Claude Duet của Anthropic, Dots, ChatGPT Work của OpenAI, Grok Bot và Muse của Meta. Nền tảng cũng hỗ trợ các tác tử từ Town, một công ty khởi nghiệp về trợ lý AI. 1Password đang làm việc với các doanh nghiệp khác để mở rộng dịch vụ.
Ngân hàng Mỹ đã phát hiện hoạt động của tác tử
Các ngân hàng Mỹ đã bắt đầu phát hiện tác tử hoạt động bên trong tài khoản người dùng, theo Axios. Chủ tài khoản có thể đã cho phép hoạt động này. Tuy nhiên, ngân hàng chưa phải lúc nào cũng xác định được yêu cầu có thực sự đến từ khách hàng hay không.
1Password công bố sản phẩm cùng ngày Axios đăng thông tin trên. Việc phát hiện tác tử không nhất thiết có nghĩa tài khoản đã bị chiếm đoạt. Người dùng có thể chủ động cho phép dịch vụ tự động hành động thay mình, kể cả trong các vấn đề tài chính.
Các nhân viên ngân hàng được Axios phỏng vấn mô tả tình hình là “đáng sợ”. Một người phát ngôn của Chase nói rằng khách hàng không nên cung cấp tên đăng nhập và mật khẩu cho bất kỳ ai.
Sự xuất hiện của tác tử trong tài khoản tài chính cho thấy xác thực danh tính chỉ giải quyết một phần vấn đề. Các tổ chức còn phải phân biệt yêu cầu hợp lệ với truy cập không được cho phép. Họ cũng phải xác định tác tử được làm gì sau khi đăng nhập. Đây là vấn đề trung tâm khi triển khai cơ chế phân quyền dữ liệu cho AI.
Mật khẩu không còn phải đi qua tác tử
1Password for Agents thay đổi cách thông tin xác thực được đưa vào phiên đăng nhập. 1Password điền dữ liệu sau khi xác minh tác tử và nhận phê duyệt từ người dùng. Tác tử chỉ tiếp tục nhiệm vụ sau khi được cấp quyền và không trực tiếp nhận mật khẩu.
Cách tiếp cận này xử lý một rủi ro cụ thể khi người dùng giao việc cho tác tử AI: bản sao mật khẩu bị lưu để sử dụng vào lần sau. Công cụ không loại bỏ bước phê duyệt của con người. Hiện chưa có thông tin về cách sản phẩm giới hạn hành động của tác tử sau khi đăng nhập, cách ngân hàng đánh giá phiên truy cập này hoặc những doanh nghiệp nào khác sẽ hỗ trợ nền tảng.
Phân tích về khả năng truy xuất của tác tử AI giải thích thêm cách những hệ thống này tiếp cận dữ liệu và công cụ thay mặt con người.
