你让 AI 代订酒店、处理账户事务,第一道坎往往不是它会不会操作,而是:要不要把密码交给它。1Password 推出的 1Password for Agents,试图把这一步改成“代登录”。AI 可以进入账户办事,却看不到、也拿不到可复制的长期密码。
据 TechCrunch 报道,Agent 发起登录时,会用一把独有的数字密钥向 1Password 证明身份;用户随后收到提醒,亲自确认请求。获准后,1Password 替 Agent 填入凭据并完成登录。这里的关键是“凭据隔离”——密码始终由密码管理器保管,Agent 只请求一次登录,而不是把秘密存进模型或日志。它为消费级 Agent 补上了委托授权的一环,也能降低提示注入诱骗 AI 泄露密码的风险。不过,报道没有说明授权能否细化到具体操作,以及登录后的行为如何审计;能安全进门,不等于进门后每一步都安全。