1Password 推 AI 代理登入服務，代理看不到你的密碼

想讓 AI 代理替你登入帳號辦事，過去多半得把帳號密碼直接交給它。密碼管理工具 1Password 週四推出新服務 1Password for Agents，讓 AI 代理可以替你登入，從頭到尾卻碰不到你的密碼。

背景是這樣的：越來越多人把信箱、帳務甚至錢的事情，交給 AI 代理處理。AI 代理就是能自己動手完成任務的 AI 助理。最省事的做法，是把帳密直接丟給它。1Password 在官方部落格點出這個捷徑的風險：密碼交出去之後，常會被存一份留著下次用，敏感資料就留在你再也管不到的地方。

1Password 的解法，是在 AI 代理、用戶和 1Password 三方之間建立一套溝通流程。代理要登入時，先送出一把專屬的數位鑰匙給 1Password，證明「我是誰」。接著用戶會收到通知，親自確認要不要放行。確認後，由 1Password 替代理填入帳號密碼，讓它登入、把手上的工作做完。

打個比方，就像請管家幫你回家拿東西，你不把家門鑰匙複製一份給他，而是由社區管理員先認人，再打電話問你同不同意，點頭了才替他開門。鑰匙始終在管理員手上，管家只負責進門辦事。

目前可以搭配的代理不少：Anthropic 的 Claude Duet、OpenAI 的 Dots 或 ChatGPT Work、Grok Bot、Meta 的 Muse，以及 AI 助理新創 Town 的代理。1Password 表示，正與其他業者合作，擴大支援範圍。

推出的時機也很巧。同一天，美國媒體 Axios 報導，美國的銀行已開始在用戶帳戶裡偵測到 AI 代理的操作。這不一定代表有失控的代理在盜帳戶，而是消費者越來越習慣讓自動化服務替自己處理事情，連財務也不例外。

真正讓銀行頭痛的是，大多數銀行分不出這些操作到底是不是用戶本人要求的。受訪的銀行人士形容情況「令人毛骨悚然」。美國大型銀行 Chase 的發言人也對 Axios 說，客戶「不應該把帳號密碼交給任何人」。

1Password 想填補的，正是這個縫隙：讓人能放心把事情交給代理，同時保住密碼的控制權。

接下來的看點有三個。一是 1Password 能拉進多少家 AI 代理業者，讓這套流程變成常態。二是銀行這類最在意帳戶安全的機構，會不會接受這種授權方式。三是用戶願不願意為了安全，每次都多按一下確認。