Аннотация:
Поставщик услуг управления паролями 1Password недавно запустил новую функцию «1Password для агентов», которая позволяет агентам искусственного интеллекта использовать сохраненные учетные данные пользователя для входа на веб-сайт и выполнения задач после получения авторизации пользователя, избегая при этом прямого раскрытия паролей модели искусственного интеллекта. Эта функция направлена на решение важной проблемы безопасности, с которой сталкивается растущая популярность агентов ИИ: когда ИИ необходимо входить на веб-сайты и управлять учетными записями от имени пользователей, как позволить ему выполнить задачу без необходимости передавать ему конфиденциальные учетные данные пользователя.
По мере того, как ИИ-агенты постепенно переходят от ответов на вопросы к выполнению реальных операций, пользователи начинают просить их выполнять сложные задачи, требующие входа в учетную запись, такие как управление онлайн-сервисами, доступ к рабочим платформам или выполнение межсайтовых операций. Но традиционные методы часто требуют, чтобы пользователи передавали свои пароли ИИ или лично контролировали браузер каждый раз, когда агенту необходимо войти в систему. Эти два метода имеют проблемы, связанные с риском раскрытия учетных данных и низкой операционной эффективностью соответственно.
1Password надеется изменить эту модель с помощью нового механизма авторизации. По замыслу компании, ИИ-агент может запрашивать учетные данные для входа в конкретную учетную запись, но не может напрямую прочитать сам пароль. Пользователь по-прежнему имеет право решать, разрешить ли агенту использовать определенные учетные данные, вместо того, чтобы открывать ИИ всю библиотеку паролей.
В частности, когда ИИ-агент посещает веб-сайт, требующий входа в систему, он использует уникальный цифровой ключ, чтобы подтвердить свою личность 1Password. Затем 1Password отправит пользователю уведомление с указанием учетных данных, которые агенту необходимо использовать, и причины запроса авторизации. Пользователи могут утвердить или отклонить запрос на своем устройстве.
Если пользователь одобрит, 1Password заполнит необходимую информацию для входа непосредственно в интерфейс входа на веб-сайт, а не отправит пароль агенту AI в текстовой форме. Затем агент может продолжить свою задачу, не видя и не обрабатывая фактический пароль пользователя напрямую.
Эта конструкция имеет определенное сходство с традиционной двухфакторной аутентификацией: конфиденциальные операции требуют активного подтверждения со стороны пользователя. Однако это не совсем одно и то же. Двухфакторная аутентификация в основном используется для подтверждения личности вошедшего в систему человека, а основная цель 1Password for Agents — предоставить пользователям возможность авторизовать и контролировать поведение AI-агентов, используя учетные данные учетной записи.
Генеральный директор 1Password Ашиш Трипати заявил, что ИИ-агенты начали выполнять реальную работу за пользователей. Прежний метод прямой передачи учетных данных и ожидания безопасной работы системы больше не подходит для этой тенденции развития. Он считает, что агент должен иметь возможность выполнять поставленные пользователем задачи, но не должен получать постоянный доступ ко всем учетным записям пользователя.
Согласно информации, опубликованной 1Password, эта функция будет поддерживать различные агенты и инструменты искусственного интеллекта, включая Meta Muse, ChatGPT Work, ChatGPT Dots, Claude Duet, Grok Bot and Town и т. д. В то же время такие платформы, как Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo и Wajo, также продвигают соответствующую интеграцию, и ожидается, что в будущем к ним присоединятся новые партнеры.
Это означает, что 1Password надеется в дальнейшем превратиться из традиционного инструмента управления паролями в уровень аутентификации и контроля доступа для агентов ИИ. Когда ИИ перестанет просто генерировать текст, а начнет заходить на веб-сайты, читать информацию и выполнять операции от имени пользователей, то, как подтверждать личность агента, ограничивать его разрешения и отслеживать его поведение с помощью учетных данных, станет все более важным.
Однако этот механизм не означает, что агенты ИИ могут управлять учетными записями вообще без риска. Даже если агент не может напрямую видеть пароль, он все равно может выполнять действия, разрешенные пользователем после авторизации. Если ИИ введен в заблуждение вредоносным веб-контентом или подвержен атакам с быстрым внедрением, он может попытаться выполнить операции, которые пользователь не хочет. Таким образом, пользователям по-прежнему необходимо внимательно проверять запросы на авторизацию и проявлять осторожность при выполнении задач, связанных со средствами, личной информацией или важными настройками учетной записи.
1Password ранее напоминал пользователям, что им следует обращать внимание на риски безопасности, связанные с просмотром страниц с помощью искусственного интеллекта. Например, если ИИ-помощник в браузере может читать ненадежный веб-контент, а расширение 1Password разблокировано, вредоносный контент может побудить агента попытаться выполнить операции браузера, которые в противном случае мог бы выполнить пользователь. В связи с этим 1Password рекомендует пользователям отключать ненужные функции автоматического входа и блокировать расширения при просмотре ненадежного контента или при выходе из устройства.
Запущенная на этот раз функция авторизации учетных данных AI-агента — это попытка установить более четкую границу между эффективностью автоматизации и безопасностью учетной записи. Его основная идея заключается не в том, чтобы позволить ИИ получать больше секретов, а в том, чтобы позволить ИИ получать ограниченные разрешения, необходимые для выполнения определенных задач без доступа к секретам.
По мере того, как агенты ИИ постепенно внедряются в офисы, магазины, управление учетными записями и корпоративные бизнес-процессы, традиционным инструментам управления паролями, возможно, также придется переопределить свои роли. В будущем службы управления паролями больше не будут просто помогать пользователям сохранять и автоматически заполнять пароли, но также могут отвечать за управление тем, какой ИИ может получить доступ к каким учетным записям, конкретную область каждой авторизации и срок действия авторизации.
Ожидается, что эта модель снизит для пользователей риски предоставления паролей непосредственно ИИ, а также уменьшит необходимость повторного входа в систему вручную при выполнении сложных задач. Однако то, сможет ли он действительно стать универсальным стандартом безопасности для агентов ИИ, по-прежнему зависит от доступа к большему количеству платформ, надежности механизма авторизации и эффективности безопасности различных систем ИИ при фактическом использовании.
Комментарии