消费者把越来越多的权限交给AI代理，安全服务正在努力跟上。密码管理器1Password推出了一项新功能：用户可以让AI代理替自己登录个人账户，而代理始终接触不到用户的账号密码。
这项叫1Password for Agents的服务，靠的是在代理、用户和密码管理器之间建立一套通信机制。当代理尝试替用户登录时，系统会向1Password发送一把唯一的数字密钥，确认这个代理的数字身份。随后用户会收到登录提醒，可以亲自确认这次请求。确认后，1Password 代代理登录，替它填入账号密码，代理就能完成手头的任务。
用户可以自己选择用哪个代理，包括Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、Grok Bot、Meta的Muse，以及AI助手创业公司Town的代理。公司表示正在和其他企业合作，继续扩展这项服务。
1Password在博客里说，把密码、密钥或凭据直接交给代理是常见的一步捷径，但这会让敏感信息落在自己无法控制的地方，因为副本会被保存下来，下次继续用。1Password for Agents 提供的是一种可信的委托方式：把任务交给个人AI代理，同时继续掌控这些任务所需的密码、密钥和凭据。
AI代理在网上活动，正让大型机构越来越不安。1Password这项服务上线的同一天，Axios报道美国多家银行已经开始在用户账户里检测到代理活动。这不一定是恶意代理在窃取账户，更多是消费者越来越多地让自动化服务替自己行事，包括处理财务。但代理带来的潜在问题依然很大，主要麻烦在于，多数银行分不清代理的活动是否出于用户的请求。接受采访的银行从业者用"骇人"来形容这个局面，大通银行的发言人也表示，客户不应该把用户名和密码交给任何人。