密碼管理公司 1Password 喺 2026 年 10 月 22 日正式推出「1Password for Agents」平台,容許多個主流 AI agent(即會自主執務嘅自動化程式)喺用户授權下登入各項服務完成任務,而模型全程唔會接收到用户名、密碼或金庫內容。呢個係繼 7 月先推出 Claude 整合之後,再擴張到 Meta Muse、OpenAI 嘅 Dots 同 SpaceXAI Grok Bot。
點解要搞到咁麻煩?
1Password 將呢個包裝做個人 AI 助理嘅「信任層」(trust layer)。佢哋嘅説法係:想俾 AI 幫你訂位、買禮物、安排假期,呢啲嘢通常都要登入;而 agent 又未必穩陣,所以要有機制確保模型睇唔到憑證。公司引述指:「An agent should be able to do the job it's been asked to do without getting permanent access to everything behind the account, and 1Password provides the trust layer that makes this possible across personal agent experiences.」
流程點走?
根據報道,當 agent 到達登入表單,會用一把專屬數碼金鑰向 1Password 核實身份。1Password 隨即向用户裝置發出通知,講明需要嘅帳户憑證同原因。用户需要喺自己裝置上逐次批准請求,機制類似兩因素驗證(two-factor authentication)。批准後,密碼同一次性 MFA 碼由 1Password 經安全通道直接注入,唔會經手模型。登入完成,agent 繼續執行任務,全程未曾見到密碼。
呢個系統支援 authenticated multi-site sessions,可以喺跨多個網站嘅多步驟工作流程中,唔使用户每步都要重新提供憑證。
支援邊啲 agent?
1Password 指佢哋同 Muse、Claude Duet、ChatGPT Work、Dots、Grok Bot、Town 等配合。佢哋亦提到有更多夥伴正準備加入,包括 Browserbase、Browser Use、Perplexity、Ramp 等,以及「additional integrations to come」。
公司喺呢個功能上未公佈價格同可用地區,報道指未來會有更多細節。
阿調搞兩下
呢個係一個很典型嘅「金主 vs 用户」博弈:1Password 賣嘅係信任,而佢哋將「信任」包裝做一個可計費嘅技術產品。AI agent 喺呢度唔再係「要用户畀密碼」嘅角色,而係「要請求許可」嘅對象。呢個角色轉換好大,因為佢將安全責任推返俾用户——你批准,AI 就做;你唔批准,佢就等。
問題係:如果 agent 幫你訂錯酒店、買錯禮物,而佢「唔可以取消」呢,條責任線點劃?1Password 解決咗「AI 知唔知你密碼」,但「AI 做錯嘢」呢條線,依家好似仲未有人肯執。




