密碼管理老細 1Password 今個禮拜(10 月 23 日)發表新產品「1Password for Agents」,想俾 AI 代理(AI agent,會自己執行任務嘅程式)唔使你逐次幫手輸入密碼都幫到你登入網站。
背景係咁:而家 AI 代理幫你訂旅行、買嘢、回 email,一見到要登入嘅網站就即刻死機,要你出手輸入帳密。但將密碼直接交畀 AI,又好驚佢哋會漏喺模型處理過程中。1Password 嘅做法係:代理要登入時,會用一條專屬數位金鑰向 1Password 驗證身分,然後提出「我想用呢個帳號」嘅請求。你喺自己手機或電腦上見到要乜帳號、為乜要登入,揾揾同意先。你話 OK,1Password 就會將密碼或一次性驗證碼直接填去網頁,代理就繼續做。
重點:代理攞唔到密碼,亦睇唔到密碼庫入面其他帳號嘅登入資料。
呢個唔係全新嘢。今年 7 月 1Password 已經同 Anthropic 合作過,令 Claude 可以用類似方式登入。而家擴大範圍,Meta 嘅 Muse、SpaceXSI 嘅 Grok Bot 喺未來幾日推出整合,Anthropic Claude Duet、OpenAI ChatGPT Work 同 dots 都喺名單度,未定具體日期。
一個密碼庫可以接幾個 AI 代理,各按任務分別授權。日後換密碼只改密碼庫一次,唔使逐一改每個代理嘅設定。但各代理支援嘅裝置、功能,同需要重新核准嘅頻率,都可能唔同,呢啲細節未出。
阿調搞兩下
「攞唔到密碼」唔等於「登入之後做唔到嘢」。1Password 自己講,代理進入網站之後,仍可能睇帳號資料、執行其他操作,能做幾多嘢取決於佢同個網站本身。換言之,呢個機制係幫你「決定俾唔俾佢入」,唔係「入咗之後幫你睇住佢做嘢」。授權之前,你要自己睇清楚個代理想做咩,都可以隨時斷佢同 1Password 嘅線。
另外,1Password for Agents 包喺個人及家庭訂閲內,唔另收錢,但只支援 1Password.com 帳號,歐洲同加拿大網站嘅帳號用唔到。
阿調|深度調教




