1Password for Agents: le credenziali ai bot senza rivelarle

1Password for Agents: le credenziali ai bot senza rivelarle

1Password ha lanciato “1Password for Agents”, una funzionalità che consente a agenti di intelligenza artificiale personali di accedere a siti e servizi usando le credenziali archiviate nel vault, senza che la password o i codici temporanei vengano trasmessi al modello di IA.

Il servizio, presentato da 1Password, è stato annunciato con il coinvolgimento di quattro grandi provider di IA: Meta Platforms, Anthropic, OpenAI e SpaceXSI (la divisione di Elon Musk dedicata all’IA). Secondo la nota stampa di 1Password, gli agenti supportati potranno effettuare il login dopo aver ricevuto l’approvazione dell’utente, ma non avranno mai “vista” sulla password.

Il meccanismo prevede l’uso di una chiave digitale univoca che identifica l’agente al momento della richiesta di autenticazione. Quando l’agente incontra una pagina di login, invia a 1Password il nome dell’account richiesto e lo scopo dell’operazione; il servizio risponde con una risposta firmata che permette il completamento del login senza che il valore della password viaggi verso l’agente. Come spiegato da SiliconANGLE, “il password never travels to the agent at all”.

The Verge riporta che la funzionalità è pensata per “personal AI agents” che svolgono compiti per conto dell’utente, ad esempio prenotare un volo o gestire un calendario, ma che hanno bisogno di accedere a servizi protetti. 1Password for Agents aggiunge così un “trust layer” che consente a questi agenti di operare in modo sicuro, limitando l’accesso permanente alle credenziali.

PCWorld sottolinea che la novità è disponibile per gli abbonati a piani individuali e familiari di 1Password, senza costi aggiuntivi. L’integrazione è già pronta per le versioni più recenti dei principali agenti, tra cui ChatGPT di OpenAI, Claude di Anthropic e il nuovo Grok di xAI.

Engadget evidenzia che, nel caso l’utente non approvi una richiesta, l’agente non potrà completare l’operazione, garantendo un controllo in tempo reale. Inoltre, la soluzione non richiede la condivisione di token di sessione o di OTP (One‑Time Password), poiché la verifica avviene tramite la chiave digitale.

Dal punto di vista della sicurezza, 1Password afferma che la soluzione riduce il rischio di esposizione delle credenziali a modelli di IA, che altrimenti potrebbero memorizzare o trasmettere i dati sensibili. La società ha dichiarato che la chiave digitale è generata per ogni agente e che può essere revocata in qualsiasi momento dall’utente.

Cosa ne penso: la proposta di 1Password risponde a una preoccupazione concreta – la necessità di far interagire i nostri assistenti digitali con servizi protetti senza sacrificare la riservatezza delle password. Il modello di “zero‑knowledge” applicato all’interazione con gli agenti è un passo avanti rispetto al tradizionale scambio di credenziali, e potrebbe diventare uno standard per l’integrazione sicura di IA personali. Tuttavia, il valore reale dipenderà dall’adozione da parte degli sviluppatori di agenti e dalla trasparenza con cui verrà gestita la revoca delle chiavi in caso di compromissione.