1Password ha lanciato 1Password for Agents, una piattaforma che permette agli assistenti di intelligenza artificiale di accedere agli account personali per conto degli utenti senza vedere le loro password. Il servizio interviene su un passaggio concreto della delega digitale: consentire a un software di autenticarsi e svolgere un compito, mantenendo le credenziali sotto il controllo della persona. L’annuncio arriva mentre crescono le preoccupazioni per gli accessi affidati agli agenti AI.
Il funzionamento si basa su uno scambio tra agente, utente e gestore delle password. Quando l’assistente tenta di entrare in un account, una chiave digitale univoca viene inviata a 1Password per confermare la sua identità digitale. La richiesta passa così attraverso il gestore prima di arrivare all’autenticazione: l’agente si presenta al servizio, che coordina il passaggio successivo con il titolare dell’account.
A quel punto l’utente riceve un avviso sul tentativo di accesso e può confermare personalmente la richiesta. Dopo questa approvazione, 1Password compila le credenziali per conto dell’assistente e gli consente di entrare nell’account per completare l’attività. Il passaggio decisivo è quindi la conferma dell’utente: la persona autorizza l’accesso, mentre il gestore delle password si occupa di inserire le informazioni necessarie al login.
La piattaforma lascia agli utenti la scelta dell’assistente. Tra quelli indicati figurano Claude Duet di Anthropic, Dots e ChatGPT Work di OpenAI, Grok Bot, Muse di Meta e gli agenti di Town, una startup che sviluppa un assistente AI. L’obiettivo dichiarato è consentire la delega attraverso l’agente preferito dall’utente. 1Password afferma inoltre di essere al lavoro con altre aziende per ampliare il servizio, estendendo la rete di collaborazioni attorno alla nuova piattaforma.
Nella spiegazione del prodotto, l’azienda richiama il rischio della condivisione diretta delle credenziali. Consegnare a un agente una password, un segreto o un’altra informazione di accesso può essere una scorciatoia, ma una copia conservata per un utilizzo successivo può lasciare dati sensibili in luoghi che l’utente non controlla più. È questo il problema che 1Password dichiara di voler affrontare: affidare compiti agli assistenti personali mantenendo il controllo delle informazioni necessarie a eseguirli.
Il settore bancario offre già un esempio delle difficoltà aperte da questi comportamenti. Negli Stati Uniti, alcune banche hanno cominciato a rilevare attività di agenti all’interno degli account dei clienti. La notizia emerge nello stesso giorno del lancio della piattaforma. Si tratta di un uso che coinvolge anche le operazioni finanziarie, con consumatori che consentono a servizi automatizzati di agire per loro e istituti chiamati a interpretarne l’attività.
Il nodo per molte banche è riconoscere se l’azione osservata corrisponda effettivamente a una richiesta del cliente. La presenza di un agente in un account non indica necessariamente un’intrusione: può derivare da una delega volontaria del titolare. Gli istituti si trovano però davanti a un problema di distinzione tra attività autorizzate e attività che potrebbero non esserlo. Alcuni banchieri interpellati hanno descritto la situazione come «terrificante», esprimendo preoccupazione per questa difficoltà di riconoscimento.
Un portavoce di Chase ha ribadito che i clienti non dovrebbero comunicare a nessuno nomi utente e password. Il richiamo porta al centro il rapporto tra automazione e possesso delle informazioni di accesso. Per i servizi che operano su incarico degli utenti, la sfida è consentire l’esecuzione dei compiti senza trasformare ogni delega in una consegna delle credenziali personali, soprattutto quando l’accesso riguarda anche attività finanziarie.