1Password diz que tem uma solução para agentes de IA que vazam suas senhas

A navegação agente é a próxima grande novidade na IA, pelo menos quando você pergunta a empresas como Microsoft, Google, Opera, Perplexity e outras. É uma IA integrada que executa tarefas em nome do usuário. Da pesquisa à criação de playlists no Spotify ou, meus favoritos, à compra de mantimentos (isso é ironia).

Embora algumas dessas tarefas não exijam permissões ou dados especiais, outras, como fazer uma compra em seu nome, exigem. Isso geralmente requer autorização. Se você deseja que a IA compre algo da Amazon, ela precisará das credenciais da sua conta Amazon para fazer exatamente isso. Outras vezes, pode ser necessário acesso a chaves de API ou códigos únicos.

Isso é visto como um problema por alguns, pois é preciso confiar no criador da IA ​​que a inteligência artificial não fará nada de problemático com os dados. Há também a chance de ele ser retido e depois roubado, se as coisas derem muito errado.

A 1Password, fabricante do gerenciador de senhas de mesmo nome, anunciou uma solução para o problema. De acordo com o anúncio da empresa, os navegadores agentes apresentam uma série de problemas:

• Nenhuma fonte única de verdade para o gerenciamento de segredos entre IA de agente e funcionários
• Dificuldade de revogar credenciais/itens, especialmente os de longa duração
• Proliferação de concessões de credenciais não rastreadas/desatualizadas

Preenchimento automático agente seguro

A empresa chama sua solução de Secure Agentic Autofill. Ele explica: “O Secure Agentic Autofill injeta credenciais por meio da extensão do navegador 1Password em um navegador em nome de um agente de IA somente quando necessário e sempre autorizado por uma pessoa”.

A IA nunca obtém acesso virtual à senha, credenciais ou outros dados confidenciais do sistema. O armazenamento de credenciais é delegado ao gerenciador de senhas, que preencherá as credenciais em nome do usuário. 1Password diz que a IA e seu grande modelo de linguagem “nunca precisam ver nem manipular as credenciais” para completar o fluxo de trabalho.

O criador do gerenciador de senhas desenvolveu um novo protocolo para esse propósito. Seu objetivo é permitir a solicitação e entrega segura de credenciais no contexto do navegador. O protocolo cria um canal criptografado de ponta a ponta entre a extensão do navegador 1Password e o dispositivo 1Password.

O agente deve informar ao 1Password que são necessárias credenciais, que o 1Password então identifica. O gerenciador de senhas solicita aprovação humana para injetar as credenciais com segurança no navegador.

A integração está disponível apenas através do Browserbase. A empresa opera uma plataforma para construir e executar agentes de IA baseados em navegador.

Palavras finais

O 1Password pode ter sucesso com o Secure Agentic Autofill? Muito depende da adoção, de preferência por players maiores. Pode continuar sendo um recurso de nicho de um gerenciador de senhas, especialmente se empresas como Google, Microsoft ou OpenAI não investirem seu peso no protocolo.

Agora você: Você entregaria credenciais aos agentes de IA para que eles possam agir em seu nome? Sinta-se à vontade para deixar um comentário abaixo.

Obrigado por ser um leitor Ghacks. A postagem 1Password diz que tem uma solução para agentes de IA que vazam suas senhas apareceu pela primeira vez em GHacks Technology News.