петък, 23 октомври 2026

1Password пуска AI агентите в сайтове, без да им дава паролите ви

Muse, Grok Bot, а скоро и Dots и Claude Duet ще влизат в акаунтите ви с ваше одобрение – но паролата никога няма да стига до модела.

Екран за вход с полета за потребителско име и скрита парола
Снимка: Santeri Viinamäki / Wikimedia Commons, CC BY-SA 4.0

На 22 октомври 1Password представи 1Password for Agents – услуга, с която AI агенти влизат в сайтове от ваше име, без изобщо да виждат паролата, потребителското име или останалото съдържание на трезора ви. Така 1Password отваря за AI агентите на Meta, OpenAI и SpaceXAI най-чувствителната стъпка в автоматизираното пазаруване и резервациите – входа в акаунта.

Накратко

  • Първи поддръжка получават Muse на Meta и Grok Bot на SpaceXAI, а Dots и ChatGPT Work на OpenAI и Claude Duet на Anthropic идват скоро.
  • Паролата и еднократният код се попълват от 1Password, без да минават през езиковия модел; всеки вход се одобрява ръчно и важи за една сесия.
  • Функцията е безплатна за индивидуалните и семейните акаунти в 1Password.com, чийто абонамент започва от 3,99 долара на месец при годишно плащане.

Защо паролата изобщо е проблем за AI агентите

Агентите, които пазаруват, резервират маса или проверяват сметка, досега имаха два лоши варианта. Или искаха паролата ви направо в чата, или работеха в браузър, в който вече сте влезли. И в двата случая данните за достъп минават покрай модела, а той може да бъде подведен от подправена страница или от скрита инструкция в текста на сайта.

Рискът не е хипотетичен. OpenAI вече описа четири инцидента, в които агентите ѝ действат не както трябва, а част от големите магазини блокират AI агентите именно защото не им вярват.

Как агентът влиза, без да знае паролата

Когато сайт поиска вход, агентът се представя пред 1Password със специален ключ. Приложението ви показва кой агент иска достъп и за какво. Ако одобрите, 1Password сам попълва паролата и кода за двуфакторна защита през канал, който управлява, и те остават извън модела.

Хардуерен ключ CRYPTOCard с еднократен код пред екран за вход с парола и поле за код
Снимка: Brian Ronald / Wikimedia Commons, CC BY-SA 4.0

Достъпът е ограничен до записите, които сте одобрили, важи само за текущата сесия и не се пренася в следващата. Агентът не получава нищо друго от трезора.

АгентКомпанияСтатус при старта
MuseMetaПуска се в следващите дни
Grok BotSpaceXAIПуска се в следващите дни
Dots и ChatGPT WorkOpenAIСкоро
Claude DuetAnthropicСкоро
TownieTownСкоро

Статусът е по MacRumors. Engadget изброява всички тези агенти като съвместими, но точни дати за „скоро“ няма никъде.

От един партньор към отворена платформа

Схемата не е нова. През юли 1Password пусна интеграция с Claude, при която моделът също не вижда паролите. Сега същият механизъм става платформа за много агенти – логична стъпка, след като хората вече ползват по няколко асистента, а Meta и OpenAI се надпреварват с Muse и Dots (сравнихме ги в материала Dots срещу Muse).

„Агентът трябва да може да свърши работата, която му е възложена, без да получава постоянен достъп.“

Аашиш Трипати, главен продуктов директор на 1Password, пред Engadget

Защитата на паролата обаче не решава всичко. Агентът пак може да поръча грешен продукт или да запази погрешен полет, а такива действия невинаги могат да се отменят.

Какво още не знаем

  • Какви ще са условията за бизнес акаунтите – засега е ясно само, че за индивидуалните и семейните акаунти в 1Password.com функцията е безплатна.
  • Дали са включени акаунтите в европейския регион 1Password.eu – съобщенията говорят само за 1Password.com, затова потребителите в България, избрали EU сървъри, трябва да проверят.
  • Колко сайта ще пропускат такъв вход – банките и магазините със собствена защита често спират автоматизирани опити.

На какво да внимавате

Ако ползвате 1Password, изчакайте конкретните условия и разрешавайте вход само там, където грешката е евтина – резервация, която може да се отмени, или абонамент без запазена карта. Банковите и платежните акаунти засега е по-разумно да не делегирате.

Общите правила за пазене на данни за вход са в нашето ръководство как да пазим паролите си, а настройките за поверителност в чатботовете – в 7 настройки за ChatGPT и Gemini. Още за агентите четете в рубриката AI инструменти.

Видяхте грешка? Съобщете ни – корекциите се отбелязват в статията.

МП
Мартин Пенчев

Мартин Пенчев е основател и главен редактор на СмартМакс. Има над 15 години опит в IT и телекомуникационния сектор и работи всеки ден с устройствата и услугите, за които пише – от екосистемата на Apple и Android смартфоните до мобилните…

Още от СмартМакс