1Password for Agents to nowa usługa popularnego menedżera haseł, która pozwala agentom AI logować się na konta użytkownika bez poznawania samych haseł. Firma ogłosiła ją 22 października i opisuje jako „warstwę zaufania” dla osobistych asystentów AI. To odpowiedź na problem, który rośnie razem z popularnością agentów: żeby coś za nas załatwić, muszą się gdzieś zalogować.
Jak działa 1Password for Agents
Gdy agent musi wejść do serwisu, nie dostaje loginu ani hasła. Zamiast tego przedstawia się 1Password unikalnym kluczem cyfrowym. Użytkownik otrzymuje powiadomienie na swoim urządzeniu i sam zatwierdza prośbę. Dopiero wtedy 1Password wpisuje dane bezpośrednio w formularz logowania, a hasło przez cały czas pozostaje poza zasięgiem agenta.
Na starcie usługa współpracuje z agentami największych graczy: Claude Duet (Anthropic), ChatGPT Work i dots (OpenAI), Muse (Meta) oraz Grok Bot. Wśród partnerów są też m.in. Perplexity, Browserbase, Browser Use i Ramp. Komunikat nie podaje cennika ani nie precyzuje, czy to wersja testowa, czy pełne udostępnienie.
„Agent powinien móc wykonać zadanie, o które go poproszono, bez otrzymywania stałego dostępu do wszystkiego, co kryje się za kontem.” Aashish Tripathi, dyrektor ds. produktu w 1Password (tłumaczenie własne)
Skąd ten pomysł
Do tej pory najprostszą drogą było po prostu podanie agentowi hasła. Samo 1Password przyznaje, że to skrót, po którym wrażliwe dane trafiają w miejsca, nad którymi użytkownik traci kontrolę. Według TechCrunch amerykańskie banki już wykrywają aktywność agentów na kontach klientów, a Chase przypomina, by nikomu nie przekazywać loginów i haseł. Firma ma też odpowiednią skalę: jej rozwiązania chronią 1,6 mld danych uwierzytelniających, a korzysta z nich ponad 200 tys. firm.
Co to znaczy dla firm w Polsce
Dla polskich firm testujących agentów AI to sygnał, że zarządzanie dostępem staje się osobnym tematem wdrożeniowym. Pracownik, który wkleja hasło do firmowego CRM-u w okno czatu, tworzy lukę trudną do wykrycia. Model „agent prosi, człowiek zatwierdza” zostawia decyzję przy każdym logowaniu po stronie człowieka i dobrze pasuje do zasady najmniejszych uprawnień. Warto już teraz spisać, do jakich systemów agenci mogą mieć dostęp, kto zatwierdza ich logowania i jak szybko można te uprawnienia odebrać.
Druga lekcja dotyczy wyboru narzędzi. Jeśli w firmie działa już menedżer haseł, warto sprawdzić, czy obsługuje on agentów, zanim zespół zacznie korzystać z nich na własną rękę. Taki porządek łatwiej wprowadzić na etapie pilotażu niż po fakcie.
Źródło: TechCrunch (EN), 22 października 2026; komunikat prasowy 1Password (EN).
