密码管理服务商1Password于10月22日发布1Password for Agents平台，允许个人AI智能体在全程不接触、不存储用户密码或一次性验证码的前提下，代为完成网站登录操作。该功能面向个人及家庭版用户推出，首批支持的智能体包括Meta Muse、OpenAI ChatGPT Work与Dots、Anthropic Claude Duet、Grok Bot以及Town等主流产品。
随着AI智能体逐步承担订餐、购物、订票、整理资料等任务，账号登录已成为其执行任务的关键环节。但若将密码直接交由智能体处理，用户将面临凭据被模型记忆、泄露或滥用的风险。1Password的新方案试图在“授权AI办事”与“守住密码安全”之间建立一道隔离层，其核心思路是让智能体证明身份、让用户保留批准权、让密码始终留在保险库中。
具体流程分为三个环节。首先，当AI智能体遇到登录页面时，需通过独有的数字密钥向1Password证明自身身份。随后，用户会在自己的设备上收到通知，其中显示智能体请求使用哪个账号凭据、用于什么任务，用户可自行选择批准或拒绝。用户批准后，1Password直接将用户名、密码或一次性验证码填入登录表单；登录完成后，智能体即可继续执行任务，但密码始终保留在1Password保险库内。
1Password强调，智能体不会获得整个密码库的访问权限，未被明确授权的其他密码仍受端到端加密保护。从机制上看，这一设计类似于为AI操作增加一道双重验证：用户掌握最终批准权，智能体只获得完成特定任务所需的临时登录能力。该机制的核心在于将凭据的持有权与使用权的分离：智能体获得的是完成特定任务所需的临时登录能力，而非密码本身。
这一产品的推出，反映出AI智能体从对话工具向任务执行者演进过程中，身份与权限管理正成为基础设施层面的刚需。此前，智能体代用户操作网站时，普遍依赖用户手动输入凭据或将密码交由模型处理，前者削弱了自动化价值，后者则放大了安全边界。1Password for Agents以密码管理器作为授权中介，实际上将“人机凭据交接”转化为“用户对具体任务的逐次授权”，为智能体的大规模落地提供了一种可审计的权限模型。
从行业影响看，该功能将密码管理器的角色从个人凭据存储工具延伸至AI时代的授权网关。随着更多智能体接入订票、购物、办公等涉及账号体系的场景，围绕智能体身份认证、细粒度授权与操作留痕的竞争将逐步展开。1Password此次首批合作覆盖多家主流智能体厂商，也意味着密码管理服务商与AI平台之间的生态协同正在形成。后续该模式能否扩展至企业版用户，以及授权记录能否与企业的身份管理体系打通，将决定其在企业服务市场的实际价值。
该文观点仅代表作者本人，企服科学平台仅提供信息存储空间服务。
