堆代码网讯 随着用户向AI代理开放的账号权限持续提升，相关安全隐患已引发行业广泛担忧，如今安全服务商正在针对性补齐这一领域的防护短板。密码管理厂商1Password于周四正式推出全新工具，用户可授权AI代理代其登录个人账号，全程AI代理完全无法接触用户的账号凭证信息。

这款名为「1Password for Agents」的新平台，通过在AI代理、用户与密码管理器三者之间搭建专属通信体系实现这一能力。当AI代理尝试代用户登录账号时，系统会向1Password发送唯一数字密钥以核验代理的数字身份，随后向用户推送登录尝试提醒，由用户手动确认该请求。确认完成后，1Password将代为填充账号凭证完成登录，让AI代理顺利进入账号完成指定任务。

该功能支持用户自由选择主流AI代理，包括Anthropic的Claude Duet、OpenAI的Dots与ChatGPT Work、Grok Bot、Meta的Muse，以及AI助手初创公司Town推出的相关代理产品。1Password表示目前正与更多厂商合作，持续扩大服务的兼容范围。“直接向AI代理提供密码、密钥或账号凭证是当下常见的便捷操作，但一旦相关信息被留存副本，用户就会彻底失去对敏感数据的控制权，”1Password在官方博客中表示，“1Password for Agents为用户提供了一套可信方案，在将任务委托给个人AI代理的同时，始终牢牢掌控任务所需的所有密码、密钥与账号凭证。”

当前线上AI代理的操作行为已引发主流金融机构的高度警惕，就在1Password发布这款新平台的同一天，Axios发布报道称美国多家银行已开始在用户账号内检测到AI代理的操作行为。这类情况并非恶意AI代理盗取账号，而是反映出越来越多用户开始授权自动化服务代其执行操作，其中就包括金融相关事务。但AI代理相关的安全风险隐患依然十分突出，核心痛点在于绝大多数银行无法判断这类代理操作是否获得了用户的明确授权。

接受Axios采访的银行业从业者将这一现状形容为“令人不安”，摩根大通的一位发言人也在采访中补充提醒，用户“绝对不应向任何第三方泄露自己的用户名与密码”。