شرکت 1Password روز ۳۰ مهر ۱۴۰۵ (۲۲ اکتبر ۲۰۲۶) محصول 1Password for Agents را معرفی کرد: راهی برای اینکه یک ایجنت هوش مصنوعی از طرف شما وارد حساب‌هایتان شود، بی‌آنکه رمز را ببیند. بر پایه‌ی گزارش TechCrunch و صفحه‌ی بیانیه‌ی 1Password شرکت آن را «لایه‌ی اعتماد برای ایجنت‌های شخصی» می‌نامد.
چطور کار می‌کند؟
وقتی ایجنت برای انجام کاری باید وارد سایتی شود، یک کلید دیجیتال یکتا به 1Password می‌فرستد تا هویتش وارسی شود. بعد برای شما اعلان می‌آید و باید شخصاً ورود را تأیید کنید. پس از تأیید، خود 1Password رمز و مشخصات را در فرم وارد می‌کند و ایجنت فقط وارد شده را می‌بیند، نه رمز را.
- مشکلی که حل می‌کند: رایج است که رمز را به ایجنت می‌دهند؛ این کار نسخه‌هایی از اطلاعات حساس را بیرون از کنترل شما می‌گذارد.
- تأیید انسانی: هر ورود باید با اجازه‌ی شما انجام شود.
- ایجنت‌های سازگار: Claude Duet، Dots و ChatGPT Work از OpenAI، Grok Bot، Meta Muse و ایجنت‌های استارتاپ Town. 1Password می‌گوید با شرکت‌های دیگر هم در حال گسترش است.
جزئیات مهمی مثل قیمت، مرورگرهای پشتیبانی‌شده و برنامه‌ی دقیق عرضه در گزارش TechCrunch نیامده؛ برای این موارد باید به بیانیه‌ی رسمی 1Password مراجعه کرد.
چه خطرهایی هنوز می‌ماند؟
حتی با این روش، چند پرسش باز است. اگر ایجنت فریب بخورد و درخواست ورود به سایت جعلی بدهد، فقط تأیید دقیق خود شما جلوی خطر را می‌گیرد؛ پس اعلان ورود را بدون خواندن تأیید نکنید. همین‌طور ایجنتی که وارد حساب شده، هر کاری را که آن حساب اجازه می‌دهد می‌تواند انجام دهد، نه فقط کاری که شما می‌خواستید. بنابراین بهتر است برای ایجنت‌ها حساب یا نقش با دسترسی محدود بسازید و کارهای پرخطر مثل پرداخت و حذف را خودتان تأیید کنید. هیچ ابزار رمزگذاری جای احتیاط انسانی را نمی‌گیرد.
چرا همین حالا مهم است؟
همان روز Axios گزارش داد بانک‌های آمریکا شروع به تشخیص فعالیت ایجنت‌ها در حساب مشتریان کرده‌اند و تشخیص اینکه این فعالیت واقعاً خواست مشتری است یا نه برایشان سخت است. به گزارش The Decoder چند بانک بزرگ مثل Morgan Stanley، JPMorgan، Bank of America، Wells Fargo و Citi دسترسی ایجنت‌هایی را که با رمز مشتری وارد می‌شوند محدود می‌کنند. سخنگوی Chase هم به مشتریان توصیه کرده نام کاربری و رمز را به هیچ‌کس ندهند.
این یعنی روش «رمز را به ایجنت بده» دارد از مد می‌افتد و راه‌حل‌هایی لازم است که هم ایجنت کارش را انجام دهد و هم رمز لو نرود. 1Password یکی از اولین پاسخ‌هاست. خبر گفتگوی قفل‌شده در ChatGPT هم نشان داد حریم خصوصی در ابزارهای هوش مصنوعی دارد جدی‌تر می‌شود.
این خبر برای کاربر فارسی‌زبان یعنی چه؟
اگر به‌زودی از ایجنت‌های شخصی استفاده می‌کنید یا خواهید کرد، چند قاعده‌ی ساده را از همین حالا رعایت کنید:
- رمز اصلی بانک، ایمیل و حساب‌های مهم را در گفتگوی هوش مصنوعی ننویسید.
- ورود دومرحله‌ای را روشن کنید.
- برای هر ایجنت فقط دسترسی لازم را بدهید و هر کار حساس مثل پرداخت را خودتان تأیید کنید.
1Password for Agents بیشتر به ایجنت‌های آمریکایی و حساب‌های خارجی مربوط است. برای کارهای روزمره‌ی چت، نوشتن و ساخت عکس و ویدیو با دستور فارسی، به ابزارهای هوش‌نو سر بزنید. درباره‌ی ایجنت‌ها هم راهنمای ایجنت هوش مصنوعی چیست را ببینید.
سؤالات متداول
1Password for Agents چیست؟
سرویسی که به ایجنت هوش مصنوعی اجازه می‌دهد با تأیید شما وارد حساب‌ها شود، بدون اینکه رمز را ببیند.
آیا ایجنت رمز مرا می‌بیند؟
خیر؛ طبق اعلام 1Password خود این سرویس اطلاعات ورود را وارد می‌کند و ایجنت به آن‌ها دسترسی ندارد.
با کدام ایجنت‌ها کار می‌کند؟
Claude Duet، Dots و ChatGPT Work، Grok Bot، Meta Muse و ایجنت‌های Town.
چقدر هزینه دارد؟
قیمت در گزارش‌های منتشرشده نیامده است.
