1Password推新方案 助AI Agent「無密碼」安全存取帳號 - OwlNews

商傳媒｜葉安庭／綜合外電報導隨著人工智慧（AI）技術快速發展，能夠自動執行任務的AIAgent（人工智慧代理人）應用日益普及。然而，這些AIAgent在存取各種網路服務帳號時，也帶來了新的資安挑戰。密碼管理服務商1Password意識到此問題，於昨日宣布推出「1PasswordforAgents」解決方案，旨在讓AIAgent能安全地使用帳號憑證，同時確保密碼不會遭到洩露。根據《AndroidAuthority》報導，這項新方案的核心在於允許AIAgent在不實際「看見或持有」密碼的情況下，自動填充（autofill）所需的登入資訊。當AIAgent偵測到登入頁面時，1PasswordforAgents會自動填入相關密碼或一次性驗證碼。此運作方式是透過為每個AIAgent配備獨特的數位金鑰，以便向1Password驗證身分，確保存取憑證的合法性。為強化安全性，系統設計了嚴謹的用戶審核機制。每次AIAgent請求存取憑證時，用戶都會收到提示，必須手動批准或拒絕該請求。一旦用戶批准，1Password會立即將憑證填入登入表單，並在登入成功後隨即移除該憑證，確保AIAgent無法讀取或重複使用這些機敏資料。這項設計有效地防止了AIAgent惡意擷取或意外儲存用戶密碼的風險。1Password進一步強調，AIAgent將無法存取用戶的整個密碼庫，其他所有儲存的密碼仍將受到端對端加密（end-to-endencryption）的嚴密保護。此項針對AIAgent的新整合功能目前已向1PasswordIndividual（個人）與Family（家庭）帳戶推出，協助用戶在享受AIAgent便利性的同時，也能兼顧帳號安全。