1Password發佈代理安全登錄平臺
1Password正式推出1Password for Agents平臺，使個人AI代理能夠在用戶明確批准的前提下完成網站登錄，但代理本身全程無法查看或持有密碼及一次性驗證碼。
當代理抵達登錄表單時，它通過唯一數字密鑰向1Password驗證身份併發出憑證請求。用戶在1Password界面中審覈具體憑證與用途後決定批准或拒絕，隨後1Password直接向目標網站自動填充信息，密碼與一次性驗證碼始終不進入代理上下文、記憶或相關公司系統。
首批已整合或正在推出的包括Meta的Muse、OpenAI的ChatGPT Work與dots、Anthropic的Claude Duet、SpaceXSI的Grok Bot以及Town的Townie。Instinct、Browserbase、Browser Use、Dana、KERNEL、Perplexity、Ramp、Tomo與Wajo等更多夥伴集成即將上線，可用性與具體能力因夥伴而異。
該功能對1Password個人與家庭賬戶免費且可選，目前僅支持1password.com託管賬戶，1password.eu與1password.ca賬戶暫不支持。用戶必須主動選擇接入代理連接器，否則代理無法接觸其保管庫；連接後也僅能按任務請求單項憑證，而非整庫開放。
1Password首席產品官Aashish Tripathi表示，代理應能完成被要求的工作，而無需獲得賬戶背後的永久訪問權限。Meta Superintelligence Labs產品負責人Nat Friedman稱自己自2007年起使用1Password，並歡迎其直接整合至Muse。
市場機制：AI代理公司通過該集成降低用戶對憑證暴露的阻力，推動代理在預訂旅行、管理賬單、準備費用報告等個人任務中的實際採用；1Password則強化自身作爲憑證信任層的位置，從代理生態擴張中受益，而要求用戶直接分享明文密碼的舊模式承壓。
來源：公開信息
ABAB AI 解讀
1Password此前已推出面向企業的Unified Access平臺，用於發現、保護與審計人類、機器及AI代理身份的憑證訪問，並與Anthropic在Claude瀏覽器擴展上實現過會話級、零暴露的憑證填充。公司長期保護超過十億級憑證，並在2026年9月與NVIDIA OpenShell合作，爲開發代理提供範圍與時限受限的憑證訪問，避免將真實密鑰放入模型上下文。
此次個人端平臺將同一零暴露邏輯擴展至消費級代理：憑證請求必須由用戶逐次批准，1Password在站點側直接填充，代理僅獲得“已登錄”狀態而非祕密本身。資本路徑上，1Password通過免費可選接入換取與Meta、OpenAI、Anthropic、SpaceXSI等主要代理提供方的分發位置，把自身從“人類密碼管理器”延伸爲“代理時代的憑證控制平面”，減少用戶因安全顧慮而拒絕使用代理的概率。
這與瀏覽器擴展或密碼管理器在OAuth與SSO興起前扮演的角色類似，也接近企業環境中的特權訪問管理（PAM）對機器身份的約束方式。當前個人AI代理正從“聊天助手”進入“可執行任務的代理”階段，1Password處於從終端密碼工具向跨人類與非人類身份的統一訪問層擴張的位置，試圖在代理大規模落地前鎖定憑證入口。
本質屬於產業鏈重構中的信任層集中：當代理開始代用戶執行登錄與操作時，憑證持有者從“用戶直接交給模型”轉向“第三方安全層按次授權並隱藏祕密”。機制在於代理的推理能力與記憶使長期憑證暴露風險急劇上升，因此必須將認證與授權分離爲可審計、可撤銷、不進入模型上下文的流程，否則代理生態的可用性會被安全事故反向抑制。
ABAB News · 認知定律
權限與祕密必須分離，否則自動化即等於泄露。
信任層不賣功能，賣的是“別人碰不到你的鑰匙”。
代理越強，憑證控制權越值錢。