Ciberseguridad

1Password ya deja que los agentes de IA inicien sesión por ti sin ver tu contraseña

Susan Hill
Añádenos en Google

1Password ha empezado a permitir que los agentes de IA inicien sesión en tus cuentas sin llegar a manejar tu contraseña. Cuando un asistente se encuentra con una página de inicio de sesión mientras reserva mesa o compra artículos para una fiesta, pide la credencial a 1Password; tú apruebas la solicitud desde tu propio dispositivo y 1Password introduce el nombre de usuario, la contraseña y el código de un solo uso directamente en la web. El agente puede continuar con su tarea una vez dentro, y el secreto nunca llega al modelo de IA.

La función resuelve un problema que reconocerá cualquiera que haya intentado encargarle tareas a un chatbot. Hasta ahora había dos opciones poco satisfactorias: tomar el control de la sesión del agente y escribir tú mismo la contraseña cada vez que hubiera que iniciar sesión, o pegarla en el mensaje y darle a la IA una credencial que podría seguir usando mucho después de terminar el trabajo. La nueva función, llamada 1Password for Agents, se parece más a una solicitud de autenticación en dos pasos que a una contraseña compartida.

Cada agente se identifica ante 1Password con su propia clave digital cuando llega a un formulario de inicio de sesión. Después, recibes una notificación que indica qué cuenta solicita y por qué. Según la empresa, el acceso se concede para una sola sesión, se limita a los elementos concretos que apruebes y no se conserva para la siguiente tarea; además, puedes desconectar al agente en cualquier momento. Las contraseñas y los códigos de autenticación multifactor viajan por un canal gestionado por 1Password, así que nunca pasan por el modelo.

La lista de socios parece el quién es quién de los agentes personales de este otoño: Muse, de Meta; Claude Duet, de Anthropic; ChatGPT Work y sus agentes dots, de OpenAI; Grok Bot; y el asistente Townie, de Town. Perplexity, Ramp, Browserbase, Browser Use, Kernel, Instinct, Dana, Tomo y Wajo figuran como próximas integraciones. La función amplía una colaboración ya existente: Claude lleva meses pudiendo iniciar sesión en sitios web a través de 1Password en el navegador, y un crítico de PCWorld utilizó esa versión para que Claude completara un pedido de comida en FreshDirect, incluido el pago.

1Password presenta esta función como una alternativa a la forma en que la mayoría de la gente guarda sus datos de acceso. Según la empresa, las contraseñas guardadas en un navegador o apuntadas en una aplicación de notas no se pueden facilitar a un agente, de modo que el asistente se queda atascado en cada inicio de sesión hasta que interviene una persona. Además, guardar todo en una misma bóveda para varios agentes significa que basta con actualizar una contraseña una sola vez, en lugar de hacerlo en cada asistente que utilices.

Por ahora, gran parte de la función todavía no está disponible. Solo se están desplegando las integraciones de Muse y Grok Bot, a lo largo de los próximos días, mientras que las conexiones con Claude Duet, ChatGPT Work y dots, y Townie aparecen como «próximamente», sin fecha concreta. La función no tiene coste adicional, pero solo está disponible en los planes Individual y Family de 1Password.com; quedan fuera quienes tengan la bóveda en 1Password.eu o 1Password.ca, los servidores regionales que la empresa ofrece a sus clientes europeos y canadienses. 1Password también señala que las medidas de seguridad y los controles varían de una integración a otra.

La principal advertencia es que ocultar una contraseña no hace que un agente actúe con cuidado. Un asistente que nunca vea tus credenciales aún puede pedir el producto equivocado o reservar un viaje que no admita cancelaciones, como señaló Engadget; por su parte, el crítico de PCWorld marcó el límite en el acceso de un agente a una cuenta bancaria o a historiales médicos. La pantalla de aprobación te indica qué cuenta quiere usar el agente, pero no qué hará una vez dentro.

Aashish Tripathi, director de producto de 1Password, explicó que el diseño se basa en establecer límites. «Un agente debería poder hacer el trabajo que se le ha encargado sin obtener acceso permanente a todo lo que hay detrás de la cuenta», afirmó en el anuncio de la empresa. Ami Vora, directora de producto de Anthropic, dijo que 1Password se encargará «pronto» de los inicios de sesión de Claude Duet con contraseñas que los usuarios ya hayan guardado, según informó SiliconANGLE.

1Password anunció la plataforma el 22 de octubre de 2026, un día después de que Anthropic lanzara Claude Duet y durante la misma semana en que la empresa anunció que había superado los 500 millones de dólares en ingresos recurrentes anuales, impulsada por la demanda de empresas que protegen a sus agentes de IA. Las conexiones con Muse y Grok Bot llegarán a todas las plataformas en los días siguientes; la integración web y para iOS de Town, así como los enlaces con OpenAI y Anthropic, llegarán «pronto». 1Password no ha dado ninguna fecha para admitir cuentas .eu y .ca.

Etiquetas: , , , , ,

Añádenos en Google

Debate

Hay 0 comentarios.