پلتفرم جدید 1Password ورود امن ایجنت‌های هوش مصنوعی به حساب‌ها را بدون افشای رمز عبور ممکن می‌کند

سرویس مدیریت رمز عبور 1Password اکنون از ایجنت‌های پیشرفته‌ای مانند Muse از شرکت متا، Dots از اوپن‌ای‌آی و ربات هوش مصنوعی Grok پشتیبانی می‌کند.

شرکت 1Password پس از یکپارچه‌سازی خدمات خود با مدل هوش مصنوعی کلود (Claude) در ماه ژوئیه، به‌تازگی پلتفرم جدیدی را برای همکاری با غول‌های فناوری دیگر راه‌اندازی کرده است که ابزارهایی همچون Muse از متا، Dots از اوپن‌ای‌آی و بات Grok را در بر می‌گیرد. این سرویس که با نام «1Password for Agents» عرضه شده است، به این مدل‌ها اجازه می‌دهد برای انجام وظایف مختلف به حساب‌های شما وارد شوند؛ بدون آنکه نام کاربری، رمز عبور یا محتوای گاوصندوق امنیتی در اختیار مدل قرار گیرد.

تیم توسعه‌دهنده 1Password این قابلیت را راهکاری برای تحقق ایده دستیار شخصی هوش مصنوعی در اموری نظیر رزرو میز در رستوران، خرید هدایا و برنامه‌ریزی سفر معرفی می‌کند. انجام چنین فعالیت‌هایی معمولاً مستلزم وارد کردن اطلاعات حساب‌های کاربری است، اما با توجه به سابقه ایجنت‌های هوش مصنوعی در بروز رفتارهای پیش‌بینی‌نشده یا خطاهای محاسباتی، در اختیار گذاشتن رمزهای عبور می‌تواند خطرات امنیتی جدی به‌همراه داشته باشد. دقیقاً به همین دلیل، 1Password سامانه‌ای برای ورود به حساب‌ها طراحی کرده است که اطلاعات محرمانه را کاملاً از دید مدل‌های هوش مصنوعی پنهان نگه می‌دارد.

آشیش تریپاتی (Aashish Tripathi)، مدیر ارشد محصول 1Password، در این باره می‌گوید: «یک ایجنت باید بتواند مأموریت محول‌شده را بدون دسترسی دائمی به تمام اطلاعات پشت حساب کاربری انجام دهد؛ 1Password دقیقاً همان لایه اعتماد و امنیتی را فراهم می‌کند که این تعامل مطمئن را میان کاربر و ایجنت‌های شخصی ممکن می‌سازد.»

برای دستیابی به این هدف، پلتفرم 1Password for Agents به ایجنت‌ها اجازه می‌دهد بدون دریافت مستقیم کلمات عبور، از اطلاعات ذخیره‌شده در گاوصندوق کاربری استفاده کنند. هنگامی که ایجنت در جریان انجام درخواست کاربر به صفحه ورود و اعتبارسنجی یک سایت می‌رسد، با استفاده از یک کلید ویژه هویت خود را نزد 1Password تأیید می‌کند. سپس 1Password پیامی برای کاربر ارسال می‌کند تا مشخص شود کدام ایجنت و به چه دلیلی درخواست دسترسی دارد؛ در صورت موافقت کاربر، اطلاعات مورد نیاز به‌طور خودکار در فیلدهای ورود درج می‌شود.

این مجوزها صرفاً برای هر نشست کاری (Session) صادر می‌شوند، محدود به موارد تأییدشده هستند و به مأموریت‌های بعدی منتقل نخواهند شد. از آنجا که رمزهای عبور و کدهای یک‌بارمصرف تأیید دومرحله‌ای (MFA) از طریق یک کانال امن و اختصاصی تحت مدیریت 1Password در صفحه بارگذاری می‌شوند، هرگز وارد حافظه یا کانتکست مدل نمی‌شوند.

به گفته این شرکت، سیستم 1Password در حال حاضر با ابزارهایی مانند Muse، نسخه Claude Duet، پلتفرم‌های ChatGPT Work و Dots، ربات Grok و سرویس Town هماهنگ است. برای هر یک از این سیستم‌ها، دسترسی تنها در صورت نیاز و پس از تأیید نهایی کاربر فعال می‌شود. مسئولان 1Password تأکید می‌کنند که رمزهای عبور، نام‌های کاربری و کدهای تأیید دومرحله‌ای کاملاً دور از چشم ایجنت‌ها باقی می‌مانند و بدین ترتیب به خارج از دستگاه شخصی کاربر درز نخواهند کرد.

با این همه، واگذاری دسترسی به حساب‌ها به ایجنت‌های هوش مصنوعی همچنان به احتیاط و هوشیاری بالایی نیاز دارد. هرچند این ابزارها اطلاعات محرمانه رمز عبور را لو نمی‌دهند، اما ممکن است در جریان سفارش آنلاین کالا اشتباه کنند یا سفری اشتباه و بدون امکان لغو رزرو نمایند. بنابراین، استفاده از این سیستم‌ها برای امور حساس مالی مستلزم دقت کامل است. شرکت 1Password هنوز جزئیاتی درباره قیمت‌گذاری یا زمان عرضه گسترده این قابلیت اعلام نکرده است، اما انتظار می‌رود به‌زودی اطلاعات بیشتری در این باره منتشر شود.