密码管理器1Password推出了名为1Password for Agents的新平台，目的是让AI代理在用户授权下登录个人账户，但代理本身始终拿不到凭证。

核心机制是这样的：当代理尝试替用户登录时，1Password会收到一串唯一数字密钥，用来确认代理的数字身份；同时用户会收到一次登录尝试的提醒，需要亲自确认请求。确认之后，1Password代替代理填写凭证，代理才能登录去完成任务。整个过程中凭证由密码管理器控制，代理不接触密码、密钥或机密。

该平台目前支持多个代理来源，包括Anthropic的Claude Duet、OpenAI的Dots和ChatGPT Work、Grok Bot、Meta的Muse，以及AI助理创业公司Town。1Password表示正在与其他公司合作扩展服务。官方博客的说法是：交出密码、机密或凭证是让代理接入的常见捷径，但会把敏感信息留在无法控制的地方，因为副本会被保存到下一次；而1Password for Agents给了人们一种可信方式，在委托任务给个人AI代理的同时，保持对密码、机密和凭证的控制。

1Password发布这款工具的同一天，Axios报道美国银行已开始检测用户账户中的代理活动。报道指出，这不一定是恶意代理在偷账户，而是消费者越来越常让自动化服务代表自己行动，包括金融事务。问题在于大多数银行无法判断这些代理活动是否来自用户的请求。接受采访的银行家把这种情况描述为“可怕”，Chase发言人也表示客户不应该把用户名和密码交给任何人。

这个方案实际上是让密码管理器在用户和代理之间担任中间人和守门员：用户确认，管理器代填，代理只获得登录结果而不持有凭证。它缓解了代理获取凭证后可能失控的问题，但银行端的识别难题并未因此消失。