Ciberseguridad

1Password ahora deja que agentes de IA inicien sesión por ti sin ver tu contraseña

Susan Hill
Añádenos en Google

1Password empezó a permitir que los agentes de IA inicien sesión en tus cuentas sin llegar a manejar tu contraseña. Cuando un asistente encuentra una página de inicio de sesión mientras reserva una mesa o pide artículos para una fiesta, le solicita la credencial a 1Password; tú apruebas la solicitud desde tu propio dispositivo y 1Password completa el nombre de usuario, la contraseña y el código de un solo uso directamente en el sitio. El agente retoma su tarea con la sesión ya iniciada, y el secreto nunca llega al modelo de IA.

Esto resuelve un problema que reconocerá cualquiera que haya intentado delegar encargos en un chatbot. Hasta ahora había dos opciones poco convenientes: tomar el control de la sesión del agente y escribir la contraseña a mano cada vez que iniciaba sesión, o pegarla en el mensaje y darle a la IA una credencial que podría seguir usando mucho después de terminar el encargo. La nueva función, llamada 1Password for Agents, funciona más como una solicitud de autenticación de dos factores que como una contraseña compartida.

Cada agente se identifica ante 1Password con su propia clave digital cuando llega a un formulario de inicio de sesión. Luego recibes una notificación que indica qué cuenta solicita y por qué. Según la empresa, el acceso se concede para una sola sesión, se limita a los elementos específicos que apruebas y no se mantiene para la siguiente tarea; además, puedes desconectar a un agente en cualquier momento. Las contraseñas y los códigos de autenticación multifactor se transmiten por un canal administrado por 1Password, por lo que nunca pasan por el modelo.

La lista de socios parece una nómina de los agentes personales de esta temporada: Muse, de Meta; Claude Duet, de Anthropic; ChatGPT Work y sus agentes dots, de OpenAI; Grok Bot; y el asistente Townie, de Town. Perplexity, Ramp, Browserbase, Browser Use, Kernel, Instinct, Dana, Tomo y Wajo aparecen como próximas integraciones. Esto amplía una colaboración ya existente: Claude lleva meses pudiendo iniciar sesión en sitios web a través de 1Password en el navegador, y un reseñista de PCWorld usó esa versión para que Claude completara un pedido de supermercado en FreshDirect, incluido el pago.

1Password presenta esta función como una alternativa a la forma en que la mayoría guarda sus datos de acceso. Según la empresa, las contraseñas guardadas en un navegador o en una aplicación de notas no se pueden entregar a un agente, así que el asistente se queda atascado en cada inicio de sesión hasta que interviene una persona. Además, guardar todo en una bóveda y compartirla con varios agentes significa que solo tienes que actualizar una contraseña una vez si la cambias, en lugar de hacerlo en cada asistente que uses.

Por ahora, buena parte de la función todavía no está disponible. Las integraciones con Muse y Grok Bot son las únicas que se están habilitando, a partir de estos días, mientras que las conexiones con Claude Duet, ChatGPT Work y dots, y Townie figuran como «próximamente», sin una fecha concreta. La función no tiene costo adicional, pero solo está disponible para los planes Individual y Family de 1Password.com; quedan fuera quienes tienen su bóveda en 1Password.eu o 1Password.ca, los servidores regionales que la empresa opera para sus clientes de Europa y Canadá. 1Password también señala que las medidas de seguridad y los controles varían según la integración.

La principal salvedad es que ocultar una contraseña no hace que un agente sea cuidadoso. Aunque nunca vea tus credenciales, un asistente todavía podría pedir el producto equivocado o reservar un viaje que no se pueda cancelar, como señaló Engadget; además, el reseñista de PCWorld trazó un límite a la hora de dar acceso a un agente a una cuenta bancaria o a registros médicos. La pantalla de aprobación te indica qué inicio de sesión solicita el agente, no qué hará una vez que tenga acceso.

Aashish Tripathi, director de producto de 1Password, explicó que el diseño se basa en establecer límites. «Un agente debería poder hacer el trabajo que se le pidió sin obtener acceso permanente a todo lo que hay detrás de la cuenta», dijo en el anuncio de la empresa. Ami Vora, directora de producto de Anthropic, afirmó que 1Password «pronto» gestionará los inicios de sesión de Claude Duet con las contraseñas que las personas ya hayan guardado, informó SiliconANGLE.

1Password anunció la plataforma el 22 de octubre de 2026, un día después del lanzamiento de Claude Duet por parte de Anthropic y durante la misma semana en que la empresa dijo haber superado los 500 millones de dólares en ingresos recurrentes anuales, impulsada por la demanda de empresas que protegen agentes de IA. Las conexiones con Muse y Grok Bot llegarán a todas las plataformas en los días siguientes; la integración web y para iOS de Town, así como los enlaces con OpenAI y Anthropic, estarán disponibles «pronto». 1Password no ha anunciado cuándo ofrecerá compatibilidad con las cuentas .eu y .ca.

Etiquetas: , , , , ,

Añádenos en Google

Debate

Hay 0 comentarios.