ให้ตัวแทนทำงาน โดยไม่ต้องเห็นรหัสผ่าน
1Password for Agents คือระบบจัดการการเข้าสู่ระบบที่ให้ AI Agent ขอใช้บัญชีออนไลน์ผ่านคลังรหัสผ่าน โดยผู้ใช้ตรวจสอบและอนุมัติคำขอจากอุปกรณ์ของตน ก่อนระบบกรอกรหัสผ่านหรือรหัสยืนยันให้บนเว็บไซต์ โดยไม่เปิดเผยข้อมูลเหล่านั้นแก่ตัวแทน AI เอง แนวทางนี้ตอบโจทย์ปัญหาที่ชัดเจน: หากผู้ใช้ส่งรหัสผ่านให้ AI โดยตรง ข้อมูลรับรองอาจผ่านการประมวลผลของตัวแทน แต่ถ้าต้องหยุดงานเพื่อพิมพ์ข้อมูลทุกครั้ง ประโยชน์ของการมอบหมายงานก็ลดลง 1Password for Agents พยายามแก้ปัญหาทั้งสองด้าน ด้วยการวางผู้จัดการรหัสผ่านเป็นชั้นควบคุมระหว่าง AI กับบัญชีผู้ใช้ เมื่อได้รับอนุมัติ ระบบจะกรอกทั้งรหัสผ่านและรหัสใช้ครั้งเดียวบนหน้าเว็บไซต์ ทำให้ AI Agent เข้าระบบและทำงานต่อได้ โดยไม่อ่านข้อมูลล็อกอินเอง
จุดแข็งจึงไม่ใช่การให้ AI มีอิสระมากขึ้น แต่เป็นการให้สิทธิ์เท่าที่ผู้ใช้ยอมรับได้ ผู้ใช้เห็นก่อนว่าตัวแทนต้องการเข้าบัญชีใดและเพราะเหตุใด แล้วจึงเลือกอนุมัติหรือปฏิเสธ วิธีนี้ช่วยลดการเปิดเผยข้อมูลรับรอง และไม่ทำให้ตัวแทนเข้าถึงบัญชีอื่นในคลังรหัสผ่านโดยอัตโนมัติ อย่างไรก็ตาม การลดความเสี่ยงด้านรหัสผ่านไม่ได้แปลว่าความเสี่ยงจากการใช้บัญชีหมดไป
การอนุมัติคือด่านสำคัญ ไม่ใช่พิธีผ่านทาง
เมื่อ AI Agent พบหน้าเข้าสู่ระบบ ตัวแทนจะยืนยันตัวตนกับ 1Password ด้วยกุญแจดิจิทัลเฉพาะ แล้วส่งคำขอใช้บัญชี ผู้ใช้จึงตรวจสอบบัญชีและเหตุผลของการขอเข้าถึงบนอุปกรณ์ของตนก่อนตัดสินใจ หากอนุมัติ 1Password จะกรอกข้อมูลให้เว็บไซต์โดยตรง แทนการส่งรหัสผ่านหรือรหัสยืนยันให้ตัวแทน นี่เป็นรูปแบบอนุญาตที่ดีกว่าการฝากข้อมูลล็อกอินไว้กับระบบ AI แต่คุณภาพของการควบคุมขึ้นอยู่กับการอ่านคำขออย่างรอบคอบด้วย
ก่อนกดยอมรับ ควรตรวจว่าบัญชีที่ขอใช้ตรงกับงานหรือไม่ และตัวแทนต้องทำอะไรหลังเข้าสู่ระบบ หากคำขอไม่สอดคล้องกับงาน ให้ปฏิเสธไว้ก่อน ผู้ใช้ยังตัดการเชื่อมต่อระหว่างตัวแทนกับ 1Password ได้ทุกเมื่อ ข้อควรระวังที่สำคัญคือ แม้ AI จะไม่เห็นรหัสผ่าน แต่เมื่อเข้าเว็บไซต์แล้ว ตัวแทนอาจเห็นข้อมูลบัญชีหรือดำเนินการอื่นได้ ขอบเขตดังกล่าวขึ้นกับความสามารถของตัวแทนและเว็บไซต์ ดังนั้นความปลอดภัย AI Agent ต้องครอบคลุมทั้งการปกป้องข้อมูลล็อกอินและการกำกับสิ่งที่ตัวแทนทำหลังผ่านด่านเข้าสู่ระบบ
เริ่มรองรับ Muse และ Grok Bot แต่ยังมีข้อจำกัด
การรองรับกำลังขยายจากความร่วมมือกับ Anthropic ซึ่งเริ่มในเดือนกรกฎาคม โดยเปิดให้ตัวแทน Claude เข้าสู่เว็บไซต์ในลักษณะเดียวกัน ส่วนการเชื่อมต่อ Meta Muse และ Grok Bot มีกำหนดทยอยเปิดใช้ในอีกไม่กี่วัน ขณะที่ Claude Duet, ChatGPT Work และ dots อยู่ในรายชื่อบริการที่จะรองรับต่อไป ผู้ใช้จึงควรตรวจสอบว่าเครื่องมือและอุปกรณ์ที่ใช้งานรองรับแล้วหรือยัง เพราะความสามารถและความถี่ที่ระบบขออนุมัติซ้ำอาจแตกต่างกันตามตัวแทน
ด้านการจัดการรหัสผ่าน การเชื่อมตัวแทนหลายบริการเข้ากับคลังเดียวช่วยให้ผู้ใช้อนุญาตแต่ละบัญชีตามความจำเป็น และเมื่อเปลี่ยนรหัสผ่านก็อัปเดตที่คลังกลาง ไม่ต้องแก้ข้อมูลในตัวแทนทุกตัว อย่างไรก็ดี ฟีเจอร์นี้รวมอยู่ในแผนส่วนบุคคลและครอบครัวสำหรับบัญชีที่โฮสต์บน 1Password.com เท่านั้น บัญชีที่โฮสต์บนเว็บไซต์ยุโรปหรือแคนาดายังใช้ไม่ได้ ข้อสรุปคือ 1Password for Agents เป็นทางเลือกที่มีเหตุผลกว่าการบอกรหัสผ่านกับ AI แต่ผู้ใช้ยังต้องคัดกรองคำขอและกำกับงานหลังเข้าสู่ระบบอย่างจริงจัง
