1Password permite a los agentes de IA acceder a aplicaciones sin conocer las contraseñas
1Pasword aborda uno de los riesgos de la IA agéntica: el acceso a las credenciales. A medida que los agentes de inteligencia artificial empiezan a realizar tareas como reservar viajes, gestionar gastos o trabajar con aplicaciones empresariales, necesitan autenticarse en servicios y cuentas protegidos por contraseñas. La cuestión es cómo permitirles hacerlo sin entregarles esas credenciales.
Para dar respuesta a este problema, la compañía ha presentado 1Password for Agents, una solución que permite a los agentes autenticarse en aplicaciones y servicios sin conocer ni almacenar las contraseñas de sus usuarios.
Cuando un agente necesita acceder a una aplicación, solicita autorización a 1Password. El usuario puede comprobar qué cuenta quiere utilizar y aprobar o rechazar la petición desde su dispositivo. Si la autoriza, 1Password introduce las credenciales directamente en el formulario de acceso, sin mostrárselas al modelo de IA. De esta forma, el agente puede continuar con la tarea sin que el usuario tenga que copiar sus contraseñas en una conversación o proporcionárselas directamente.
Proteger las credenciales no significa controlar todas las acciones
La propuesta responde a uno de los problemas de la IA agéntica. Hasta ahora, los gestores de contraseñas estaban diseñados principalmente para personas, mientras que los agentes necesitan autenticarse y trabajar con distintas aplicaciones.
Evitar que estos sistemas conozcan las contraseñas reduce el riesgo de que las credenciales queden expuestas en conversaciones o registros. Sin embargo, proteger la contraseña no garantiza que todas las acciones posteriores del agente sean seguras.
Una vez autenticado, el agente puede operar con los permisos asociados a la cuenta utilizada. Por tanto, siguen siendo necesarios controles sobre las operaciones que puede realizar y la información que puede consultar o modificar.
Además, la documentación de 1Password aclara que es la aplicación de destino la que determina cuánto tiempo permanece abierta la sesión. Desconectar el gestor de contraseñas no necesariamente cierra las sesiones ya establecidas.
Un paso más en la gestión de identidades de agentes
1Password ha anunciado integraciones con asistentes de IA de diferentes proveedores, entre ellos Meta, Anthropic y OpenAI, aunque su disponibilidad será progresiva.
Por ahora, la solución está orientada a cuentas personales y familiares de 1Password alojadas en su dominio estadounidense. Las cuentas empresariales y las alojadas en los dominios europeos todavía no están admitidas.
El lanzamiento forma parte de la estrategia de 1Password para extender la gestión de identidades y accesos a los agentes de IA.
La cuestión de fondo es que los agentes necesitan algo más que una identidad para autenticarse: también necesitan permisos, límites y mecanismos de supervisión. Evitar que conozcan las contraseñas reduce determinados riesgos, pero no resuelve por sí solo cómo controlar lo que hacen en nombre de sus usuarios.
La entrada 1Password permite a los agentes de IA acceder a aplicaciones sin conocer las contraseñas se publicó primero en Ciberseguridadtic.