شرکت 1Password از پلتفرم جدیدی به نام 1Password for Agents رونمایی کرده است که به دستیارهای هوش مصنوعی اجازه می‌دهد با تأیید کاربر وارد حساب‌های آنلاین شوند، بدون اینکه رمز عبور یا اطلاعات ورود مستقیماً در اختیار مدل هوش مصنوعی قرار بگیرد.
براساس گزارش The Verge در ۲۲ اکتبر ۲۰۲۶ و توضیحات منتشرشده از سوی 1Password، این فناوری برای حل یکی از چالش‌های مهم دستیارهای هوش مصنوعی طراحی شده است: چگونه می‌توان انجام کارهای آنلاین را به هوش مصنوعی سپرد، بدون اینکه اطلاعات حساس حساب‌های کاربری در اختیار آن قرار بگیرد؟
قابلیت 1Password for Agents چیست؟
دستیارهای هوش مصنوعی یا AI Agents می‌توانند فراتر از پاسخ‌دادن به پرسش‌ها عمل کنند و وظایفی مانند مدیریت حساب‌های آنلاین، تکمیل فرم‌ها، برنامه‌ریزی سفر و انجام کارهای چندمرحله‌ای را بر عهده بگیرند.
بااین‌حال، بسیاری از این فعالیت‌ها به ورود به حساب‌های کاربری نیاز دارند.
روش‌های معمول ممکن است کاربر را مجبور کنند اطلاعات ورود را مستقیماً وارد محیطی کند که دستیار هوش مصنوعی به آن دسترسی دارد.
1Password for Agents برای برطرف‌کردن این مشکل طراحی شده است. در این سیستم، رمز عبور در محیط امن 1Password نگهداری می‌شود و دستیار تنها با مجوز کاربر می‌تواند از فرایند ورود استفاده کند.
هوش مصنوعی چگونه بدون دیدن رمز عبور وارد حساب می‌شود؟
فرایند ورود با درخواست دستیار هوش مصنوعی آغاز می‌شود.
زمانی که دستیار به صفحه ورود یک سرویس می‌رسد، با استفاده از یک کلید دیجیتال اختصاصی هویت خود را به 1Password معرفی می‌کند.
سپس 1Password اعلانی برای کاربر ارسال می‌کند که مشخص می‌کند دستیار به کدام حساب نیاز دارد و دلیل درخواست دسترسی چیست.
کاربر می‌تواند درخواست را تأیید یا رد کند.
در صورت تأیید، 1Password اطلاعات لازم را مستقیماً در صفحه ورود سرویس مقصد وارد می‌کند؛ بدون اینکه رمز عبور را به مدل هوش مصنوعی تحویل دهد.
پس از ورود موفق، دستیار می‌تواند فعالیت موردنظر را ادامه دهد.
به این ترتیب، دستیار از نتیجه فرایند احراز هویت استفاده می‌کند، اما به محتوای رمز عبور دسترسی مستقیم ندارد.
کنترل دسترسی همچنان در اختیار کاربر است
یکی از ویژگی‌های مهم این سیستم، ضرورت دریافت مجوز برای دسترسی به اطلاعات حساب‌ها است.
1Password اعلام کرده که دستیارهای هوش مصنوعی نمی‌توانند بدون محدودیت به تمام رمزهای ذخیره‌شده در حساب کاربر دسترسی پیدا کنند.
در عوض، درخواست دسترسی برای حساب‌های موردنیاز مطرح می‌شود و کاربر درباره صدور مجوز تصمیم می‌گیرد.
تأیید درخواست نیز روی دستگاه کاربر انجام می‌شود تا امکان کنترل مستقیم دسترسی‌ها فراهم باشد.
این رویکرد به کاربران اجازه می‌دهد بدون واگذاری کامل اطلاعات محرمانه، انجام برخی فعالیت‌های آنلاین را به دستیارهای هوش مصنوعی بسپارند.
همکاری 1Password با ChatGPT Work و دیگر دستیارهای هوش مصنوعی
پلتفرم جدید 1Password با هدف پشتیبانی از مجموعه‌ای از دستیارهای هوش مصنوعی معرفی شده است.
در میان سرویس‌های اعلام‌شده می‌توان به Meta Muse، Grok Bot، Claude Duet، ChatGPT Work و Dots اشاره کرد.
همچنین شرکت‌هایی مانند Perplexity، Browserbase، Browser Use، Instinct، Kernel و Ramp در فهرست همکاری‌ها یا یکپارچه‌سازی‌های آینده قرار دارند.
البته معرفی این همکاری‌ها به معنای فعال‌بودن قابلیت در تمام سرویس‌ها نیست.
1Password اعلام کرده که برخی یکپارچه‌سازی‌ها در حال انتشار هستند و تعدادی دیگر در آینده ارائه خواهند شد.
بنابراین، کاربران باید برای استفاده از این قابلیت، وضعیت پشتیبانی دستیار هوش مصنوعی موردنظر خود را بررسی کنند.
کاربرد قابلیت جدید 1Password در زندگی روزمره
فرض کنید کاربری از یک دستیار هوش مصنوعی بخواهد برای سفر آینده‌اش برنامه‌ریزی کند.
دستیار ممکن است برای بررسی رزروها، مدیریت برنامه سفر یا تکمیل برخی مراحل به حساب‌های آنلاین کاربر نیاز داشته باشد.
در چنین شرایطی، 1Password می‌تواند پس از دریافت مجوز، فرایند ورود به سرویس‌های موردنیاز را انجام دهد.
مثال دیگر، انجام کارهای اداری و مدیریت اطلاعات در چند سرویس مختلف است.
دستیار می‌تواند مراحل کار را دنبال کند و هر زمان به ورود به حساب جدیدی نیاز داشت، درخواست دسترسی مناسب را ارائه دهد.
این روش می‌تواند نیاز به واردکردن دستی رمز عبور در هر مرحله را کاهش دهد، بدون اینکه دستیار مستقیماً از رمزهای ذخیره‌شده مطلع شود.
تفاوت 1Password for Agents با مدیریت رمز عبور معمولی
مدیران رمز عبور سنتی معمولاً اطلاعات ورود را ذخیره می‌کنند و هنگام مراجعه کاربر به وب‌سایت‌ها، فیلدهای مربوط به نام کاربری و رمز عبور را پر می‌کنند.
اما با گسترش دستیارهای هوش مصنوعی، فرایند ورود دیگر همیشه مستقیماً توسط انسان انجام نمی‌شود.
ممکن است یک دستیار به نمایندگی از کاربر در مرورگر فعالیت کند و برای تکمیل وظیفه خود به چند حساب مختلف نیاز داشته باشد.
1Password for Agents تلاش می‌کند همین قابلیت مدیریت رمز عبور را برای دستیارهای هوش مصنوعی فراهم کند.
تفاوت اصلی این است که درخواست ورود از طرف دستیار مطرح می‌شود، اما تصمیم نهایی درباره استفاده از اطلاعات محرمانه همچنان در اختیار کاربر باقی می‌ماند.
آیا این روش امنیت حساب‌ها را تضمین می‌کند؟
جلوگیری از نمایش مستقیم رمز عبور به مدل هوش مصنوعی می‌تواند یکی از خطرات مهم استفاده از دستیارهای خودکار را کاهش دهد.
در این روش، اطلاعات محرمانه نباید وارد حافظه یا متن پردازش‌شده توسط مدل شوند.
بااین‌حال، مخفی‌ماندن رمز عبور به معنای حذف تمام خطرات امنیتی نیست.
دستیار هوش مصنوعی پس از ورود موفق ممکن است همچنان بتواند به اطلاعات موجود در حساب دسترسی داشته باشد یا اقداماتی را با مجوز کاربر انجام دهد.
همچنین خطرهایی مانند درخواست‌های گمراه‌کننده، صفحات مخرب و انجام فعالیت‌های ناخواسته همچنان اهمیت دارند.
بنابراین، کاربران باید علاوه بر محافظت از رمز عبور، به نوع دسترسی اعطاشده و اقداماتی که دستیار مجاز به انجام آن‌ها است نیز توجه کنند.
زمان عرضه و دسترسی به 1Password for Agents
1Password قابلیت جدید خود را در ۲۲ اکتبر ۲۰۲۶ معرفی کرده است.
براساس اطلاعات منتشرشده از سوی این شرکت، پلتفرم 1Password for Agents در مرحله نخست برای حساب‌های Individual و Families در دامنه 1Password.com بدون هزینه اضافی ارائه می‌شود.
در زمان معرفی، حساب‌های میزبانی‌شده در دامنه‌های اروپایی و کانادایی 1Password تحت پوشش این قابلیت قرار ندارند.
همچنین زمان فعال‌شدن ویژگی برای هر دستیار هوش مصنوعی متفاوت است و تمام یکپارچه‌سازی‌های معرفی‌شده از روز نخست در دسترس نخواهند بود.
آینده مدیریت رمز عبور در عصر هوش مصنوعی
با گسترش دستیارهایی که می‌توانند به نمایندگی از کاربران در وب‌سایت‌ها فعالیت کنند، شیوه مدیریت هویت دیجیتال نیز در حال تغییر است.
در گذشته، تمرکز اصلی ابزارهای مدیریت رمز عبور بر محافظت از اطلاعات ورود و ساده‌سازی احراز هویت کاربران بود.
اما اکنون پرسش مهم دیگری مطرح شده است: چگونه می‌توان به یک دستیار هوش مصنوعی اجازه انجام کار داد، بدون اینکه کنترل دائمی حساب در اختیار آن قرار بگیرد؟
1Password for Agents تلاشی برای پاسخ‌دادن به همین نیاز است.
موفقیت این رویکرد به میزان پشتیبانی سرویس‌های مختلف، کیفیت کنترل دسترسی و توانایی آن در محافظت از اطلاعات حساس کاربران بستگی خواهد داشت.
دیدگاه‌ها