AI代理“越权”隐忧浮现，1Password推出新工具试图在便利与安全间寻找平衡

【科技24时区】当数字助理不再仅仅是回答问题的聊天机器人，而是开始代为登录账户、执行复杂任务时，消费者心中那根名为“信任”的弦，正绷得越来越紧。近期，围绕AI代理（AI Agents）获取用户权限所引发的安全担忧甚嚣尘上，而网络安全服务商们则不得不加速奔跑，试图填补这一监管与技术的真空地带。

周四，密码管理巨头1Password宣布推出一款名为“1Password for Agents”的新工具。这款产品的核心逻辑颇为巧妙：它允许AI代理以用户名义登录个人账号，但关键在于——代理永远无法直接触碰用户的原始凭证（如明文密码）。这就好比给用户配了一把智能钥匙，代理人可以开门办事，却拿不到锁芯里的备用钥匙。

具体而言，该新平台构建了一个由代理、用户和密码管理器三方组成的通信闭环。当代理尝试代为登录时，系统会向1Password发送一个唯一的数字密钥，用以验证代理的数字身份。随后，用户手机会收到一条登录提醒，需亲自确认请求。一旦授权通过，1Password便会替代理输入凭证，完成登录及后续任务。这种机制既保留了自动化的便捷，又筑起了数据隔离的高墙。

值得注意的是，1Password并未将自己局限为单一服务的提供者，而是采取了开放姿态。目前，该平台已支持Anthropic的Claude Duet、OpenAI的Dots或ChatGPT Work、xAI的Grok Bot、Meta的Muse，以及AI助手初创公司Town的代理等主流选择。公司方面透露，正与其他企业洽谈以扩大服务生态。

“将密码、秘密或凭证直接交给代理，虽是一条常见的捷径，但随着副本被保存以备后用，人们往往会让敏感信息流入自己无法完全掌控的领域。”1Password在博客文章中直言不讳地指出了传统做法的风险。“1Password for Agents旨在提供一种可信的委托方式，让用户在将任务交予个人AI代理的同时，牢牢掌握那些任务所需的密码与凭证控制权。”

然而，技术上的修补似乎赶不上现实焦虑蔓延的速度。就在1Password发布新平台的同一天，Axios报道指出，美国主要银行已开始在其用户账户中检测到所谓的“代理活动”。这并非一定是恶意黑客在窃取账户，更多时候，这是消费者日益倾向于让自动化服务代为处理财务事务的结果。

但这种趋势背后潜藏着巨大的隐患。最大的痛点在于，大多数银行目前的系统难以区分这些代理活动究竟是源自用户的明确指令，还是代理的自主行为。接受Axios采访的银行家形容这一现状令人“恐惧”。摩根大通（Chase）的一位发言人在接受采访时更是强调：“客户绝对不应将用户名和密码交给任何人。”

从某种角度看，1Password的尝试或许只是杯水车薪。在具身智能与通用人工智能加速融合的当下，如何界定“代理”的法律地位与安全边界，不仅是科技公司的考题，更是整个金融与社会基础设施必须直面的严峻挑战。当代码拥有了行动的能力，我们是否做好了准备，去约束那双看不见的手？