1Password lanzo el jueves 1Password for Agents, una funcion que permite autorizar a un agente de IA a iniciar sesion en una cuenta sin que el agente llegue a ver la contrasena. El agente pide acceso, 1Password confirma su identidad con una clave digital, el usuario recibe una alerta y puede aprobarla, y entonces 1Password introduce las credenciales por el.
Para Marta, esto aterriza un problema muy concreto: hoy, delegar una tarea a un agente casi siempre implica copiar una contrasena a un sitio que no controlas. Con esta funcion, la contrasena se queda en el gestor y el agente solo recibe permiso puntual, revisable y revocable.
El momento no es casual. El mismo dia, segun recogio Axios, bancos estadounidenses confirmaron que ya detectan actividad de agentes dentro de cuentas de clientes y que, en muchos casos, no pueden distinguir si responde a una orden real del usuario. Un portavoz de Chase pidio directamente a los clientes que no den su contrasena a nadie, ni humano ni agente.
1Password dice ser compatible con agentes de varios proveedores grandes del sector, y promete ampliar la lista. Lo que no resuelve: la funcion exige que el servicio de destino la soporte, asi que de entrada no cubre cualquier aplicacion a la que ya le deleguéis tareas.
Que hacer ahora: si tu equipo ya usa agentes para tareas con login (reservas, compras, tramites), revisa si comparten contrasenas en claro hoy mismo. Es el hueco de seguridad mas facil de cerrar esta semana, con o sin esta funcion concreta.