Der Passwortmanager 1Password hat am Donnerstag eine neue Funktion namens „1Password for Agents“ vorgestellt. Diese ermöglicht es künstlichen Intelligenz-Agenten, sich im Namen eines Nutzers in dessen persönliche Online-Konten einzuloggen, ohne dass die KI jemals direkten Zugriff auf die sensiblen Zugangsdaten erhält.
Sicherheitsmechanismus im Detail
Die neue Plattform von 1Password schafft ein Kommunikationssystem zwischen dem KI-Agenten, dem Nutzer und dem Passwortmanager. Wenn ein Agent versucht, sich im Auftrag eines Nutzers anzumelden, wird ein einzigartiger digitaler Schlüssel an 1Password gesendet, um die digitale Identität des Agenten zu bestätigen. Der Nutzer erhält daraufhin eine Benachrichtigung über den Anmeldeversuch und kann die Anfrage persönlich bestätigen. Erst nach dieser Bestätigung meldet 1Password den Agenten an, indem es die Zugangsdaten im Namen des digitalen Assistenten eingibt. Dadurch kann der Agent die anstehende Aufgabe erledigen, ohne die tatsächlichen Passwörter einzusehen oder zu speichern.
1Password for Agents unterstützt verschiedene KI-Agenten, darunter Claude Duet von Anthropic, OpenAI’s Dots oder ChatGPT Work, Grok Bot, Meta’s Muse sowie Agenten des KI-Assistenten-Startups Town. Das Unternehmen gab an, mit weiteren Firmen zusammenzuarbeiten, um den Dienst auszubauen.
In einem Blogbeitrag erklärte 1Password: „Die Weitergabe eines Passworts, Geheimnisses oder einer Anmeldeinformation ist ein häufiger Shortcut für Agenten, kann aber dazu führen, dass sensible Informationen an Orten landen, die nicht mehr kontrolliert werden können, da eine Kopie für das nächste Mal gespeichert wird. 1Password for Agents bietet eine vertrauenswürdige Methode, Aufgaben an persönliche KI-Agenten zu delegieren, während die Kontrolle über die dafür benötigten Passwörter, Geheimnisse und Anmeldeinformationen erhalten bleibt.“
Hintergrund: Zunehmende Sorge um KI-Zugriff
Die zunehmende Nutzung von KI-Agenten und die damit verbundenen Sicherheitsbedenken haben in jüngster Zeit für Diskussionen gesorgt. Majorinstitutionen zeigen sich besorgt über den Umfang des Zugriffs, den Verbraucher diesen automatisierten Diensten zunehmend gewähren.
Am selben Tag der Einführung von „1Password for Agents“ berichtete Axios, dass US-Banken bereits automatisierte Aktivitäten von KI-Agenten in Nutzerkonten feststellen. Es handelt sich hierbei nicht zwangsläufig um betrügerische Agenten, sondern um ein Beispiel dafür, wie Verbraucher zunehmend automatisierten Diensten, auch in Finanzangelegenheiten, erlauben, in ihrem Namen zu handeln. Das Hauptproblem für Banken scheint darin zu liegen, dass sie oft nicht feststellen können, ob die Aktivitäten von KI-Agenten auf Nutzeranfragen zurückzuführen sind oder nicht. Banker, die von dem Medium interviewt wurden, beschrieben die Situation als „erschreckend“. Ein Sprecher von Chase riet Kunden zudem, „ihre Benutzernamen und Passwörter niemandem zu geben.“
Thema: Technologie / KI allgemein. Quelle/Inspiration: TechCrunch.