1Password 上线代理登录：AI 可代你登录，但始终看不到密码

密码管理器厂商 1Password 于 10 月 22 日发布名为 1Password for Agents 的新功能：用户可以授权 AI 智能体代替自己登录个人账户，而智能体自始至终拿不到账号密码。TechCrunch 的报道把这次发布放进了一个更大的背景里——消费者正把越来越多的账号访问权交给代理，安全厂商不得不开始追赶。

具体流程是一套三方通信。当代理尝试登录时，会向 1Password 发送一枚唯一的数字密钥，用来证明这个代理的身份；随后用户会收到一条登录提醒，需要本人确认这次请求；确认之后，由 1Password 代替代理完成登录、把凭据填进去，代理只负责继续执行手头的任务。

用户可以自选代理：Anthropic 的 Claude Duet、OpenAI 的 Dots 与 ChatGPT Work、Grok Bot、Meta 的 Muse，以及 AI 助手初创公司 Town 的代理都在支持范围内。1Password 表示正在与其他企业合作，继续扩大兼容名单。

1Password 在博客中解释了做这件事的理由：把密码、密钥或凭据直接交给代理，是人们图省事时最常见的捷径，但这也意味着敏感信息被复制到用户再也管不到的地方。1Password for Agents 想提供的是一种可信的委托方式——任务可以交出去，密码、密钥和凭据的控制权仍留在自己手里。

这项发布的时间点并不平静。同一天 Axios 报道称，美国多家银行已经开始在用户账户中检测到代理活动。这些活动未必是恶意入侵，更多是消费者主动让自动化服务替自己办事，包括处理财务事项；真正让银行不安的是，多数机构无法判断这些操作是否得到了用户本人的授权。有银行人士对 Axios 形容这种情况“令人毛骨悚然”，大通银行（Chase）发言人则重申，客户不应把用户名和密码交给任何人。

这也解释了为什么“代登录”会成为代理落地的关键一环。过去一年，智能体的能力叙事集中在能规划、能调用工具，但当它们真的要去点付款、提交、发送时，卡住的往往不是模型智商，而是身份与授权：网站是按人为设计的，要求输入密码、过人机验证、承受风控。把凭据留在密码管理器里、让代理每次登录都必须得到用户本人确认，是权限最小化原则第一次以消费级产品的形态落地。

接下来要看三件事：这种代理登录能否被大量网站正常接受，而不被风控判定为异常；1Password 与代理平台的合作能铺多宽；以及在银行这类强监管场景里，用户确认过的代理操作是否会被承认。报道没有提及支持的站点范围与收费方式，这些细节将决定它究竟是演示性的功能，还是能日常使用的入口。