Riassunto:
Il fornitore di servizi di gestione delle password 1Password ha recentemente lanciato una nuova funzione "1Password for Agents", che consente agli agenti di intelligenza artificiale di utilizzare le credenziali dell'account salvato dell'utente per accedere al sito Web ed eseguire attività dopo aver ottenuto l'autorizzazione dell'utente, evitando di esporre direttamente le password al modello AI. Questa funzionalità mira a risolvere un importante problema di sicurezza affrontato dalla crescente popolarità degli agenti IA: quando l'IA deve accedere a siti Web e gestire account per conto degli utenti, come lasciarla completare l'attività senza dover consegnarle le credenziali sensibili dell'utente.
Mentre gli agenti IA passano gradualmente dalla risposta alle domande all'esecuzione di operazioni effettive, gli utenti iniziano a chiedere loro di gestire attività complesse che richiedono l'accesso a un account, come la gestione di servizi online, l'accesso a piattaforme di lavoro o il completamento di operazioni tra siti. Ma i metodi tradizionali spesso richiedono che gli utenti consegnino le proprie password all’intelligenza artificiale o prendano personalmente il controllo del browser ogni volta che l’agente deve accedere. Questi due metodi presentano rispettivamente il problema del rischio di esposizione delle credenziali e della bassa efficienza operativa.
1Password spera di cambiare questo modello attraverso un nuovo meccanismo di autorizzazione. Secondo la progettazione dell'azienda, l'agente AI può richiedere le credenziali di accesso per un account specifico, ma non può leggere direttamente la password stessa. L'utente ha ancora l'autorità di decidere se consentire all'agente di utilizzare una determinata credenziale, anziché aprire l'intera libreria di password all'IA.
In particolare, quando un agente AI visita un sito Web che richiede un accesso, utilizza una chiave digitale univoca per dimostrare la propria identità a 1Password. 1Password invierà quindi una notifica all'utente indicando quali credenziali dell'account l'agente deve utilizzare e il motivo della richiesta di autorizzazione. Gli utenti possono approvare o rifiutare la richiesta sul proprio dispositivo.
Se l'utente approva, 1Password popolerà le informazioni di accesso richieste direttamente nell'interfaccia di accesso del sito Web, anziché inviare la password all'agente AI in formato testo. L'agente può quindi continuare la propria attività senza vedere o elaborare direttamente la password effettiva dell'utente.
Questo design presenta alcune somiglianze con la tradizionale autenticazione a due fattori: le operazioni sensibili richiedono la conferma attiva da parte dell'utente. Tuttavia, i due non sono esattamente la stessa cosa. L'autenticazione a due fattori viene utilizzata principalmente per confermare l'identità della persona che ha effettuato l'accesso e l'obiettivo principale di 1Password for Agents è consentire agli utenti di autorizzare e controllare il comportamento degli agenti AI utilizzando le credenziali dell'account.
Il CEO di 1Password Ashish Tripathi ha affermato che gli agenti IA hanno iniziato a completare il lavoro vero e proprio per gli utenti. Il metodo passato di consegnare direttamente le credenziali e aspettarsi che il sistema funzioni in sicurezza non è più adatto a questa tendenza di sviluppo. Ritiene che l'agente dovrebbe essere in grado di completare le attività assegnate dall'utente, ma non dovrebbe ottenere l'accesso permanente a tutti gli account dell'utente.
Secondo le informazioni rilasciate da 1Password, questa funzionalità supporterà una varietà di agenti e strumenti AI, tra cui Meta Muse, ChatGPT Work, ChatGPT Dots, Claude Duet, Grok Bot e Town, ecc. Allo stesso tempo, piattaforme come Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo e Wajo stanno promuovendo un'integrazione rilevante e si prevede che altri partner si uniranno in futuro.
Ciò significa che 1Password spera di svilupparsi ulteriormente da uno strumento tradizionale di gestione delle password a un livello di autenticazione e controllo degli accessi per agenti IA. Quando l’intelligenza artificiale non si limiterà più a generare testo, ma inizierà ad accedere a siti Web, leggere informazioni ed eseguire operazioni per conto degli utenti, come confermare l’identità dell’agente, limitarne le autorizzazioni e tracciarne il comportamento utilizzando le credenziali diventerà sempre più importante.
Tuttavia, questo meccanismo non significa che gli agenti AI possano gestire account senza rischi. Anche se l'agente non può vedere direttamente la password, può comunque eseguire le azioni consentite dall'utente dopo essere stato autorizzato. Se l’IA viene ingannata da contenuti web dannosi o viene colpita da attacchi di pronta iniezione, potrebbe tentare di eseguire operazioni che l’utente non desidera che vengano eseguite. Pertanto, gli utenti devono comunque esaminare attentamente le richieste di autorizzazione ed essere cauti riguardo alle attività che coinvolgono fondi, informazioni personali o importanti impostazioni dell'account.
1Password ha precedentemente ricordato agli utenti di prestare attenzione ai rischi per la sicurezza posti dalla navigazione assistita dall'intelligenza artificiale. Ad esempio, se un assistente AI nel browser è in grado di leggere contenuti Web non attendibili e l'estensione 1Password è sbloccata, il contenuto dannoso potrebbe indurre l'agente a tentare di eseguire operazioni del browser che l'utente sarebbe altrimenti in grado di eseguire. A questo proposito, 1Password consiglia agli utenti di disattivare le funzionalità di accesso automatico non necessarie e di bloccare le estensioni quando esplorano contenuti non attendibili o quando lasciano il dispositivo.
La funzione di autorizzazione delle credenziali dell'agente AI lanciata questa volta è un tentativo di stabilire un confine più chiaro tra l'efficienza dell'automazione e la sicurezza dell'account. La sua idea centrale non è quella di consentire all'IA di ottenere più segreti, ma di consentire all'IA di ottenere i permessi limitati necessari per completare attività specifiche senza accedere ai segreti.
Man mano che gli agenti IA entrano gradualmente negli uffici, negli acquisti, nella gestione degli account e nei processi aziendali, anche gli strumenti tradizionali di gestione delle password potrebbero dover ridefinire i loro ruoli. In futuro, i servizi di gestione delle password non aiuteranno più solo gli utenti a salvare e inserire automaticamente le password, ma potrebbero anche essere responsabili della gestione di quale intelligenza artificiale può accedere a quali account, dell’ambito specifico di ciascuna autorizzazione e della scadenza dell’autorizzazione.
Per gli utenti, questo modello dovrebbe ridurre i rischi legati alla fornitura di password direttamente all'intelligenza artificiale, riducendo al contempo il fastidio di accessi manuali ripetuti durante l'esecuzione di attività complesse. Tuttavia, se possa davvero diventare uno standard di sicurezza universale per gli agenti di intelligenza artificiale dipende ancora dall’accesso di più piattaforme, dall’affidabilità del meccanismo di autorizzazione e dalle prestazioni di sicurezza dei diversi sistemi di intelligenza artificiale nell’uso effettivo.
Commenti