وان‌پسورد با ابزار جدید خود به ایجنت‌های هوش مصنوعی اجازه می‌دهد با تأیید کاربر وارد حساب‌های آنلاین شوند، بدون اینکه رمز عبور را ببینند.
شرکت وان‌پسورد (1Password)، توسعه‌دهنده نرم‌افزار مدیریت رمز عبور، از ابزار جدیدی با نام 1Password for Agents رونمایی کرده است که به ایجنت‌های هوش مصنوعی اجازه می‌دهد با تأیید کاربر وارد حساب‌های شخصی او شوند؛ بدون اینکه این دستیارهای هوشمند به رمز عبور یا اطلاعات ورود کاربر دسترسی مستقیم داشته باشند.
این ابزار در شرایطی معرفی شده است که نگرانی‌ها درباره سطح دسترسی ایجنت‌های هوش مصنوعی به اطلاعات شخصی و حساب‌های آنلاین کاربران افزایش یافته و شرکت‌های فعال در حوزه امنیت سایبری به‌دنبال راهکارهایی برای کنترل این دسترسی‌ها هستند.
ورود ایمن ایجنت‌های هوش مصنوعی با تأیید کاربر
سامانه جدید وان‌پسورد با ایجاد ارتباطی امن میان کاربر، ایجنت هوش مصنوعی و مدیر رمز عبور فعالیت می‌کند. هنگامی که ایجنت قصد دارد به نمایندگی از کاربر وارد یک حساب شود، یک کلید دیجیتال منحصربه‌فرد برای وان‌پسورد ارسال می‌شود تا هویت دیجیتال ایجنت تأیید شود.
در مرحله بعد، کاربر هشداری درباره تلاش برای ورود دریافت می‌کند و می‌تواند درخواست را شخصاً تأیید کند. پس از تأیید، وان‌پسورد اطلاعات ورود موردنیاز را وارد می‌کند تا ایجنت بتواند بدون مشاهده یا دریافت مستقیم رمز عبور، وارد حساب شود و وظیفه محول‌شده را انجام دهد.
این روش با کاهش نیاز به اشتراک‌گذاری مستقیم رمزهای عبور، امکان واگذاری وظایف به دستیارهای هوش مصنوعی را فراهم می‌کند و در عین حال، کنترل اطلاعات حساس را در اختیار کاربر نگه می‌دارد.
پشتیبانی از ایجنت‌های شرکت‌های مختلف
وان‌پسورد اعلام کرده است که کاربران می‌توانند ایجنت موردنظر خود را برای استفاده از این قابلیت انتخاب کنند. در میان گزینه‌های معرفی‌شده، ابزارهایی از جمله Claude Duet متعلق به آنتروپیک، Dots و ChatGPT Work از OpenAI، گروک بات، Muse متعلق به متا و ایجنت‌های استارتاپ هوش مصنوعی Town قرار دارند.
این شرکت همچنین اعلام کرده است که برای گسترش دامنه پشتیبانی از این سرویس، با شرکت‌های بیشتری همکاری می‌کند.
وان‌پسورد در توضیح ضرورت توسعه این ابزار گفته است که ارائه رمز عبور یا اطلاعات محرمانه به ایجنت‌ها، راهکاری رایج اما پرخطر است؛ زیرا ممکن است نسخه‌ای از این اطلاعات ذخیره شود و کاربر دیگر نتواند به‌طور کامل بر محل نگهداری یا نحوه استفاده از آن‌ها نظارت داشته باشد. به‌گفته این شرکت، ابزار جدید راهی برای واگذاری وظایف به ایجنت‌های شخصی فراهم می‌کند، بدون اینکه کنترل رمزهای عبور و اطلاعات حساس از دست کاربر خارج شود.
نگرانی بانک‌ها از فعالیت ایجنت‌های هوش مصنوعی
معرفی ابزار جدید وان‌پسورد هم‌زمان با انتشار گزارشی از اکسیوس در ۳۰ مهر ۱۴۰۵ (۲۲ اکتبر ۲۰۲۶) انجام شده است. بر اساس این گزارش، برخی بانک‌های ایالات متحده فعالیت ایجنت‌های هوش مصنوعی را در حساب‌های مشتریان شناسایی کرده‌اند.
این فعالیت‌ها لزوماً به معنای نفوذ یا سرقت اطلاعات توسط ایجنت‌های مخرب نیستند؛ بلکه نشان می‌دهند کاربران بیش از گذشته به سامانه‌های خودکار اجازه می‌دهند از طرف آن‌ها اقدام کنند؛ حتی در حوزه‌های حساسی مانند امور مالی.
بااین‌حال، مسئله مهم این است که بانک‌ها در بسیاری از موارد نمی‌توانند تشخیص دهند فعالیت انجام‌شده توسط ایجنت، واقعاً به درخواست صاحب حساب صورت گرفته است یا خیر. همین ابهام می‌تواند تشخیص رفتار مجاز از فعالیت غیرمجاز را دشوار کند.
برخی از بانک‌داران در گفت‌وگو با اکسیوس نگرانی جدی خود را درباره این وضعیت ابراز کرده‌اند. همچنین سخنگوی بانک چیس تأکید کرده است که مشتریان نباید نام کاربری و رمز عبور خود را در اختیار دیگران قرار دهند.
در مجموع، گسترش استفاده از ایجنت‌های هوش مصنوعی نیاز به سازوکارهایی را افزایش داده است که میان خودکارسازی وظایف و حفاظت از اطلاعات شخصی تعادل برقرار کنند. ابزار جدید وان‌پسورد یکی از تلاش‌ها برای پاسخ به این چالش است؛ هرچند میزان امنیت آن در عمل به نحوه پیاده‌سازی، تأیید هویت ایجنت‌ها و کنترل دسترسی‌ها وابسته خواهد بود.