Il 22 ottobre 1Password, il servizio di gestione delle password, ha annunciato «1Password for Agents», una nuova funzione che consente agli agenti IA di accedere ai servizi web senza mostrare loro le credenziali. Dopo l’approvazione dell’utente, 1Password inserisce direttamente le credenziali nel sito a cui si desidera accedere. L’azienda afferma che nei prossimi giorni avvierà gradualmente le integrazioni con «Muse» di Meta e «Grok Bot» di SpaceXSI.
Vorresti affidarti all’IA, ma l’accesso ti blocca
È probabile che aumentino rapidamente le persone che, dopo aver affidato a un agente IA ricerche o prenotazioni, si ritrovano bloccate davanti a una schermata di accesso. Quando serve autenticarsi, finora le alternative erano due: inserire la password di persona oppure consegnare le credenziali all’IA.
La prima opzione crea una contraddizione: «Dovevo aver delegato il compito, e invece devo comunque restare lì». La seconda è ancora più problematica: significa affidare una chiave importante a qualcuno di cui è difficile vedere le mosse.
La nuova funzione è progettata per colmare il divario tra «voglio delegare» e «non voglio condividere i miei segreti». L’azienda spiega che le password e i codici monouso di autenticazione non vengono trasmessi agli agenti IA. In altre parole, si affida il lavoro all’IA, ma si tiene la chiave con sé. È un po’ come aprire la porta di casa per un tecnico, invece di dargli una copia delle chiavi.
1Password inserisce solo le credenziali approvate
La procedura è semplice. Quando l’agente IA raggiunge una schermata di accesso, chiede di utilizzare le credenziali salvate in 1Password. Se l’utente verifica e approva i dati di accesso richiesti, è 1Password a inserirli.
L’azienda cita l’esempio di chi affida all’agente IA di Meta «Muse» l’organizzazione di un evento. Mentre svolge attività come creare inviti, gestire le conferme di partecipazione e cercare gli articoli necessari, è possibile autorizzarlo ad accedere solo ai siti che servono. Secondo l’azienda, Muse non può accedere alle altre credenziali salvate. L’integrazione può essere revocata in qualsiasi momento.
L’aspetto interessante è che il fulcro della comodità non è il semplice «inserimento automatico». La vera novità consiste nel fatto che è una persona a scegliere ogni volta quali credenziali consentire. Più crescono le capacità operative dell’IA, più la domanda diventa «fino a che punto le permettiamo di accedere?» anziché «che cosa sa fare?». L’idea di concedere autorizzazioni granulari si applica anche alla gestione degli account condivisi con fornitori esterni in azienda.
Integrazioni in arrivo gradualmente e condizioni di utilizzo diverse a seconda della regione
Le integrazioni saranno introdotte gradualmente. Per prime, nei prossimi giorni, arriveranno quelle con «Muse» di Meta e «Grok Bot» di SpaceXSI. In seguito sono previste integrazioni con «Claude Duet» di Anthropic, «ChatGPT Work» e «dots» di OpenAI e «Townie» di Town.
Alcuni titoli parlano di un futuro supporto anche per «ChatGPT», ma per ora è stato menzionato «ChatGPT Work» e l’integrazione è ancora in programma. Le funzioni disponibili, le piattaforme supportate e le misure di sicurezza variano a seconda del servizio: il termine «integrazione» non indica che siano tutte uguali.
Per quanto riguarda i costi, gli utenti dei piani individuali «Individual» e per famiglie «Family» su 1Password.com potranno usare la funzione senza costi aggiuntivi. Al momento, invece, gli account 1Password.eu e 1Password.ca non sono inclusi. Anche tra gli utenti di 1Password, la disponibilità dipende quindi dal tipo di account sottoscritto.
Come «consegnare le chiavi» nell’era degli agenti
L’utilità pratica degli agenti IA non dipende soltanto dalla loro capacità di scrivere o cercare informazioni. Nel lavoro quotidiano, gran parte delle informazioni e delle operazioni è accessibile solo dopo aver effettuato l’accesso. Il modo in cui si gestisce l’accesso agli account determina se gli agenti potranno essere usati nella vita di tutti i giorni.
La procedura prevede un passaggio di approvazione, limita l’uso alle credenziali selezionate e consente di revocare l’integrazione in qualsiasi momento. Le specifiche annunciate traducono in pratica questo approccio alla gestione delle autorizzazioni. Sarà interessante vedere come si estenderanno a ChatGPT Work, Claude Duet e altri servizi dopo Muse e Grok Bot, e in che cosa differiranno le singole integrazioni.
コメント