Der Passwortmanager 1Password hat am 22. Oktober die neue Funktion „1Password for Agents“ vorgestellt. Sie ermöglicht KI-Agenten die Anmeldung bei Webdiensten, ohne ihnen die Zugangsdaten zu zeigen. Sobald Nutzerinnen und Nutzer den Vorgang genehmigen, gibt 1Password die Zugangsdaten direkt auf der jeweiligen Website ein. Die Integration mit Metas „Muse“ und dem „Grok Bot“ von SpaceXSI soll in den kommenden Tagen schrittweise eingeführt werden.
Die KI soll übernehmen – doch beim Login ist Schluss
Wer schon einmal versucht hat, einer KI Aufgaben wie Recherche oder Buchungen zu überlassen und dann am Anmeldebildschirm nicht weiterkam, dürfte künftig immer häufiger vor diesem Problem stehen. Sobald eine Authentifizierung erforderlich war, gab es bisher nur zwei Möglichkeiten: das Passwort selbst einzugeben oder die Zugangsdaten an die KI weiterzugeben.
Die erste Möglichkeit führt zu dem Widerspruch: „Eigentlich sollte die KI das für mich erledigen, aber am Ende muss ich doch dabei bleiben.“ Die zweite ist noch problematischer. Denn dabei überlässt man einen wichtigen Schlüssel jemandem, dessen Handlungen schwer nachvollziehbar sind.
Die neue Funktion soll die Lücke zwischen dem Wunsch, Aufgaben abzugeben, und dem Bedürfnis, Geheimnisse für sich zu behalten, schließen. Das Unternehmen erklärt, dass weder Passwörter noch Einmalcodes zur Authentifizierung an den KI-Agenten weitergegeben werden. Die KI erledigt die Arbeit, der Schlüssel bleibt bei einem selbst. Das ist vielleicht eher so, als würde man einem Handwerker keinen Ersatzschlüssel geben, sondern ihm selbst die Haustür öffnen.
1Password gibt nur freigegebene Zugangsdaten ein
Der Ablauf ist einfach: Sobald ein KI-Agent auf einen Anmeldebildschirm gelangt, fragt er nach der Nutzung der in 1Password gespeicherten Zugangsdaten. Prüfen Nutzerinnen und Nutzer den betreffenden Login und genehmigen ihn, übernimmt 1Password die Eingabe.
Als Beispiel nennt das Unternehmen den Meta-KI-Agenten „Muse“, der bei der Vorbereitung einer Veranstaltung helfen soll. Während Muse Aufgaben wie das Erstellen von Einladungen, die Verwaltung von Zu- und Absagen oder die Suche nach benötigten Dingen erledigt, lässt sich lediglich die Anmeldung bei den dafür erforderlichen Websites freigeben. Auf andere gespeicherte Zugangsdaten könne Muse nicht zugreifen. Die Integration lässt sich jederzeit aufheben.
Bemerkenswert ist, dass der Kern des Komforts nicht in der automatischen Eingabe selbst liegt. Entscheidend ist vielmehr, dass Menschen jeweils auswählen können, welche Zugangsdaten verwendet werden dürfen. Je leistungsfähiger KI wird, desto mehr geht es nicht um die Frage, was sie kann, sondern darum, wie weit sie gehen darf. Der Ansatz, Berechtigungen fein abgestuft zu vergeben, ist auch für Unternehmen relevant, die Konten mit externen Auftragnehmern teilen.
Unterstützung wird schrittweise ausgebaut, Nutzungsbedingungen unterscheiden sich je nach Region
Die Unterstützung wird schrittweise ausgeweitet. Zunächst soll die Integration mit Metas „Muse“ und dem „Grok Bot“ von SpaceXSI in den kommenden Tagen nach und nach starten. Anschließend sind Integrationen mit „Claude Duet“ von Anthropic, „ChatGPT Work“ und „dots“ von OpenAI sowie „Townie“ von Town geplant.
In Überschriften und ähnlichen Beiträgen heißt es bereits, dass auch „ChatGPT“ unterstützt werden soll. Bislang wurde jedoch lediglich „ChatGPT Work“ genannt, und auch das nur als geplante Integration. Welche Funktionen verfügbar sind, welche Plattformen unterstützt werden und welche Sicherheitsmaßnahmen gelten, hängt laut Unternehmen jeweils vom Integrationspartner ab. „Integration“ bedeutet also nicht in jedem Fall dasselbe.
Nutzerinnen und Nutzer der privaten Tarife „Individual“ und „Family“ auf 1Password.com können die Funktion ohne Aufpreis nutzen. Konten bei 1Password.eu und 1Password.ca sind derzeit hingegen ausgeschlossen. Auch bei 1Password hängt die Verfügbarkeit also davon ab, welche Art von Konto man hat.
Wie man im Zeitalter der Agenten „Schlüssel weitergibt“
Wie nützlich KI-Agenten sind, hängt nicht allein davon ab, wie gut sie Texte verfassen oder recherchieren können. Im Arbeitsalltag lassen sich die meisten Informationen und Funktionen erst nach der Anmeldung nutzen. Wie der Zugriff auf Konten verwaltet wird, entscheidet daher mit darüber, ob sich Agenten im Alltag einsetzen lassen.
Ein Genehmigungsschritt, eine Beschränkung auf bestimmte Zugangsdaten und die Möglichkeit, die Integration jederzeit aufzuheben: Die nun vorgestellte Funktion setzt solche Grundsätze für die Berechtigungsverwaltung um. Es bleibt abzuwarten, wie die Unterstützung nach Muse und Grok Bot auf ChatGPT Work, Claude Duet und weitere Dienste ausgeweitet wird und worin sich die einzelnen Integrationen unterscheiden.
コメント