El gestor de contraseñas 1Password anunció el 22 de octubre una nueva función, «1Password for Agents», que permite a los agentes de IA iniciar sesión en servicios web sin mostrarles las credenciales. Cuando el usuario lo aprueba, 1Password introduce directamente las credenciales en el sitio web correspondiente. La compañía afirma que la integración con «Muse», de Meta, y «Grok Bot», de SpaceXSI, se desplegará de forma gradual durante los próximos días.
Queremos dejarlo en manos de la IA, pero el inicio de sesión la detiene
Cada vez habrá más personas que intenten delegar en agentes de IA tareas como buscar información o hacer gestiones y se queden atascadas al llegar a una pantalla de inicio de sesión. Cuando se necesita autenticación, hasta ahora solo había dos opciones: introducir la contraseña personalmente o entregarle las credenciales a la IA.
La primera opción crea una contradicción: «Se suponía que lo había delegado, pero al final tengo que estar pendiente». La segunda es aún más problemática, porque supone confiar una llave importante a alguien cuya actividad es difícil de supervisar.
La nueva función está diseñada para cerrar la brecha entre «quiero delegar» y «no quiero compartir mis secretos». La compañía explica que ni las contraseñas ni los códigos de un solo uso para la autenticación se entregan al agente de IA. La IA se ocupa del trabajo y la llave permanece en manos del usuario. Quizá se parezca más a abrirle la puerta a un técnico uno mismo que a entregarle una copia de la llave de casa.
1Password solo introduce la información que el usuario ha aprobado
El proceso es sencillo. Cuando el agente de IA llega a una pantalla de inicio de sesión, solicita utilizar las credenciales guardadas en 1Password. Si el usuario comprueba y aprueba los datos de inicio de sesión correspondientes, 1Password se encarga de introducirlos.
Uno de los ejemplos que ofrece la compañía es encargar a «Muse», el agente de IA de Meta, la preparación de un evento. Mientras realiza tareas como crear invitaciones, gestionar las confirmaciones de asistencia y buscar los artículos necesarios, el usuario puede autorizar únicamente el acceso a los sitios que se requieran. Según la compañía, Muse no puede acceder a otros datos de inicio de sesión almacenados. La integración puede desactivarse en cualquier momento.
Lo importante aquí es que la comodidad no reside en la «introducción automática» en sí. La clave está en que una persona puede elegir cada vez qué credenciales permite utilizar. A medida que aumente la capacidad de los agentes de IA para realizar tareas, la cuestión dejará de ser tanto «qué pueden hacer» y pasará a ser «hasta dónde les permitimos llegar». La idea de conceder permisos de forma granular también se aplica a la gestión de cuentas cuando una empresa las comparte con proveedores externos.
La compatibilidad se ampliará por fases y las condiciones de uso varían según la región
La ampliación de la compatibilidad será gradual. Primero, la integración con «Muse», de Meta, y «Grok Bot», de SpaceXSI, comenzará a desplegarse durante los próximos días. A continuación, la compañía prevé integrar «Claude Duet», de Anthropic; «ChatGPT Work» y «dots», de OpenAI; y «Townie», de Town, entre otros.
Aunque algunos titulares anuncian que «también será compatible con ChatGPT», por ahora el nombre que se ha mencionado es «ChatGPT Work», y su integración aún está prevista, no disponible. Según la compañía, las funciones, las plataformas compatibles y las medidas de seguridad pueden variar según cada socio, por lo que las distintas «integraciones» no serán necesariamente iguales.
En cuanto al coste, los usuarios de los planes individuales «Individual» y familiar «Family» de 1Password.com podrán utilizar la función sin coste adicional. En cambio, las cuentas de 1Password.eu y 1Password.ca no están incluidas por ahora. Aunque se trate del mismo 1Password, la posibilidad de usar la función dependerá del tipo de cuenta contratado.
Cómo «entregar las llaves» en la era de los agentes
La utilidad práctica de los agentes de IA no depende solo de su capacidad para redactar o investigar. En el trabajo real, gran parte de la información y de las operaciones solo está al alcance después de iniciar sesión. La forma de gestionar el acceso a las cuentas será decisiva para determinar si los agentes pueden utilizarse en el día a día.
Intercalar un paso de aprobación, limitar las credenciales que se utilizan y permitir que la integración se desactive en cualquier momento: las especificaciones anunciadas plasman esta forma de gestionar los permisos. Habrá que seguir de cerca cómo se extiende a «ChatGPT Work», «Claude Duet» y otros servicios, después de «Muse» y «Grok Bot», así como las diferencias entre cada integración.
コメント