A 1Password, serviço de gestão de palavras-passe, anunciou a 22 de outubro a nova funcionalidade «1Password for Agents», que permite a agentes de IA iniciar sessão em serviços Web sem lhes revelar as credenciais. Quando o utilizador aprova, a 1Password introduz diretamente as credenciais no site em causa. A empresa afirma que vai começar a disponibilizar gradualmente, ao longo dos próximos dias, a integração com o «Muse», da Meta, e o «Grok Bot», da SpaceXSI.
Quer confiar tarefas à IA, mas fica bloqueado no início de sessão
É provável que, daqui para a frente, cada vez mais pessoas tentem confiar pesquisas ou tarefas de organização a agentes de IA e fiquem bloqueadas a meio, perante um ecrã de início de sessão. Quando é necessária autenticação, havia apenas duas opções: introduzir a palavra-passe pessoalmente ou entregar as credenciais à IA.
A primeira opção cria uma contradição: «afinal, tenho de continuar aqui ao lado, apesar de ter confiado a tarefa à IA». A segunda é ainda mais complicada, pois significa confiar uma chave importante a alguém cujas ações são difíceis de acompanhar.
A nova funcionalidade foi concebida para preencher o fosso entre «quero confiar a tarefa à IA» e «não quero revelar os meus segredos». A empresa explica que as palavras-passe e os códigos de utilização única para autenticação nunca são transmitidos ao agente de IA. A IA fica encarregue do trabalho, enquanto a chave permanece nas mãos do utilizador. Talvez seja como abrir a porta ao prestador de serviços, em vez de lhe entregar uma cópia da chave de casa.
A 1Password só introduz as credenciais aprovadas
O processo é simples. Quando o agente de IA chega a um ecrã de início de sessão, pede autorização para usar as credenciais guardadas na 1Password. Depois de o utilizador verificar e aprovar os dados de início de sessão em questão, a 1Password introdu-los por ele.
Um dos exemplos apresentados pela empresa é confiar ao agente de IA «Muse», da Meta, a preparação de um evento. É possível autorizar apenas o início de sessão nos sites necessários, enquanto o agente trata de tarefas como criar convites, gerir confirmações de presença e procurar os artigos necessários. Segundo a empresa, o Muse não pode aceder a outras credenciais guardadas. A integração pode ser desativada a qualquer momento.
O aspeto a destacar é que a principal vantagem não está na «introdução automática» em si. O essencial é permitir que uma pessoa escolha, em cada ocasião, quais os dados de início de sessão que o agente pode usar. Quanto maior for a capacidade de trabalho da IA, mais importante se torna perguntar «até onde a deixamos mexer?» do que «o que consegue fazer?». A ideia de conceder permissões de forma granular também se aplica à gestão de contas partilhadas com prestadores de serviços numa empresa.
Disponibilidade faseada e diferenças regionais nas condições de utilização
A expansão do serviço será faseada. A integração com o «Muse», da Meta, e o «Grok Bot», da SpaceXSI, começará a ser disponibilizada gradualmente ao longo dos próximos dias. A empresa prevê ainda integrações com o «Claude Duet», da Anthropic, o «ChatGPT Work» e o «dots», da OpenAI, e o «Townie», da Town, entre outros.
Embora alguns títulos indiquem que «o ChatGPT também será compatível», o nome referido até ao momento é «ChatGPT Work», e a integração ainda está apenas prevista. A empresa indica que as funcionalidades disponíveis, as plataformas compatíveis e as medidas de segurança variam consoante cada parceiro. Por isso, mesmo quando se fala de «integração», o que está incluído não é necessariamente igual em todos os casos.
Quanto ao custo, os utilizadores dos planos pessoais «Individual» e «Family», para famílias, da 1Password.com podem usar a funcionalidade sem custos adicionais. Por outro lado, as contas 1Password.eu e 1Password.ca não são abrangidas neste momento. Mesmo dentro da 1Password, a possibilidade de utilizar a funcionalidade depende do tipo de conta contratado.
Como «entregar as chaves» na era dos agentes
A utilidade prática dos agentes de IA não depende apenas da capacidade de escrever ou pesquisar. No trabalho real, grande parte da informação e das operações só fica acessível depois de iniciar sessão. A forma como o acesso às contas é gerido será decisiva para determinar se os agentes podem ser usados no dia a dia.
O processo inclui uma etapa de aprovação, limita os dados de início de sessão aos estritamente necessários e permite desativar a integração a qualquer momento. As especificações anunciadas desta vez dão forma a esta abordagem à gestão de permissões. Será importante acompanhar como a funcionalidade se expandirá, depois do Muse e do Grok Bot, ao ChatGPT Work e ao Claude Duet, entre outros, e também as diferenças entre cada integração.
コメント