1Password süni intellekt agentlərinin şifrə görmədən istifadəçi adından daxil olmasına imkan verir

İstehlakçıların artan şəkildə süni intellekt agentlərinə verdiyi giriş hüquqları ilə bağlı narahatlıqlar yaranıb. İndi isə təhlükəsizlik xidmətləri bu sahədə geridə qalmamağa çalışır.

Şifrə idarəedicisi 1Password cümə axşamı istifadəçilərin agentlərin onların şəxsi hesablarına onların adından daxil olmalarına icazə verə biləcəyi yeni alət təqdim edib. Bu zaman agent istifadəçinin etimadnamələrinə heç vaxt daxil olmur.

Yeni platforma, "1Password for Agents" adlanır və agent, istifadəçi ilə şifrə idarəedicisi arasında kommunikasiya sistemi yaradır. Agent istifadəçi adından daxil olmağa çalışanda 1Password agentin rəqəmsal şəxsiyyətini təsdiqləmək üçün unikal rəqəmsal açar göndərir. İstifadəçiyə bu giriş cəhdi haqqında xəbərdarlıq gəlir və o, şəxsi şəkildə sorğunu təsdiqləyə bilir. Sonra 1Password agentin adından etimadnamələri doldurur, agent isə daxil olaraq tapşırığı yerinə yetirir.

1Password for Agents istifadəçilərə favorit agent seçmək imkanı verir — bura Anthropic-in Claude Duet, OpenAI-nin Dots və ya ChatGPT Work, Grok Bot, Meta-nın Muse və Town adlı süni intellekt köməkçi startapından agentlər daxildir. Şirkət xidməti genişləndirmək üçün digər şirkətlərlə əməkdaşlıq edir.

Şirkət blog yazısında bildirib ki, "Şifrə, sirr və ya etimadnamələri agentə vermək tez-tez istifadə edilən yol olsa da, bu, istifadəçilərin həssas məlumatlara nəzarəti itirməsi, kopiyaların saxlanılması nəticəsində risk yaradır. 1Password for Agents insanlara şəxsi süni intellekt agentlərinə tapşırıqları etibar etmək imkanı verir, eyni zamanda şifrələr, sirlər və tələb olunan etimadnamələr üzərində nəzarəti saxlayır."

Agent funksiyalarından istifadə həmçinin böyük institutları narahat edir. Əslində, 1Password-un yeni platforması Axios-un ABŞ banklarının istifadəçi hesablarında agent fəaliyyətini aşkar etməyə başladığı barədə məlumat verdiyi gün işə düşür.

Bu, qanunsuz agentlərin hesabları oğurlaması deyil, daha çox istehlakçıların maliyyə məsələləri daxil olmaqla avtomatlaşdırılmış xidmətlərə öz adlarından fəaliyyət göstərməyə getdikcə daha çox icazə verməsini göstərir. Lakin agentlə bağlı problemlərin potensialı hələ də böyükdür. Əsas problem odur ki, əksər banklar agent fəaliyyəti ilə istifadəçi sorğuları arasında fərq qoya bilmir.

Axios-la müsahibədə bank nümayəndələri vəziyyəti "dəhşətli" adlandırıb. Chase bankının sözçüsü əlavə edib ki, "Müştərilər istifadəçi adı və şifrələrini heç kimə verməməlidir."