Mens vi mennesker kæmper med at huske vores passwords, står AI-agenter over for det modsatte problem: de husker alt for godt. Nu har 1Password lanceret en løsning, der skal forhindre, at kunstig intelligens bliver til en sikkerhedsrisiko, når den surfer på nettet på vores vegne.
AI-agenter overtager nettet – men hvad med sikkerheden?
AI-værktøjer baseret på Claude, Gemini og ChatGPT bliver i stigende grad brugt til at booke billetter, lave Spotify-playlister og browse internettet på vores vegne. Men mens du måske glemmer dit password, risikerer en AI-bot at huske det – og potentielt skabe et sikkerhedsbrud senere.
Det er her 1Passwords nye Secure Agentic Autofill kommer ind i billedet. Funktionen blev lanceret i dag som early access gennem Browserbase og lover at løse et problem, som traditionel cybersikkerhed slet ikke er designet til at håndtere.
Mennesket forbliver i kontrol
Løsningen fungerer ved at skabe et sikkerhedstjekpoint mellem AI-agenten og dine følsomme login-oplysninger. Når en AI-agent har brug for at logge ind et sted, informerer den 1Password om anmodningen. Herefter identificerer 1Password de relevante credentials og beder om godkendelse fra brugeren via en “human-in-the-loop workflow”.
For at godkende skal du autentificere dig selv – for eksempel med Touch ID på din Mac. Først derefter sender 1Password credentials gennem en end-to-end krypteret kanal direkte til browseren. Det smarte er, at AI-agenten og den underliggende sprogmodel aldrig ser de faktiske passwords.
Tre principper for AI-sikkerhed
1Password har bygget løsningen på tre kerneprincipper: at fastholde den samme zero-knowledge arkitektur for AI som for bruger-credentials, sikre at autorisation er deterministisk snarere end probabilistisk, og aldrig placere rå passwords i en LLM’s kontekstvindue.
Som Anand Srinivas fra 1Password forklarer, er “agentic AI fundamentalt anderledes end traditionelle applikationer; den er probabilistisk, handler ofte på vegne af et menneske og opfører sig som en hybrid af en bruger og en applikation.”
Goodbye til hardcodede hemmeligheder
For virksomheder betyder løsningen farvel til hardcodede secrets i filer, repositories eller tokens. I stedet får de fuld synlighed i, hvordan AI-agenter autentificerer sig og hvad de får adgang til – plus audit trails til compliance-formål.
Og lad os være ærlige: mens mennesker måske bemærker mistænkelig aktivitet på deres konti, opererer AI-agenter kontinuerligt og vil måske ikke opdage usædvanlige login-mønstre, der ville alarmere menneskelige sikkerhedsteams.
Fremtiden er automatiseret – og sikker
Med virksomheder, der i stigende grad implementerer agenter til alt fra kundeservice til finansielle afstemningsopgaver, der kræver autentificeret webadgang, positionerer 1Password sig som den single source of truth for AI-agent credentials.
Så næste gang din AI-assistent booker den ferie, du har drømt om, kan du slappe af i vished om, at dine passwords forbliver sikre – selv når robotten tager over.
