1Password פותחת שער לסוכני ה-AI: הסוכן מתחבר, הסיסמה נשארת מוסתרת
סוכני הבינה המלאכותית האישיים כבר יודעים להזמין מקום במסעדה, למלא טפסים ולנהל הזמנות ברשת. המכשול הגדול שלהם נמצא דווקא בשער הכניסה: כדי לפעול בתוך חשבון, הסוכן צריך שם משתמש, סיסמה ולעיתים קוד חד-פעמי. חברת ניהול הסיסמאות 1Password מציעה פתרון משלה לבעיה, עם השקת שירות חדש בשם 1Password for Agents, שמחבר בין הכספת האישית של המשתמש לבין הסוכנים שעובדים בשבילו.
העיקרון פשוט יחסית. כשהסוכן מגיע לדף התחברות, הוא שולח בקשת גישה. המשתמש מקבל התראה במכשיר שלו, בודק לאיזה אתר ולאיזה פריט מבוקשת הגישה, ומאשר או דוחה. אחרי האישור, 1Password ממלאת בעצמה את הסיסמה או את הקוד החד-פעמי בתוך הטופס. הסוכן מקבל חשבון פתוח לעבודה, והפרטים הרגישים עצמם נשארים מחוץ להישג ידו.
המנגנון מזכיר אימות דו-שלבי, בהבדל אחד חשוב: האישור מגיע מהאדם, והמילוי מתבצע בידי מנהל הסיסמאות. אם בכספת שמורים כמה חשבונות לאותו אתר, המשתמש בוחר באיזה מהם הסוכן ישתמש. פרטי חשבון חדש שנפתח במהלך המשימה נשמרים אוטומטית בכספת, והחיבור לכל סוכן ניתן לניתוק בכל רגע.
הידעת?איך התחילה 1Password?
לפי החברה, כל סוכן מזהה את עצמו באמצעות מפתח דיגיטלי ייחודי, כך שהמערכת יודעת בדיוק מי מבקש גישה. ההרשאה מוגבלת לפריט שאושר ולסשן הנוכחי, והערוץ בין הסוכן לכספת מוצפן מקצה לקצה עם מפתחות ייעודיים לכל סשן ומגבלת זמן קשיחה. בפועל, אישור אחד פותח דלת אחת, לזמן קצוב.
בין השותפות הראשונות של השירות נמצאים העוזר Muse של מטא, Claude של אנתרופיק, OpenAI ו-Grok Bot, לצד סוכנים נוספים. השירות זמין בחינם למנויי החשבונות האישיים והמשפחתיים באתר הראשי של החברה, בעוד שחשבונות המאוחסנים בשרתי האיחוד האירופי וקנדה ייכנסו בשלב מאוחר יותר. במקביל, החברה פותחת גישה מוקדמת למילוי אוטומטי עבור סוכנים בדפדפן, בשיתוף פלטפורמת Director של Browserbase.
כל שותפה מנצלת את החיבור בדרך קצת שונה. Muse של מטא בונה תוכנית פעולה ממטרה כללית וממשיכה לעבוד כשהנסיבות משתנות, ומבקשת פרטי כניסה מ-1Password בכל פעם שהיא נתקלת בדף התחברות. Claude Duet של אנתרופיק פועל בתוך הכלים שצוותים כבר משתמשים בהם, ChatGPT Work ו-dots של OpenAI נכנסים לאתרים שונים ברשת בשם המשתמש, ו-Town מעניקה לכל עובד עוזר בשם Townie שלומד את האנשים, הפרויקטים וסגנון הכתיבה שלו מהמייל, מהיומן ומכלי העבודה, ומתאם משימות מול העוזרים של עמיתיו.
המהלך נוגע בבעיה שמעסיקה את כל התעשייה. סוכן שמחזיק סיסמאות בזיכרון שלו חשוף להטעיה, לדליפה ולשימוש מחוץ להקשר. כבר היו מקרים שבהם סוכנים שיתפו מידע רגיש עם נמענים שגויים, כמו סוכן ה-AI ששלח את נתוני הבנק לקבוצת העבודה. השיטה של 1Password מוציאה את הסיסמה מהמשוואה: הסוכן פועל, והאדם מחזיק את המפתח.
חשוב לזכור את הגבול של ההגנה. אחרי שהסוכן נכנס לחשבון, הוא יכול לראות את המידע שבו ולבצע פעולות, וההתנהגות שלו תלויה בסוכן עצמו ובאתר. החברה ממליצה לבדוק את המשימה ואת החשבון לפני כל אישור. במילים אחרות, הסיסמה מוגנת, ואחריות השיקול נשארת אצל המשתמש.
הידעת?מה קרה בפריצה לכספות של LastPass?
הסוגיה מתחברת גם למאבק על השליטה בקניות ובשירותים ברשת. חנויות ואתרים מתלבטים אם לפתוח את הדלת לסוכנים או לחסום אותם, ואמזון חוסמת בזמן שוולמארט משיקה שער כניסה לסוכני AI. גם גופים פיננסיים בודקים כיצד לנהוג בסוכנים שמנסים להיכנס לחשבונות לקוחות. מערכת שמתעדת כל בקשה ומחייבת אישור אנושי עשויה להקל על אתרים כאלה להכיר בפעילות של סוכנים מורשים. במקביל, סוכנים כבר מתמקחים עם חברות ומחזירים כסף ללקוחות, ופעולות כאלה דורשות גישה לחשבונות אמיתיים.
- יוצא 8200 בן 25 מוכר את ונטריס בכ-30 מיליון דולר, שנה אחרי שהקים
- איך בונים סוכן AI שעוקב אחרי משימות ומזכיר מה צריך לעשות?
הידעת?מה ההבדל בין סיסמה למפתח גישה?
עבור 1Password, ההשקה היא חלק מהתרחבות מכוונת לעולם הזהויות הדיגיטליות שמעבר לבני אדם. החברה, שמשרתת משתמשים פרטיים וארגונים רבים, הודיעה בעבר על רכישת אפונו הישראלית בעסקה של עד 300 מיליון דולר, החברה שהקימו רום כרמל ואופיר שטיין. אפונו פיתחה פתרון להענקת הרשאות גישה זמניות לפי צורך, אותו רעיון שעומד בבסיס השירות החדש: גישה מדויקת, מוגבלת בזמן ומתועדת.
השאלה הפתוחה היא קצב האימוץ. כדי שהמודל יעבוד בהיקף רחב, יצרניות הסוכנים יצטרכו לשלב את הממשק, והמשתמשים יצטרכו להתרגל לאשר בקשות בתדירות גבוהה. ככל שהסוכנים יבצעו יותר משימות בשם בני אדם, הצורך בשכבה שמפרידה בין היכולת לפעול לבין הגישה לסודות צפוי לגדול, והתחרות על השכבה הזאת בין חברות האבטחה, ענקיות הטכנולוגיה ומפתחות הסוכנים נמצאת בתחילתה.
