Der Sprung von KI-Assistenten zu realen Aufgaben, wie das Erstellen eines Spesenberichts, das Organisieren eines Urlaubs oder das Übernehmen wiederkehrender Rechnungen, stößt immer wieder gegen dieselbe Mauer. Gemeint ist der Anmeldebildschirm.
Mit anderen Worten: Fast alles, was ein Agent für uns erledigen kann, befindet sich in Konten, die durch Benutzernamen und Passwörter geschützt sind. Bis jetzt bestand der schnelle Ausstieg darin, ihm diese Zugangsdaten zu geben und zu vertrauen. Wir sagen bis jetzt, denn gerade ist 1Password for Agents erschienen, ein System, das einen anderen Weg für diesen konkreten Teil des Problems vorschlägt.
Die Idee ist, dass der Agent das Passwort niemals zu sehen bekommt. Wenn er auf ein Anmeldeformular stößt, identifiziert er sich bei 1Password mit einem eigenen digitalen Schlüssel. Dann erhält der Benutzer auf seinem Gerät die Anfrage mit dem Detail, welche Anmeldeinformation angefordert wird und wofür.
Wenn der Benutzer zustimmt, füllt der Verwalter das Feld direkt im Formular aus, statt dem Agenten die Daten zu übermitteln, der die Aufgabe mit der bereits gestarteten Sitzung fortsetzt. Aashish Tripathi, Produktchef von 1Password, fasst den Ansatz so zusammen, dass ein Agent seine Arbeit erledigen sollte, ohne dauerhaften Zugriff auf alles hinter dem Konto zu behalten.
Eine Liste von Partnern, in der fast alle dir bekannten Agenten vertreten sind
Das Unternehmen hat die Plattform zusammen mit einem Großteil des Ökosystems persönlicher Assistenten aufgebaut. Zu den Integrationen gehört Muse von Meta, das Zugriff auf 1Password fordert, während es Ziele in Aktionspläne umsetzt.
Auch Claude Duet von Anthropic, der innerhalb der Werkzeuge arbeitet, die ein Team bereits nutzt. Ebenso erscheinen ChatGPT Work und die Dots, die sich mit der Zustimmung des Nutzers auf Webseiten einloggen und dem Modell das Passwort nicht offenlegen. Zu dieser Liste kommen Browserbase, Browser Use, Dina, Instinct, KERNEL, Perplexity, Ramp, Tomo und Wajo hinzu, mit weiteren Integrationen in Vorbereitung.
Mehrere Verantwortliche betonten dasselbe. Ami Vora, Produktleiterin von Anthropic, erklärte, dass Claude Duet vor dem Anmelden bei jeder Website eine Abfrage stellt und dass 1Password den Zugriff mit den Passwörtern vervollständigen wird, die die Leute bereits gespeichert haben, ohne bei Null anfangen zu müssen. Glen Coates, Leiter der Anwendungsplattform von OpenAI, wies darauf hin, dass Sicherheit und Benutzerkontrolle schon im Design präsent sein müssen, während die Agenten zunehmend komplexere Aufgaben übernehmen.
Das Passwort bleibt geschützt, doch die Tür wird dennoch geöffnet
Nachdem wir dieses Funktionsprinzip analysiert haben, glauben wir, dass ein Problem weiterhin besteht. Es stimmt, dass das Schema die Credential schützt, die nicht mehr ohne Kontrolle auf Webseiten kopiert wird. Das schützt die Privatsphäre und gewährt dem Modell keine sensiblen Daten, aber es ist auch wahr, dass die erteilte Erlaubnis dem KI-System dennoch den Zugriff auf den Dienst erlaubt.
Sobald der Agent drin ist, arbeitet er mit denselben Privilegien, die jeder mit dieser geöffneten Sitzung hätte, sodass der Spielraum davon abhängt, was jedes Konto zulässt und nicht vom Passwortverwalter bestimmt wird. Daher ist die fallweise Zustimmung vom Gerät des Nutzers, dem zentralen Baustein des Systems, genauso wichtig wie zu wissen, was der Agent auf der anderen Seite berühren darf.
Genau diese zweite Hälfte des Problems ist es, die diejenigen beunruhigt, die KI-Agenten in großem Umfang einsetzen. Vor wenigen Stunden erklärten wir, dass Microsoft die KI-Agenten als Mitarbeiter mit privilegiertem Zugriff beschreibt, die man besser nicht aus den Augen lässt. Ihr Argument ist, dass diese Systeme darauf optimiert sind, Ergebnisse zu erzielen, und dass sie Abkürzungen suchen könnten, die das Erwartete umgehen. Ihr Vorschlag sieht eine kontinuierliche Überwachung jeder Handlung vor, genau dort, wo der Anmeldeprozess beginnt.
