1Password deixa agentes de IA iniciar sessão por si sem nunca verem a palavra-passe

A 1Password começou a permitir que agentes de IA iniciem sessão nas suas contas sem nunca terem acesso à sua palavra-passe. Quando um assistente encontra uma página de início de sessão enquanto reserva uma mesa ou encomenda artigos para uma festa, pede as credenciais à 1Password; o utilizador aprova o pedido no seu próprio dispositivo e a 1Password preenche o nome de utilizador, a palavra-passe e o código de utilização única no próprio site. O agente retoma a tarefa com a sessão já iniciada, sem que o segredo chegue alguma vez ao modelo de IA.

A novidade resolve um problema que qualquer pessoa que já tenha tentado delegar tarefas a um chatbot reconhecerá. Até agora, havia duas opções pouco satisfatórias: assumir o controlo da sessão do agente e escrever a palavra-passe à mão em cada início de sessão, ou colá-la no pedido e dar à IA uma credencial que poderia continuar a usar muito depois de concluída a tarefa. A nova funcionalidade, chamada 1Password for Agents, funciona mais como um pedido de autenticação de dois fatores do que como uma palavra-passe partilhada.

Quando chega a um formulário de início de sessão, cada agente identifica-se perante a 1Password com a sua própria chave digital. O utilizador recebe então uma notificação que indica a conta pretendida e o motivo do pedido. Segundo a empresa, o acesso é concedido sessão a sessão, limitado aos elementos específicos que o utilizador aprova e não transita para a tarefa seguinte; além disso, é possível desligar um agente a qualquer momento. As palavras-passe e os códigos de autenticação multifator são transmitidos através de um canal gerido pela 1Password, pelo que nunca passam pelo modelo.

A lista de parceiros parece um retrato dos agentes pessoais desta temporada de outono: Muse, da Meta; Claude Duet, da Anthropic; ChatGPT Work e os seus agentes dots, da OpenAI; Grok Bot; e o assistente Townie, da Town. Perplexity, Ramp, Browserbase, Browser Use, Kernel, Instinct, Dana, Tomo e Wajo surgem como integrações ainda por chegar. A novidade alarga uma parceria já existente: há vários meses que Claude consegue iniciar sessão em sites através da 1Password no browser, e um crítico da PCWorld usou essa versão para pedir a Claude que concluísse uma encomenda de mercearia na FreshDirect, incluindo o pagamento.

A 1Password apresenta esta solução como uma alternativa à forma como a maioria das pessoas guarda os dados de início de sessão. Segundo a empresa, as palavras-passe guardadas num browser ou numa aplicação de notas não podem ser facultadas a um agente, pelo que o assistente fica bloqueado em cada início de sessão até que uma pessoa intervenha. Manter um único cofre protegido e acessível a vários agentes também significa que basta atualizar uma palavra-passe uma vez, em vez de o fazer em cada assistente utilizado.

Grande parte da funcionalidade ainda não está disponível. As integrações com Muse e Grok Bot estão a ser lançadas agora, ao longo dos próximos dias, enquanto as ligações a Claude Duet, ChatGPT Work e dots, e Townie aparecem como «coming soon», sem data indicada. A funcionalidade não tem custos adicionais, mas só está incluída nos planos Individual e Family da 1Password.com, excluindo quem tem o cofre na 1Password.eu ou na 1Password.ca, os servidores regionais que a empresa mantém para clientes europeus e canadianos. A 1Password também refere que as salvaguardas e os controlos variam consoante a integração.

A principal ressalva é que ocultar uma palavra-passe não torna um agente mais cuidadoso. Um assistente que nunca vê as credenciais pode, ainda assim, encomendar o artigo errado ou reservar uma viagem que não pode ser cancelada, como assinalou a Engadget; e o crítico da PCWorld não iria ao ponto de dar a um agente acesso a uma conta bancária ou a registos médicos. O ecrã de aprovação informa o utilizador sobre o início de sessão pretendido pelo agente, mas não sobre o que este fará depois de entrar.

Aashish Tripathi, diretor de produto da 1Password, explicou que a conceção da funcionalidade assenta em limites. «Um agente deve conseguir fazer o trabalho que lhe foi pedido sem ter acesso permanente a tudo o que está por detrás da conta», afirmou no anúncio da empresa. Ami Vora, diretora de produto da Anthropic, disse que a 1Password irá «em breve» tratar dos inícios de sessão do Claude Duet com as palavras-passe que as pessoas já guardaram, noticiou a SiliconANGLE.

A 1Password anunciou a plataforma a 22 de outubro de 2026, um dia depois de a Anthropic ter lançado o Claude Duet e na mesma semana em que a empresa afirmou ter ultrapassado os 500 milhões de dólares em receitas recorrentes anuais, impulsionadas pela procura de empresas que protegem agentes de IA. As ligações ao Muse e ao Grok Bot chegam a todas as plataformas nos dias seguintes; a integração web e iOS da Town e as ligações à OpenAI e à Anthropic estão previstas «em breve». A 1Password não indicou uma data para o suporte de contas .eu e .ca.

Etiquetas: agentes de IA, chatgpt, Meta Muse, 1Password, 1Password for Agents, Claude Duet