1Password, yapay zeka aracılarına parolayı göstermeden giriş sağlıyor

1Password, yapay zeka aracılarının hesap erişimini kullanıcı onayıyla yöneten 1Password for Agents platformunu duyurdu. Şirketin 22 Ekim tarihli açıklamasına göre desteklenen aracılar, bir hizmete giriş gerektiğinde kasadaki kimlik bilgilerini kullanmak için izin isteyebiliyor. Kullanıcı onaylarsa 1Password, giriş bilgilerini hedef sayfaya kendisi dolduruyor. Böylece aracıya parolayı sohbet içinde göndermek gerekmiyor.

Yeni sistemin amacı, aracının bir işi yapabilmesiyle bütün parola kasasına erişmesini birbirinden ayırmak. İstek, hangi hesaba giriş gerektiğini kullanıcıya gösteriyor. Kullanıcı ilgili kaydı seçip onaylıyor, aracı da açılan oturumda görevine devam ediyor. Şirket, parola ve tek kullanımlık kodun yapay zeka modeline görünmeden bu akışın ilerlediğini belirtiyor.

İlk duyuruya rağmen bütün ortaklar aynı gün kullanıma hazır değil. Meta Muse ve Grok Bot bütünleşmeleri için önümüzdeki günlerde dağıtım ifadesi yer alıyor. Claude Duet, ChatGPT Work, dots ve Town Townie tarafındaki destek ise yakında gelecek şeklinde listeleniyor. Bu nedenle ortak adının duyuruda bulunması, hesabınızda bugün çalışacağı anlamına gelmiyor.

Kullanılabilirlik hesap bölgesine de bağlı. Platform ilk aşamada 1Password.com üzerindeki Individual ve Family hesaplarına ek ücret olmadan sunuluyor. 1Password.eu ve 1Password.ca hesapları şu an kapsam dışında kalıyor. Kullanıcılar bağlantıyı kesebiliyor, fakat desteklenen platformlar ve erişim kontrolleri ilgili aracı bütünleşmesine göre değişebiliyor.

1Password kullanıcı onayını ve hesap bölgesini şart koşuyor

Öte yandan şirket, bu yaklaşımı gizli bilgi işlem güvenlik modeliyle ilişkilendiriyor. Model, buluttaki belirli işlemleri donanım düzeyinde ayrılmış korumalı ortamlarda yürütüyor. İstemci, bu ortamın kimliğini ve çalıştırdığı kodu kriptografik kanıtlarla doğruluyor. Şirket, sunucu yöneticilerinin bu ortamların belleğine doğrudan erişemediğini belirtiyor.

Güvenlik belgesine göre korumalı ortamda çalışan her kod sürümü, üçüncü tarafın işlettiği şeffaflık kaydında iz bırakıyor. İstemci, kod imzasını, yayımlanan kaydı ve ortamın ölçümlerini birlikte kontrol ediyor. Bu kontrollerden biri başarısız olduğunda bağlantıyı reddediyor. Bunlar şirketin yayımladığı mimari açıklamalar, yeni aracılar platformu için her kullanım senaryosunu kapsayan bağımsız bir güvenlik garantisi değil.

Parolanın modele görünmemesi, onayladığınız hesabın içinde aracının ne yapabileceği sorusunu da ortadan kaldırmıyor. 1Password’ın duyurusu, yalnızca istenen iş için gereken girişlerin onaylanmasını vurguluyor. Şirket ayrıca korumaların bütünleşmeye göre değiştiğini açıkça söylüyor. Bu nedenle kullanımda hem seçilen hesabın hem de aracının istediği görevin kapsamını incelemek gerekiyor.