1Password lança forma de agentes de IA fazerem login sem ver sua senha

Os assistentes de inteligência artificial estão ficando capazes de fazer tarefas inteiras por nós, como reservar um restaurante, conferir uma fatura ou comprar uma passagem. Mas, para isso, muitas vezes precisam entrar em sites com login e senha. E entregar suas senhas para uma IA é, no mínimo, arriscado. O gerenciador de senhas 1Password lançou uma solução para esse dilema, segundo o TechCrunch.

O que é o 1Password for Agents

A nova plataforma se chama 1Password for Agents. A ideia é permitir que um agente de IA entre nas suas contas para fazer uma tarefa sem nunca ver ou guardar a senha.

Funciona assim, de acordo com o TechCrunch e o MacMagazine:

1. O agente de IA chega a uma tela de login enquanto faz uma tarefa para você.
2. Ele se identifica para o 1Password usando uma chave digital exclusiva.
3. Você recebe um alerta sobre a tentativa de login e decide se aprova.
4. Se você aprovar, o próprio 1Password preenche a senha direto no site.
5. O agente conclui a tarefa, mas a senha nunca passa por ele.

Segundo o 1Password, citado pelo MacMagazine, os agentes só conseguem acessar o cofre de senhas se o usuário ativar um conector. Sem isso, nada muda.

Quais assistentes são compatíveis

De acordo com o MacMagazine, a plataforma terá integração com alguns dos principais agentes do mercado:

• Claude Duet, da Anthropic;
• ChatGPT Work e Dots, da OpenAI;
• Muse, da Meta;
• Grok Bot;
• e assistentes de startups como a Town.

A empresa diz que trabalha com outras companhias para ampliar a lista.

Quanto custa

Segundo o MacMagazine, o recurso é gratuito e opcional para quem já assina os planos individual ou familiar do 1Password. Por enquanto, os interessados precisam entrar numa lista de espera no site da empresa, informando o e-mail e o agente que usam.

Por que isso importa

Pode parecer um detalhe técnico, mas resolve um problema real. Hoje, a forma mais comum de dar acesso a um agente de IA é simplesmente passar a senha para ele. O 1Password alerta que, quando isso acontece, uma cópia da senha pode ficar salva em lugares que você não controla mais.

O assunto preocupa até os bancos. Segundo o TechCrunch, citando o site Axios, bancos dos Estados Unidos começaram a detectar atividade de agentes de IA dentro das contas de clientes, e muitos não conseguem saber se essas ações foram pedidas pelo próprio cliente ou não. Um porta-voz do banco Chase reforçou que os clientes não devem passar usuário e senha para ninguém.

Cuidados antes de deixar uma IA entrar nas suas contas

Mesmo com ferramentas mais seguras, vale ter alguns cuidados:

• Nunca digite sua senha numa conversa com IA. Se o assistente pedir, recuse e use um método seguro, como o do gerenciador de senhas.
• Comece por contas de baixo risco, como reservas e assinaturas, antes de pensar em qualquer coisa financeira.
• Leia cada pedido de aprovação com atenção: qual site, qual conta e para quê.
• Mantenha a verificação em duas etapas ativada, principalmente no e-mail e no banco.
• Desconfie de apps de terceiros que prometem conectar IA às suas contas sem explicar como protegem seus dados.

O começo de uma nova fase

A chegada dos agentes de IA cria uma pergunta nova para a segurança digital: como deixar uma máquina agir em seu nome sem entregar as chaves da casa? A resposta do 1Password é manter o usuário no meio do caminho, aprovando cada acesso. A tendência é que bancos, lojas e outros serviços também criem regras próprias para esse tipo de acesso. Até lá, a regra de ouro continua valendo: senha é pessoal e não se compartilha, nem com a inteligência artificial.