當 AI 代理（AI agent）由「幫你寫段文字」進化到「幫你處理日常事務」，下一個現實問題就浮現：代理要替你辦事，就無可避免要登入你的帳戶。過去最常見的做法，是用戶直接把帳號密碼交給代理，或讓代理在瀏覽器記住登入狀態；方便是方便，但等同把家門鎖匙複製一份放在外面。密碼管理服務 1Password 最新推出的「1Password for Agents」，正是針對這個痛點：讓 AI 代理代你登入，但代理本身永遠不會看到、亦不會保存你的密碼。
根據 1Password 公布的資料，這項功能建立於代理、用戶與密碼管理器三方之間的溝通機制之上。當代理嘗試以用戶身份登入某個帳戶時，系統會先向 1Password 發送一組獨特的數碼金鑰，用以確認該代理的數碼身份；與此同時，用戶會收到登入請求的通知，並可親自確認是否批准。確認之後，才由 1Password 代為填寫登入憑證，完成登入程序，讓代理繼續執行手上的任務。
1Password 新機制讓 AI 代理代為登入，但代理全程不會接觸用戶的密碼與憑證。
授權而不交匙 把「密碼」變成「一次性授權」
這套設計的核心概念，是把「交出密碼」與「授權代辦」分開處理。傳統做法之下，用戶一旦把密碼交給代理，密碼就有機會被複製、被暫存，甚至留在用戶無法控制的第三方環境之中；1Password 在官方說明中亦直言，直接把密碼、密鑰或憑證交給代理，是常見的「捷徑」，但代價是敏感資料會流落到用戶難以掌握的地方，因為系統往往會把副本保存下來，以便下次使用。
1Password for Agents 想做到的，是讓用戶在保留密碼、密鑰及憑證控制權的前提下，把任務委託給個人 AI 代理。換句話說，代理得到的是「這次登入的授權」，而不是「永久有效的鎖匙」。對用戶而言，這種模式的心理負擔明顯較低：即使代理日後被替換、被停用，甚至出現異常行為，密碼本身仍然留在密碼管理器之內，不會因為一次委託而外洩。
在代理選擇方面，1Password 表示用戶可以選用自己慣用的代理，並提到正與其他公司合作擴展服務範圍。不過，各代理的實際支援程度與推出時間，仍須以官方後續公布為準，現階段不宜過度解讀。
代理活動走入銀行帳戶 金融界開始緊張
這項功能推出的時機，相當值得注意。外媒報道指出，美國部分銀行已開始在用戶帳戶內偵測到「代理活動」，情況並非必然涉及惡意盜用，而是越來越多消費者容許自動化服務代為處理財務等事項。真正的問題在於，多數銀行目前難以判斷這些代理活動是否真的由用戶授權，有銀行界人士形容情況令人不安，亦有銀行表明客戶不應把用戶名稱與密碼交給任何人。
這個矛盾正好說明市場缺口所在：一邊廂，用戶希望 AI 代辦更多事情；另一邊廂，金融機構對「有人代你登入」高度敏感。若果代理是拿着用戶的密碼直接登入，銀行眼中與「帳戶被他人使用」並無分別；但若果登入是經由密碼管理器以授權方式完成，理論上就多了一層可追溯、可確認的機制。當然，這並不代表問題從此解決——銀行是否接受、如何識別這類授權登入，仍然有待觀察。
從密碼管理器的角度來看，這也是行業競爭的新戰場。當 AI 代理成為日常工具，誰能提供安全而順暢的「代理授權」層，誰就有機會成為用戶與代理之間的中介。1Password 今次搶先推出相關功能，象徵密碼管理服務正由「幫人記密碼」轉型為「幫人管理授權」。
方便與風險之間 用戶仍需保留最後把關
值得注意的是，新機制雖然避免代理接觸密碼，但並不代表用戶可以完全放手。登入請求需要用戶確認，意味着每次授權仍然是一道人手把關；對於需要頻繁登入的代理任務，這種確認流程是否足夠順暢，將直接影響實際使用體驗。另一方面，「代理身份」如何驗證、數碼金鑰如何保管，這些細節目前仍以官方說明為準，外界不宜自行補上未公布的功能。
更根本的問題是使用習慣。即使工具設計得再安全，若用戶仍然貪方便，直接把密碼貼給代理，風險依然存在。1Password 今次的做法，某程度上是把「安全」變成默認選項：用戶不必再思考「應否交密碼」，而是改為思考「應否批准這次登入」。這種由「交出資產」轉為「批出權限」的思維轉變，才是 AI 代理年代最需要建立的一環。
整體而言，1Password for Agents 是一次針對真實痛點的回應，而非單純的概念示範。它未必即時解決銀行與代理之間的信任問題，但至少提供了一個較合理的技術框架：代理可以代辦，但鎖匙始終留在用戶手上。對於正考慮讓 AI 代理處理電郵、購物甚至財務事宜的用戶而言，這種「授權而不交匙」的模式，值得持續留意其後續發展與實際支援情況。
留言區 (0)