Na quinta-feira, 22 de outubro, o gerenciador de senhas 1Password lançou o 1Password for Agents, uma plataforma que permite ao usuário autorizar agentes de IA a entrar em suas contas pessoais em seu nome. A grande novidade é que o agente nunca tem acesso às credenciais, ou seja, ao usuário e à senha em si.

Funciona assim: quando um agente tenta fazer login, envia uma chave digital única ao 1Password para confirmar sua identidade. O usuário recebe um alerta sobre a tentativa e pode confirmar o pedido pessoalmente. Só então o 1Password preenche os dados de acesso e faz o login no lugar do agente, que segue com a tarefa. É como um porteiro que confere o crachá do visitante e só libera a entrada depois que o dono da casa autoriza, sem entregar a chave da casa ao visitante.

A plataforma funciona com diferentes agentes, como o Claude Duet, da Anthropic, o Dots e o ChatGPT Work, da OpenAI, o Grok Bot, o Muse, da Meta, e agentes da startup Town. Segundo a empresa, ela está trabalhando com outras companhias para ampliar o serviço.

A chegada da ferramenta coincide com um alerta do setor financeiro. No mesmo dia, a Axios informou que bancos dos EUA começaram a detectar atividade de agentes dentro de contas de clientes. Segundo a reportagem, a maioria dos bancos não consegue dizer se essa atividade foi pedida pelo usuário ou não. Não se trata necessariamente de agentes desonestos, mas o potencial de problemas é grande. Banqueiros ouvidos pela Axios classificaram a situação como assustadora, e um porta-voz do Chase disse que os clientes não devem passar seus nomes de usuário e senhas a ninguém.

Para quem usa agentes em tarefas como compras ou operações bancárias, a orientação é seguir as instruções oficiais de cada serviço e manter os aplicativos atualizados. Antes de autorizar qualquer ação, vale conferir o alerta enviado e confirmar que foi você quem pediu aquela tarefa.