Immagine copertina generata con l’intelligenza artificiale
Affidare a un’intelligenza artificiale il compito di accedere ai propri account online senza consegnarle le password. È questa la possibilità offerta da 1Password for Agents, la nuova piattaforma presentata da 1Password il 22 ottobre 2026. Il servizio consente agli agenti AI di effettuare il login per conto degli utenti e portare a termine determinate attività, senza entrare direttamente in possesso delle credenziali utilizzate per l’autenticazione.
La novità arriva in un momento in cui gli assistenti intelligenti stanno acquisendo un ruolo sempre più operativo nella vita digitale delle persone. Tuttavia, concedere a un software autonomo l’accesso ai propri account comporta anche nuovi rischi. La soluzione di 1Password prova a rispondere proprio a questo problema: permettere agli agenti AI di agire per conto degli utenti, mantenendo il controllo delle password nelle loro mani.
Come funziona 1Password for Agents e come avviene l’accesso
Il funzionamento della nuova piattaforma si basa su un sistema di comunicazione tra tre soggetti: l’utente, l’agente AI e il gestore delle password. Quando l’intelligenza artificiale tenta di accedere a un account per conto della persona che la utilizza, non riceve direttamente username e password. Al contrario, viene avviata una procedura che permette a 1Password di verificare l’identità digitale dell’agente.
In particolare, durante il tentativo di accesso viene trasmessa a 1Password una chiave digitale univoca, utilizzata per confermare l’identità dell’agente. A quel punto, l’utente riceve una notifica che segnala la richiesta di login e può decidere personalmente se autorizzarla.
Soltanto dopo la conferma interviene il password manager, che inserisce le credenziali necessarie per conto dell’assistente digitale. L’agente può quindi entrare nel servizio richiesto ed eseguire l’attività assegnata, senza dover conoscere o conservare la password effettiva. Si tratta di un passaggio importante, perché permette di delegare un’operazione senza condividere direttamente le informazioni più sensibili.
Quali agenti AI possono utilizzare il nuovo servizio
Un altro aspetto interessante riguarda la compatibilità con differenti assistenti intelligenti. 1Password for Agents non è pensato per funzionare esclusivamente con un singolo modello o una specifica piattaforma. Gli utenti possono infatti scegliere quale agente utilizzare per delegare le proprie attività.
Tra le soluzioni indicate dall’azienda figurano Claude Duet di Anthropic, Dots e ChatGPT Work di OpenAI, Grok Bot, Muse di Meta e gli agenti sviluppati da Town, una startup specializzata negli assistenti AI.
La società ha inoltre dichiarato di essere al lavoro con altre aziende per ampliare ulteriormente il numero di servizi compatibili. L’obiettivo è rendere il sistema utilizzabile con un ecosistema sempre più ampio di agenti intelligenti, che possono assumere compiti differenti all’interno degli account personali e professionali.
Perché evitare di condividere le password con gli agenti AI
La questione affrontata da 1Password riguarda un problema concreto nell’adozione degli assistenti autonomi. Per consentire a un’intelligenza artificiale di svolgere un’attività all’interno di un servizio online, una delle scorciatoie più immediate consiste nel fornirle direttamente le credenziali di accesso.
Questa soluzione, però, comporta rischi significativi. Come sottolineato dalla stessa azienda, quando una password o un’altra informazione riservata viene consegnata a un agente, potrebbe essere conservata sotto forma di copia per utilizzi successivi, finendo in un ambiente sul quale l’utente non ha più il pieno controllo.
Il problema non riguarda soltanto la possibilità che le credenziali vengano sottratte, ma anche la difficoltà di sapere dove siano finite e come vengano gestite. Separare l’autorizzazione all’accesso dalla conoscenza effettiva della password permette quindi di ridurre l’esposizione delle informazioni riservate.
Il problema degli agenti AI arriva anche nel settore bancario
La novità di 1Password si inserisce in un dibattito più ampio sulla sicurezza delle attività svolte autonomamente dalle intelligenze artificiali. Non a caso, nello stesso giorno del lancio, Axios ha riportato che alcune banche statunitensi hanno iniziato a rilevare attività riconducibili agli agenti AI all’interno degli account dei propri clienti.
Non si tratta necessariamente di intrusioni o di operazioni effettuate da agenti malevoli. Il fenomeno riflette piuttosto la crescente abitudine dei consumatori a delegare ai software automatizzati anche attività che riguardano i propri rapporti finanziari.
La preoccupazione degli istituti di credito nasce soprattutto dalla difficoltà di distinguere le operazioni effettivamente autorizzate dai clienti da quelle che potrebbero non essere riconducibili a una loro richiesta. Alcuni banchieri intervistati da Axios hanno definito la situazione particolarmente allarmante.
Anche un portavoce di Chase ha ribadito che i clienti non dovrebbero comunicare a nessuno i propri nomi utente e le relative password. Una posizione che evidenzia quanto sia importante trovare modalità alternative per consentire agli assistenti digitali di interagire con i servizi finanziari.
La gestione delle credenziali diventa centrale nell’era dell’AI
Con 1Password for Agents, l’azienda punta a rispondere a una delle principali criticità legate alla diffusione degli agenti intelligenti: la necessità di concedere loro determinate autorizzazioni senza perdere il controllo delle informazioni personali.
Il meccanismo di verifica dell’identità digitale e la conferma richiesta all’utente prima dell’accesso rappresentano gli elementi centrali della proposta. In questo modo, l’automazione non viene affidata a una semplice condivisione delle credenziali, ma passa attraverso un processo nel quale il password manager continua a svolgere il ruolo di intermediario.
Come spiegato da 1Password, l’intenzione è offrire alle persone un metodo affidabile per delegare attività agli agenti AI, conservando il controllo su password, segreti e credenziali necessarie per completarle. Una distinzione destinata ad assumere un’importanza crescente man mano che gli assistenti intelligenti passeranno dalla semplice generazione di risposte all’esecuzione concreta di operazioni negli account degli utenti.
Fonte: TechCrunch
