1Password is developing safeguards for AI agents and discussing proactive security features
A 1Password representative described a system intended to limit AI agents’ access to secrets: secrets do not enter the model context, are not stored in files that other agents can find, and are delivered to an agent only for a specific task. The company is working with partners on ways to set the scope and duration of that access. The representative named Instinct, MetaMuse, and Grokbot among the partners, saying the collaborations have been underway for months.
The company is also considering proactive consumer security features. As an example, the representative raised finding reused passwords and changing them, but described this as a possible direction, not a feature already in operation. He said such capabilities would be developed with partners while preserving the zero-knowledge basis of the vault and using confidential computing when secrets need to be decrypted. Separately, he expects 1Password to develop more controls over users’ preferences and some kinds of context.
On multifactor authentication, he called hardware keys the most secure option, while noting their practical challenges. He said he uses passkeys as a second factor whenever possible; for users concerned about security, he recommended at least TOTP or passkeys and described SMS as more vulnerable because of SIM swapping. He also warned that cheaper, automated attacks make any standing access a potential risk.
1Password развивает защиту для AI-агентов и обсуждает проактивные функции безопасности
Представитель 1Password рассказал о системе, которая должна ограничивать доступ AI-агентов к секретам: секреты не попадают в контекст модели, не хранятся в файлах, доступных другим агентам, и передаются агенту только для выполнения конкретной задачи. Компания вместе с партнёрами прорабатывает способы задавать объём и срок такого доступа. По словам представителя, среди партнёров — Instinct, MetaMuse и Grokbot; сотрудничество с ними длится несколько месяцев.
Компания также рассматривает проактивные потребительские функции безопасности. В качестве примера собеседник привёл возможность найти повторно используемые пароли и заменить их, но представил это как возможное направление, а не уже работающую функцию. Он сказал, что такие возможности планируется создавать совместно с партнёрами, сохраняя принцип zero-knowledge хранилища и применяя confidential computing при необходимости расшифровки секретов. Отдельно представитель ожидает, что 1Password будет развивать средства контроля над пользовательскими предпочтениями и некоторыми видами контекста.
В качестве рекомендаций по многофакторной аутентификации он назвал аппаратные ключи наиболее безопасным вариантом, отметив связанные с ними неудобства. Сам он по возможности использует passkeys как второй фактор; минимумом для обеспокоенных безопасностью пользователей назвал TOTP или passkeys, а SMS — более уязвимым вариантом из-за риска SIM-swap. Он также предупредил, что удешевление и автоматизация атак делают потенциально опасным любой постоянно действующий доступ.