1Password развивает защиту для AI-агентов и обсуждает проактивные функции безопасности

Представитель 1Password рассказал о системе, которая должна ограничивать доступ AI-агентов к секретам: секреты не попадают в контекст модели, не хранятся в файлах, доступных другим агентам, и передаются агенту только для выполнения конкретной задачи. Компания вместе с партнёрами прорабатывает способы задавать объём и срок такого доступа. По словам представителя, среди партнёров — Instinct, MetaMuse и Grokbot; сотрудничество с ними длится несколько месяцев.

Компания также рассматривает проактивные потребительские функции безопасности. В качестве примера собеседник привёл возможность найти повторно используемые пароли и заменить их, но представил это как возможное направление, а не уже работающую функцию. Он сказал, что такие возможности планируется создавать совместно с партнёрами, сохраняя принцип zero-knowledge хранилища и применяя confidential computing при необходимости расшифровки секретов. Отдельно представитель ожидает, что 1Password будет развивать средства контроля над пользовательскими предпочтениями и некоторыми видами контекста.

В качестве рекомендаций по многофакторной аутентификации он назвал аппаратные ключи наиболее безопасным вариантом, отметив связанные с ними неудобства. Сам он по возможности использует passkeys как второй фактор; минимумом для обеспокоенных безопасностью пользователей назвал TOTP или passkeys, а SMS — более уязвимым вариантом из-за риска SIM-swap. Он также предупредил, что удешевление и автоматизация атак делают потенциально опасным любой постоянно действующий доступ.