La compañía busca resolver uno de los principales desafíos de la inteligencia artificial agéntica: cómo delegar tareas sin perder el control de las credenciales. La plataforma permite autorizar asistentes como Claude, ChatGPT Work y Dots mediante un sistema de verificación y aprobación del usuario.
La expansión de los agentes de inteligencia artificial está abriendo nuevas posibilidades para automatizar tareas, desde gestionar servicios digitales hasta operar en cuentas personales. Pero también plantea un problema de seguridad: cómo permitir que estos sistemas actúen en nombre de una persona sin entregarles información sensible que después podría quedar fuera de su control.
En ese contexto, 1Password, una de las compañías especializadas en administración de contraseñas, lanzó 1Password for Agents, una plataforma que permite delegar accesos a asistentes de inteligencia artificial sin revelarles las credenciales del usuario.
El anuncio llega en un momento en que crece la preocupación por la actividad de los agentes dentro de servicios digitales, incluidos los financieros. La iniciativa apunta a establecer un mecanismo de autorización que permita a los usuarios mantener el control sobre sus contraseñas, secretos y credenciales, incluso cuando delegan tareas en sistemas automatizados.
Cómo funciona 1Password for Agents
La nueva herramienta establece un canal de comunicación entre el agente de IA, el usuario y el administrador de contraseñas. Cuando el asistente intenta iniciar sesión en una cuenta en nombre de una persona, envía una clave digital única a 1Password para verificar su identidad.
A continuación, el usuario recibe una alerta sobre el intento de acceso y puede aprobar personalmente la solicitud. Si la autoriza, 1Password completa las credenciales en nombre del agente, que puede ingresar a la cuenta y realizar la tarea solicitada sin conocer la contraseña.
El mecanismo busca evitar una práctica que puede generar riesgos: compartir directamente contraseñas o credenciales con un asistente automatizado. Cuando esa información queda almacenada en el entorno del agente, el usuario puede perder visibilidad sobre dónde se conserva y cómo se utiliza posteriormente.
En una publicación de su blog, la compañía explicó: “Entregar una contraseña, un secreto o una credencial es un atajo habitual para permitir que un agente actúe, pero puede dejar información sensible en lugares que las personas ya no pueden controlar, porque se guarda una copia para la próxima vez”.
Y agregó: “1Password for Agents ofrece a las personas una forma confiable de delegar tareas a sus agentes personales de IA, mientras mantienen el control sobre las contraseñas, los secretos y las credenciales que esas tareas requieren”.
Claude, ChatGPT y otros agentes, entre las plataformas compatibles
La propuesta permite elegir qué asistente utilizar. Entre las opciones mencionadas por 1Password figuran Claude Duet, de Anthropic; Dots y ChatGPT Work, de OpenAI; Grok Bot; Muse, de Meta; y los agentes de Town, una startup que desarrolla asistentes de inteligencia artificial.
La empresa señaló que trabaja con otras compañías para ampliar la compatibilidad del servicio. La estrategia busca que el control de las credenciales funcione como una capa de seguridad transversal, independientemente del agente elegido por cada usuario.
El desafío es relevante porque los asistentes agénticos están diseñados para ejecutar acciones, no solamente para responder preguntas. Para completar tareas, pueden necesitar acceder a cuentas y servicios en los que los usuarios almacenan información personal o financiera.
La autorización explícita y la verificación de identidad que propone 1Password buscan reducir el riesgo de que las credenciales se compartan directamente con los sistemas automatizados. Sin embargo, el alcance de la protección depende también de cómo se implementen los permisos y de qué acciones autorice el usuario.
Los bancos también detectan actividad de agentes de IA
El lanzamiento coincidió con un informe de Axios que señala que bancos de Estados Unidos comenzaron a detectar actividad de agentes de inteligencia artificial dentro de las cuentas de sus clientes.
El fenómeno no implica necesariamente que agentes maliciosos estén robando información o tomando el control de las cuentas. También refleja que cada vez más consumidores permiten que servicios automatizados actúen en su nombre, incluso en asuntos financieros.
El problema es que, según el informe, muchos bancos no pueden determinar si esa actividad responde a una instrucción legítima del titular o si se produce sin su autorización.
Banqueros consultados por Axios describieron la situación como “aterradora”. Por su parte, un portavoz de Chase advirtió que los clientes “no deberían dar sus nombres de usuario y contraseñas a nadie”.
La advertencia expone una tensión central para el desarrollo de la IA agéntica: cuanto mayor es la capacidad de los asistentes para operar de manera autónoma, más importante resulta establecer límites claros sobre sus accesos y acciones.
Con 1Password for Agents, la compañía intenta ofrecer una alternativa a la entrega directa de credenciales. Su propuesta consiste en permitir que los agentes realicen tareas autorizadas sin acceder a las contraseñas que necesitan para ejecutarlas. El objetivo es facilitar la automatización sin que delegar una tarea implique ceder el control de la información sensible.
