1Password permite a Claude iniciar sesión en sitios web sin nunca ver tus contraseñas.

      TL;DR1Password para Claude permite que el agente de IA use tus inicios de sesión a través de aprobación biométrica sin que las credenciales lleguen nunca al modelo o a los sistemas de Anthropic.

      1Password ha lanzado una integración de navegador que permite a Claude de Anthropic usar credenciales almacenadas para completar tareas en la web sin que las contraseñas lleguen nunca al modelo de IA, según una publicación en el blog publicada el jueves. La compañía lo llama una arquitectura de cero exposición: cuando Claude necesita iniciar sesión, 1Password muestra al usuario qué credencial se está solicitando y por qué, luego espera la aprobación biométrica antes de inyectar el inicio de sesión directamente en la página. Claude nunca ve el elemento de la bóveda, la contraseña o el código de un solo uso, y el acceso termina cuando la tarea está completa.

      La integración aborda una tensión fundamental en la IA agente. Los agentes basados en navegador como Claude pueden navegar por sitios web, completar formularios y realizar compras, pero llegar a una página de inicio de sesión ha obligado históricamente a los usuarios a entregar su contraseña o tomar el control ellos mismos. 1Password dice que esta es la primera integración de navegador que permite a un agente usar credenciales sin otorgar acceso directo a ellas.

      Después de la autocompletación, 1Password verifica si se expusieron secretos en la página. Si la presentación falla, la extensión borra los valores completados antes de devolver el control a Claude. La credencial permanece encriptada y controlada por 1Password durante todo el proceso.

      El 💜 de la tecnología de la UE Las últimas novedades de la escena tecnológica de la UE, una historia de nuestro sabio fundador Boris y un arte de IA cuestionable. Es gratis, cada semana, en tu bandeja de entrada. ¡Suscríbete ahora! El lanzamiento también introduce el Modo Agente, una función en la extensión de navegador de 1Password que bloquea automáticamente la bóveda cuando un agente de IA compatible toma el control. El agente solo puede usar inicios de sesión y códigos de un solo uso explícitamente aprobados para la tarea actual, y el resto de la bóveda permanece fuera de alcance. El Modo Agente se activa incluso si la integración 1Password-Claude no está configurada, y admite agentes más allá de Claude.

      El momento es notable dado que los investigadores de seguridad demostraron recientemente cómo los navegadores de IA podrían ser engañados para filtrar credenciales de usuario a través de ataques de inyección de comandos, siendo la propia extensión de Claude de Anthropic una de las afectadas. La CTO de 1Password, Nancy Wang, dijo en el anuncio de la compañía que la respuesta no es entregar tus secretos a los agentes, sino permitir que un usuario dé permiso a un agente para usar una credencial sin que el agente la vea. Ella llamó a esa distinción la base de la confianza en los agentes de IA.

      1Password para Claude está disponible ahora en Mac para planes empresariales, familiares e individuales, y requiere la aplicación de escritorio de 1Password, la extensión de navegador, la aplicación de escritorio de Claude y la extensión de navegador de Claude. La compañía, que recientemente adquirió la startup israelí Apono para gobernar el acceso de agentes de IA dentro de los sistemas empresariales, dijo que planea agregar soporte para tarjetas de pago y detalles de identidad después del lanzamiento.

      El experto en administradores de contraseñas de CNET, Joe Supan, dijo que normalmente sería muy cauteloso al dar acceso a un agente de IA a su administrador de contraseñas, pero que 1Password parece tener varias buenas medidas de seguridad en su lugar, particularmente la autenticación biométrica para cada inicio de sesión. La integración marca la primera vez que un administrador de contraseñas importante ha construido un canal seguro dedicado para que un agente de IA use credenciales en tiempo de ejecución, en lugar de exponerlas al contexto del modelo. Si el enfoque se mantiene frente a los tipos de ataques de inyección de comandos que ya han comprometido a los navegadores de IA, aún está por verse.