1Password consente a Claude di accedere ai siti web senza mai vedere le tue password.

      TL;DR1Password per Claude consente all'agente AI di utilizzare i tuoi accessi tramite approvazione biometrica senza che le credenziali raggiungano mai il modello o i sistemi di Anthropic.

      1Password ha lanciato un'integrazione del browser che consente a Claude di Anthropic di utilizzare le credenziali memorizzate per completare compiti sul web senza che le password raggiungano mai il modello AI, secondo un post sul blog pubblicato giovedì. L'azienda la definisce un'architettura a zero esposizione: quando Claude deve effettuare il login, 1Password mostra all'utente quale credenziale viene richiesta e perché, quindi attende l'approvazione biometrica prima di iniettare il login direttamente nella pagina. Claude non vede mai l'elemento del vault, la password o il codice monouso, e l'accesso termina quando il compito è completato.

      L'integrazione affronta una tensione fondamentale nell'AI agentica. Gli agenti basati su browser come Claude possono navigare siti web, compilare moduli e completare acquisti, ma raggiungere una pagina di login ha storicamente costretto gli utenti a consegnare la propria password o a prendere il controllo in prima persona. 1Password afferma che questa è la prima integrazione del browser che consente a un agente di utilizzare le credenziali senza concedere accesso diretto a esse.

      Dopo l'autocompletamento, 1Password verifica se i segreti sono stati esposti nella pagina. Se l'invio fallisce, l'estensione cancella i valori compilati prima di restituire il controllo a Claude. La credenziale rimane crittografata e controllata da 1Password durante tutto il processo.

      Il 💜 della tecnologia UE

      Le ultime novità dalla scena tecnologica dell'UE, una storia del nostro saggio fondatore Boris e alcune opere d'arte AI discutibili. È gratuito, ogni settimana, nella tua casella di posta. Iscriviti ora!

      Il lancio introduce anche la Modalità Agente, una funzione nell'estensione del browser 1Password che blocca automaticamente il vault quando un agente AI compatibile prende il controllo. L'agente può utilizzare solo accessi e codici monouso esplicitamente approvati per il compito attuale, e il resto del vault rimane fuori portata. La Modalità Agente si attiva anche se l'integrazione 1Password-Claude non è configurata e supporta agenti oltre Claude.

      Il momento è notevole dato che i ricercatori di sicurezza hanno recentemente dimostrato come i browser AI possano essere ingannati per rivelare le credenziali degli utenti attraverso attacchi di iniezione di prompt, con l'estensione di Claude di Anthropic tra quelle colpite. La CTO di 1Password, Nancy Wang, ha dichiarato nell'annuncio dell'azienda che la risposta non è quella di consegnare agli agenti i propri segreti, ma di consentire a un utente di dare a un agente il permesso di utilizzare una credenziale senza farla vedere all'agente. Ha definito quella distinzione la base della fiducia negli agenti AI.

      1Password per Claude è disponibile ora su Mac per piani aziendali, familiari e individuali e richiede l'app desktop 1Password, l'estensione del browser, l'app desktop Claude e l'estensione del browser Claude. L'azienda, che ha recentemente acquisito la startup israeliana Apono per governare l'accesso degli agenti AI all'interno dei sistemi aziendali, ha dichiarato che prevede di aggiungere supporto per carte di pagamento e dettagli identificativi dopo il lancio.

      L'esperto di gestori di password di CNET, Joe Supan, ha dichiarato che di solito sarebbe molto cauto nel dare a un agente AI accesso al suo gestore di password, ma che 1Password sembra avere diverse buone protezioni in atto, in particolare l'autenticazione biometrica per ogni login. L'integrazione segna la prima volta che un importante gestore di password ha costruito un canale sicuro dedicato per un agente AI per utilizzare le credenziali in tempo reale, piuttosto che esporle al contesto del modello. Resta da vedere se l'approccio reggerà contro il tipo di attacchi di iniezione di prompt che hanno già compromesso i browser AI.