Preocupações têm crescido em torno do acesso que os consumidores estão cada vez mais confiando a agentes de inteligência artificial. Agora, os serviços de segurança estão tentando acompanhar essa tendência. O gerenciador de senhas 1Password lançou nesta quinta-feira uma nova ferramenta que permite aos usuários autorizar agentes a acessarem suas contas pessoais em seu nome, sem que o agente ever tenha acesso às credenciais do usuário.
A nova plataforma, chamada de 1Password para Agentes, funciona criando um sistema de comunicação entre o agente, o usuário e o gerenciador de senhas. Quando um agente tenta fazer login em nome de um usuário, uma chave digital única é enviada à 1Password para confirmar a identidade digital do agente. O usuário então recebe um alerta sobre a tentativa de acesso e pode confirmar pessoalmente a solicitação. Em seguida, a 1Password inicia a sessão do agente, preenchendo as credenciais em nome do assistente digital, o que permite que ele faça login e conclua a tarefa desejada.
A plataforma 1Password para Agentes permite que os usuários escolham seu agente preferido, seja o Claude Duet da Anthropic, o Dots ou ChatGPT Work da OpenAI, o Grok Bot, o Muse da Meta ou agentes da Town, que é uma startup de assistentes de inteligência artificial. A empresa afirma estar trabalhando com outras empresas para expandir o serviço.
"Entregar uma senha, segredo ou credencial é um atalho comum para um agente, mas pode deixar pessoas com informações sensíveis em lugares que elas não conseguem mais controlar, já que uma cópia é salva para a próxima vez," disse a empresa em uma publicação em seu blog. "O 1Password para Agentes oferece às pessoas uma forma confiável de delegar tarefas a agentes pessoais de inteligência artificial, mantendo o controle sobre as senhas, segredos e credenciais que essas tarefas exigem."
A atividade de agentes online tem preocupado cada vez mais as principais instituições. De fato, a nova plataforma da 1Password está sendo lançada no mesmo dia em que relatórios indicam que bancos americanos começaram a detectar atividade de agentes dentro das contas de usuários. Não se trata necessariamente de agentes mal-intencionados roubando contas, mas sim de um exemplo de como os consumidores estão permitindo que serviços automatizados ajam em seu nome, incluindo em questões financeiras.
No entanto, o potencial para problemas relacionados a agentes ainda é grande. O principal problema parece ser que a maioria dos bancos não consegue distinguir se a atividade do agente está vinculada a solicitações dos usuários ou não. Banqueiros ouvidos pela publicação descreveram a situação como "horrível", e um porta-voz do Chase informou que os clientes "não devem fornecer seus nomes de usuário e senhas a ninguém."
Fonte: TechCrunch
