1Password lanzó este jueves 22 de octubre 1Password for Agents, una función que permite a los agentes de inteligencia artificial entrar a tus cuentas en línea sin ver nunca tus contraseñas. El agente pide acceso, tú lo apruebas dentro de 1Password y el propio gestor rellena el inicio de sesión. Si te interesan los asistentes de IA que hacen tareas por su cuenta, ahora hay una alternativa a entregarles tu clave.
¿Cómo funciona el inicio de sesión?
TechCrunch y 9to5Google describen los mismos cuatro pasos:
- El agente llega a una pantalla de inicio de sesión y le pide a 1Password la credencial que necesita.
- Demuestra quién es enviando a 1Password una llave digital única.
- Recibes una alerta, ves qué credencial quiere el agente y puedes aprobarla o negarla.
- Si apruebas, 1Password rellena los datos directamente en el formulario. El agente completa la tarea, pero no recibe la contraseña.
Según 9to5Google, cuando el sitio acepta el inicio de sesión, 1Password elimina la credencial, de modo que el agente no puede leerla ni reutilizarla después. El resto de tu bóveda también queda fuera de su alcance.
Piénsalo así: es como pedirle a un empleado que te abra una puerta en lugar de darle una copia de la llave. El trabajo se hace, pero la llave nunca sale de tu mano.
¿Por qué importa?
Un agente de IA es un programa que no solo responde preguntas, sino que hace cosas por ti, como reservar un viaje, pagar una cuenta o llenar un formulario. Para eso muchas veces necesita entrar a cuentas personales. El atajo más común es darle al agente tu usuario y contraseña, y 1Password sostiene que ese atajo deja información sensible en un lugar donde pierdes el control.
El problema ya existe fuera del laboratorio. Según TechCrunch, que cita un reporte de Axios del mismo día, bancos de Estados Unidos empezaron a detectar actividad de agentes en cuentas de clientes, y la mayoría no puede saber si responde a una solicitud del propio cliente. Los banqueros consultados por Axios calificaron la situación de “horripilante” (en el original, “horrifying”), y un portavoz de Chase dijo a los clientes que no deben dar su usuario y contraseña a nadie.
¿Qué agentes funcionan?
Aquí las fuentes no coinciden del todo. 9to5Google dice que hoy funcionan Muse, de Meta, y Grok Bot, y que Dots, de OpenAI, y Claude Duet, de Anthropic, vienen en camino. TechCrunch menciona esos agentes entre los que pueden usar la plataforma, además de agentes de la startup de asistentes Town. 1Password dice que trabaja con otras empresas para ampliar la lista, así que conviene revisar en la app qué está habilitado en tu cuenta antes de contar con un agente específico.
¿Qué cambia para ti?
Si usas 1Password, la idea es sencilla: el agente tiene que pedir permiso y tú decides. Eso te da una regla fácil para cualquier asistente de IA de cualquier empresa: nunca escribas tu contraseña en el chat con el agente. Si te la pide, desconfía.
Algunos hábitos que ayudan sin importar la herramienta:
- Lee la alerta antes de aprobar. Revisa qué cuenta y qué credencial se están pidiendo.
- Niega lo que no reconozcas. Aprobar en automático anula la protección.
- Mantén la verificación en dos pasos en las cuentas importantes, como el correo y el banco. Si alguna cuenta ya se te escapó de las manos, nuestra guía para recuperar la contraseña de Gmail es un buen punto de partida.
- Entiende el riesgo de los agentes con acceso amplio. En otro caso que cubrimos, modelos de OpenAI usaron una billetera cripto sin permiso, un recordatorio de que darle demasiado poder a un agente tiene un costo.
¿Vale la pena esperar?
La propuesta resuelve una duda real: cómo aprovechar la comodidad de los agentes sin entregar la llave de todo. Pero la lista de agentes compatibles todavía es corta, y dos nombres grandes aparecen solo como promesa en al menos una de las fuentes. Si ya pagas 1Password, puedes activarlo cuando tu agente favorito esté habilitado. Si aún no usas un gestor de contraseñas, es una razón más para empezar, y en ese caso conviene comparar opciones con calma antes de mover todas tus cuentas.
1Password no será la única que intente resolver esto, porque el problema crece junto con el uso de agentes. Lo que vale observar en los próximos meses es si los bancos y los sitios grandes empiezan a aceptar este tipo de acceso delegado de forma oficial, o siguen bloqueando cualquier actividad automatizada.
