事件经过
1Password于2026年7月16日推出了与Anthropic的Claude的浏览器集成,允许AI代理使用存储的凭证,而密码、用户名或MFA代码永远不会进入模型的上下文、内存或Anthropic的系统。新的"代理模式"在AI代理取控时锁定保险库,仅授予按任务、生物识别批准的对显式授权项目的访问权限。
影响分析
这是第一个为代理凭证使用提供专用安全通道的主要密码管理器,而不是将密钥粘贴到模型的上下文窗口中,直接解决了被广泛引用的问题(68%的企业无法区分代理活动和人类活动),并为AI代理身份验证设定了可能的参考架构。
适用范围
部署基于Claude的浏览器代理(和其他代理供应商随着支持扩展)的企业应立即评估零暴露凭证注入;IAM/安全架构团队应根据此模式审计现有的代理凭证流。