1Password добавил интеграцию с Claude: чат-бот сможет входить на сайты по заданию пользователя, но не увидит сам пароль. Менеджер паролей показывает, какие учётные данные запрашивает агент, и ждёт ручного подтверждения.
Идея звучит как та самая грань, где удобство быстро спорит с безопасностью. Мы уже привыкли, что менеджер паролей сам подставляет логин и пароль в браузере. Но AI-агент — другой зверь: он не просто заполняет форму, а ходит по сайту и выполняет задачу.
1Password пытается развести эти роли. Claude получает задачу, например проверить счёт, забронировать поездку или открыть дашборд Stripe. 1Password подставляет пароль сам и не передаёт его модели.
Как 1Password прячет пароль от Claude
Когда Claude пытается войти на сайт, 1Password for Claude показывает пользователю, какие именно данные нужны агенту и зачем. После подтверждения менеджер паролей вводит пароль сам, а Claude работает уже с сайтом, не получая доступ к строке пароля или всему хранилищу.
Это не делает AI-агента безрисковым. Зато убирает самый неприятный сценарий, где пароль попадает в чат, историю запросов или память модели. Для личного кабинета авиакомпании это одно. Для банка или корпоративного Stripe — совсем другой уровень доверия.
В 1Password описали отдельный режим Agentic Mode. Он срабатывает, когда совместимый AI-агент берёт управление в браузере. Расширение 1Password скрывает интерфейс, а агент получает доступ только к логинам и одноразовым кодам, которые пользователь одобрил для текущей задачи.
«Когда совместимый AI-агент берёт управление, расширение 1Password автоматически блокируется. Интерфейс скрывается, а агент может использовать только логины и одноразовые коды, явно одобренные для текущей задачи. Остальная часть хранилища остаётся недоступной», — говорится в блоге 1Password.
Параллельно 1Password проверяет, не скомпрометированы ли учётные данные. Это логичный ход для менеджера паролей: если уж агент открывает сайт от вашего имени, сейф должен следить не только за вводом, но и за состоянием самого пароля.
Ограничения запуска и сценарии для агента
Функция стартует не для всех пользователей сразу: нужен Mac, подписка 1Password Business, Family или Individual, настольное приложение 1Password, расширение 1Password для браузера, приложение Claude для macOS и расширение Claude в Chrome. Подключение описано в документации 1Password, но сама новость тут не про настройку, а про модель доступа.
Сценарии у такой связки понятные. AI-агенту часто нужен не пароль как текст, а разовый проход в закрытый кабинет. 1Password приводит примеры с бронированием поездок, сводкой доходов в Stripe и использованием кредитов Audible.
- Audible: проверить список желаний и использовать месячный кредит на книгу с лучшими отзывами.
- Авиакомпания: войти в аккаунт и проверить апгрейд места за мили.
- Коммунальный сервис: посмотреть, вырос ли счёт за электричество за месяц.
- Онлайн-магазины: сравнить цены на товар в аккаунтах и выбрать самый дешёвый вариант.
- Ритейлер: обновить адрес доставки в личном кабинете.
- Stripe: выгрузить сводку выручки и отметить странные отклонения.
- Банк для бизнеса: проверить подозрительные операции за неделю.
Последний пункт хорошо показывает предел доверия. Пароль может не попасть к модели, но Claude всё равно увидит содержимое страницы после входа. Для банков, медицинских кабинетов и рабочих финансовых систем это уже вопрос корпоративной политики, а не только удобной кнопки.
Сама 1Password пока не называет функцию полноценным AI-менеджером паролей. Компания остаётся в своей роли: хранит секреты, генерирует сильные пароли, подставляет их на разных устройствах и теперь контролирует, что именно получает агент.
Данные платёжных карт и личных профилей 1Password обещает описать отдельно после запуска. На старте интеграция работает на Mac и требует сразу четыре компонента: приложение 1Password, браузерное расширение 1Password, настольный Claude и расширение Claude для Chrome.
