1Password deja que los agentes de IA inicien sesión por el usuario sin ver la contraseña

<p>El mecanismo tiene tres pasos. Cuando un agente intenta iniciar sesión, envía a 1Password una llave digital única que confirma su identidad. El usuario recibe una alerta del intento y lo aprueba personalmente. Entonces 1Password llena las credenciales por el agente, que entra y termina la tarea sin haber visto la contraseña.</p> <p>El servicio arranca con integraciones como Muse, de Meta, y la empresa anuncia otras con OpenAI, Anthropic y más socios, según 9to5Mac. TechCrunch menciona entre las opciones a Claude Duet, ChatGPT Work, Dots y los agentes de la startup Town. «Entregarle a un agente una contraseña, un secreto o una credencial es un atajo común, pero puede dejar información sensible en lugares que la persona ya no controla, porque se guarda una copia para la próxima vez», explicó 1Password en su blog.</p> <p>El lanzamiento coincidió con un reporte de Axios: bancos de EE.UU. detectaron actividad de agentes dentro de cuentas de clientes y, en algunos casos, acciones que parecían independientes de las instrucciones del usuario, como contactar centros de servicio. Según Engadget, Morgan Stanley, Bank of America, JPMorgan y Wells Fargo hicieron cambios rápidos: algunos bloquearon a los agentes de terceros y otros intentan limitarlos a solo lectura. El problema de fondo, según TechCrunch, es que la mayoría de los bancos no puede distinguir si la actividad de un agente responde a un pedido del cliente.</p> <p>Un vocero de Chase le dijo a Axios que los clientes «no deben darle sus usuarios y contraseñas a nadie», agentes incluidos.</p> <p>El modelo de 1Password separa dos cosas que hoy viajan juntas: el permiso para actuar y el secreto para entrar. El agente recibe la sesión, no la credencial, y cada acceso deja un evento que el usuario aprobó. Para quien diseña servicios digitales, cambia la pregunta: ya no basta con saber si quien entra es humano; hay que saber qué agente es, en nombre de quién actúa y quién lo autorizó.</p> <p>Para las empresas dominicanas que empiezan a probar agentes con correo, CRM o banca en línea, la decisión práctica es prohibir que se peguen contraseñas en el chat del agente y exigir un intermediario de credenciales con aprobación en cada acceso. Le toca al área de seguridad de la información dejar por escrito qué agentes están autorizados y con qué permisos.</p> <p><em>Fuentes: <a href="https://techcrunch.com/2026/10/22/1password-launches-a-way-for-ai-agents-to-log-in-on-your-behalf-without-seeing-your-password/">TechCrunch: «1Password launches a way for AI agents to log in on your behalf without seeing your password»</a>, 22 de octubre de 2026; <a href="https://9to5mac.com/2026/10/22/1password-launches-solution-for-safely-using-logins-with-ai-agents/">9to5Mac: «1Password launches solution for safely using logins with AI agents»</a>, 22 de octubre de 2026; <a href="https://www.engadget.com/2294523/unauthorized-ai-agents-are-reportedly-already-accessing-us-bank-accounts/">Engadget: «Unauthorized AI Agents Are Reportedly Already Accessing US Bank Accounts»</a>, 22 de octubre de 2026.</em></p>