1Password for Agents. Agent AI zaloguje się bez poznania hasła

Co to jest 1Password for Agents

1Password for Agents to warstwa pośrednicząca między osobistym agentem AI a menedżerem haseł. Agent, który ma np. opłacić rachunek, przygotować raport wydatków albo zarezerwować wakacje, w pewnym momencie trafia na stronę logowania. Zamiast prosić użytkownika o wklejenie hasła do czatu, wysyła prośbę do 1Password.

Firma przedstawia usługę jako odpowiedź na skrót, z którego korzysta dziś wiele osób: podawanie agentowi loginu i hasła wprost. Takie dane mogą zostać zapisane w historii rozmowy, pamięci agenta lub logach dostawcy. Aashish Tripathi, dyrektor ds. produktu w 1Password, ocenia w komunikacie, że model polegający na przekazaniu hasła i liczeniu na najlepsze „nie działa”.

Usługa rozwija integrację 1Password for Claude, którą firma pokazała 16 lipca 2026 roku. Wtedy działała tylko na Macu i tylko z aplikacją Claude. Teraz ten sam mechanizm ma obsługiwać agentów wielu producentów.

Jak agent loguje się bez hasła

Komunikat 1Password z 22 października 2026 roku opisuje proces w pięciu krokach.

1. Agent dochodzi do formularza logowania i potwierdza swoją tożsamość wobec 1Password unikalnym kluczem cyfrowym.
2. Użytkownik widzi, o które dane logowania prosi agent i do jakiego zadania są potrzebne.
3. Użytkownik zatwierdza albo odrzuca prośbę na własnym urządzeniu, co potwierdza, że zgoda pochodzi od niego.
4. 1Password wpisuje dane bezpośrednio w formularz logowania, bez przekazywania ich agentowi.
5. Agent kontynuuje zadanie, a hasło pozostaje w sejfie 1Password.

Które agenty AI obsługuje

Wśród partnerów startowych 1Password wymienia Muse od Meta, Claude Duet od Anthropic, ChatGPT Work i dots od OpenAI, Grok Bot od SpaceXSI oraz asystenta Townie od startupu Town. Na liście są też Browserbase, Browser Use, Dana, Instinct, KERNEL, Perplexity, Ramp, Tomo i Wajo. Część z nich nie jest agentami dla konsumentów, tylko dostarcza infrastrukturę do sterowania przeglądarką, z której korzystają twórcy innych agentów.

Stan wdrożenia jest różny. Na stronie integracji Muse i Grok Bot mają status wdrażania w najbliższych dniach na wszystkich platformach. Przy Claude Duet Ami Vora, dyrektorka ds. produktu w Anthropic, zapowiada w komunikacie, że 1Password „wkrótce” będzie kończyć logowanie istniejącymi hasłami. Dla integracji OpenAI terminu nie podano. Pozostałych użytkowników 1Password zaprasza na listę oczekujących.

Dla kogo, ile kosztuje i czy działa w Polsce

Według strony produktu 1Password for Agents jest wliczony w plany Individual i Families, więc nie wymaga osobnej opłaty. Plany Teams i Business nie są wymienione przy tej usłudze, choć wcześniejsza integracja z Claude obejmowała także konta firmowe. 1Password nie podał listy obsługiwanych systemów ani regionów i zaznacza, że dostępność zależy od integracji, regionu, urządzenia i metody logowania.

Dla polskiego użytkownika ograniczeniem jest przede wszystkim dostępność samych agentów. Część partnerów, w tym Muse i dots, działa obecnie głównie w Stanach Zjednoczonych. W praktyce w Polsce pierwszym agentem, z którym usługa może zadziałać, będzie raczej Claude albo ChatGPT, gdy integracje zostaną włączone.

Banki w USA blokują agentów AI

Premiera 1Password zbiegła się w czasie z doniesieniami Axios, na które powołują się TechCrunch i THE DECODER. Według Axios Morgan Stanley, JPMorgan, Bank of America i Citi blokują agentów AI, którzy logują się do kont danymi klientów, a Wells Fargo ogranicza im dostęp. Banki zwracają uwagę, że często nie potrafią odróżnić agenta działającego na polecenie klienta od agenta działającego samodzielnie.

Rzecznik Chase w wypowiedzi dla Axios przypomniał, że klienci nie powinni nikomu podawać loginu i hasła. Według THE DECODER część banków chciałaby ograniczyć agentów do dostępu tylko do odczytu, bez możliwości wykonywania operacji. Banki nie komentowały rozwiązania 1Password.

To ważne zastrzeżenie. 1Password chroni hasło przed agentem, ale nie zmienia regulaminu banku ani nie sprawia, że bank zaakceptuje logowanie przez agenta. Polskie banki również zabraniają udostępniania danych do bankowości elektronicznej osobom trzecim, a operacje zatwierdza się zwykle w aplikacji mobilnej. Silne uwierzytelnianie wymagane przez dyrektywę PSD2 nadal wymaga udziału klienta.

Ograniczenia i niewiadome

Komunikat nie wyjaśnia kilku spraw ważnych dla bezpieczeństwa. Nie wiadomo, czy użytkownik może zatwierdzić dostęp na stałe, jak cofnąć uprawnienia agenta i czy 1Password prowadzi dziennik zatwierdzonych logowań. Przy integracji z Claude firma opisywała zgodę ważną tylko na jedną sesję i tryb, który ogranicza sejf do danych potrzebnych w danym zadaniu. Nie wiadomo, czy te same zasady obowiązują wszystkich partnerów.

Ukrycie hasła nie rozwiązuje też problemu agenta, którego da się zmanipulować. Zalogowany agent ma dostęp do konta i może wykonać na nim działania, o które nikt go nie prosił, np. po trafieniu na ukryte polecenie na stronie. Zgoda na logowanie dotyczy wejścia na konto, a nie każdej późniejszej operacji.

Co zrobić teraz

W naszej ocenie usługa porządkuje sytuację, w której wiele osób i tak podaje agentom hasła. Kto korzysta z agentów AI do załatwiania spraw w internecie, powinien przestać wklejać dane logowania do czatu i, jeśli używa 1Password, zapisać się na listę oczekujących dla swojego agenta. Hasła do bankowości, poczty i kont z danymi płatniczymi warto na razie trzymać poza zasięgiem agentów, a każdą prośbę o zatwierdzenie czytać tak samo uważnie jak powiadomienie z banku.