周四 1Password 出了个新东西，叫 1Password for Agents。

解决的问题很小也很具体：你让 AI 助手替你去登某个账号，怎么办？现在多数人的做法是把密码直接告诉它。图省事，但那个密码从此就存在它那套上下文里了，下一回还能接着用，你不知道它存哪了，也不知道它还给了谁看。1Password 自己在博客里就管这叫"捷径"，代价是你把敏感信息交到了一个自己管不着的地方。

他们的做法是中间插一道手续。助手要登录，先给 1Password 递一把数字钥匙，证明自己是谁；1Password 转头给你发个提醒，你自己点头确认；然后由 1Password 去把凭据填上，替助手完成登录。整个过程助手从头到尾没看见那个密码。你还能挑用哪家的助手，Claude、ChatGPT、Grok 那几家的都在名单里。

巧的是同一天 Axios 报了另一件事：美国那边的银行已经开始在用户账户里发现这种自动化的操作痕迹了。倒不一定是有人在偷，多半是用户自己让助手去办的，包括动钱的事。麻烦在于银行分不清这一笔到底是你让干的还是别人让干的。接受采访的银行人士用的词是"horrifying"。大通那边的发言人的说法很干脆：客户不该把用户名和密码给任何人。

你把这俩事搁一块儿看就有意思了。银行那边在发愁怎么分辨机器动作，这边密码管理器干脆把机器动作变成了一道要你本人签字的流程。听着像绕了一圈回到原点，其实不是：密码你没给出去，但活儿还是它干的。

我倒是想知道那道确认提醒推到你手机上的时候，你人在开会，会怎么处理。

1Password 密码管理器 AI助手 账户安全