1Password cho AI agent đăng nhập thay bạn mà không thấy mật khẩu

Dán mật khẩu vào khung chat AI là thói quen nguy hiểm nhất khi dùng agent. 1Password vừa đưa ra một cách để bỏ thói quen đó.

Chuyện gì đã xảy ra?

Theo blog của 1Password ↗ và thông cáo trên Business Wire ↗:

• 1Password ra mắt 1Password for Agents. AI agent cá nhân được dùng mật khẩu, mã bí mật và thông tin đăng nhập cho những việc bạn đã cho phép, nhưng không được xem hay lưu chúng.
• Cách chạy: khi agent tới một trang đăng nhập, nó xác minh với 1Password bằng một khóa số riêng. Bạn thấy agent cần tài khoản nào và để làm gì, rồi duyệt ngay trên thiết bị của bạn. 1Password điền thông tin vào form, không gửi mật khẩu cho agent.
• Theo lời 1Password mà 9to5Google ↗ dẫn, thông tin đăng nhập bị xóa sau khi vào xong, nên agent không đọc hay dùng lại được. Phần còn lại của kho mật khẩu agent cũng không chạm tới.
• Agent được hỗ trợ: Muse của Meta và Grok Bot của SpaceXSI đang được mở dần "over the coming days", tức trong vài ngày tới. Claude Duet của Anthropic, ChatGPT Work và dots của OpenAI thì "coming soon". Townie của Town có bản web và iOS "coming soon".
• Các đối tác sắp có: Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo và Wajo.
• Giá: không tốn thêm phí cho tài khoản 1Password Individual và Family trên 1Password.com. Tài khoản trên 1Password.eu và 1Password.ca chưa dùng được.
• Bạn có thể ngắt kết nối agent bất cứ lúc nào. Theo 1Password, mức bảo vệ và các tùy chỉnh khác nhau tùy từng agent.
• Aashish Tripathi, giám đốc sản phẩm của 1Password, nói một agent "should be able to do the job it's been asked to do without getting permanent access to everything behind the account", tức làm được việc được giao mà không giữ quyền vào mọi thứ trong tài khoản mãi mãi.

Theo SiliconANGLE ↗, 1Password chưa nói khi nào từng đối tác tới tay người dùng.

Vì sao điều này quan trọng với người Việt?

Chủ tiệm có rất nhiều tài khoản. Ngân hàng, máy tính tiền, nhà cung cấp, Shopee, TikTok Shop, email. Nếu muốn agent làm việc trên các trang đó, cách dễ nhất là đưa mật khẩu cho nó. Đó cũng là cách nguy hiểm nhất.

Duyệt trên điện thoại, không giao mật khẩu. Đây là cách làm an toàn mà bạn nên đòi ở bất kỳ agent nào. Agent xin, bạn đồng ý, mật khẩu không bao giờ nằm trong khung chat.

Sáng nay mình đã viết về Claude Duet ↗. Duet nằm trong danh sách đối tác "coming soon" của 1Password. Khi hai bên nối với nhau, Duet sẽ xin phép bạn trước, rồi 1Password điền phần đăng nhập.

Cách thử hoặc theo dõi

Bạn cần hai thứ: một tài khoản 1Password Individual hoặc Family có trả phí trên 1Password.com, và một agent được hỗ trợ (trước mắt là Muse hoặc Grok Bot).

1. Mở agent, tìm phần kết nối với 1Password và đăng nhập tài khoản 1Password.
2. Giao cho agent một việc cần đăng nhập.
3. Khi có yêu cầu hiện lên, đọc kỹ agent xin tài khoản nào và để làm gì, rồi mới duyệt trên thiết bị của bạn.

Chưa dùng 1Password thì nhớ một điều: đừng bao giờ dán mật khẩu vào khung chat AI.

Những điều cần để ý

• "Không tốn thêm phí" nghĩa là miễn phí trên gói 1Password Individual hoặc Family có sẵn. Đây không phải gói 1Password miễn phí.
• 1Password không nhắc tới tài khoản Business hay Teams.
• 1Password không nói tính năng có dùng được ở Việt Nam hay không. Họ chỉ nói tài khoản .eu và .ca chưa được hỗ trợ.
• Hiện chỉ Muse và Grok Bot đang được mở, và đang mở dần. Claude Duet, ChatGPT và các đối tác khác mới ở mức "coming soon".
• Mức bảo vệ khác nhau tùy từng agent, nên đọc kỹ từng yêu cầu trước khi duyệt.

Tóm lại

1Password for Agents cho agent đăng nhập thay bạn mà không thấy mật khẩu. Agent xin, bạn duyệt trên máy mình, 1Password tự điền. Tính năng không tốn thêm phí nếu bạn đã có gói Individual hoặc Family. Dù dùng công cụ nào, đừng dán mật khẩu vào khung chat AI.