پرش به محتوای اصلی

1Password ورود agent را بدون افشای اعتبارنامه‌های ذخیره‌شده واسطه‌گری می‌کند

Behzat AIagent-authenticationcredential-brokeringagentic-aisecurityenterprise-agents
نمای نزدیک از یک سوئیچ شبکه با ردیف‌هایی از پورت‌های اترنت روشن و کابل‌های پچ.

1Password مکانیزمی را راه‌اندازی کرده است که به agentهای هوش مصنوعی اجازه می‌دهد از طرف کاربر به وب‌سایت‌ها وارد شوند، بدون آنکه agent هرگز رمز عبور زیربنایی را ببیند. TechCrunch این قابلیت را به‌عنوان یک جریان ورود واسطه‌گری‌شده گزارش می‌کند؛ Engadget از Muse، Dots و Grok Bot به‌عنوان agentهای پشتیبانی‌شده نام می‌برد. این محصول میان agent و سایت هدف قرار می‌گیرد و احراز هویت را از طرف agent حل می‌کند، به‌جای آنکه اعتبارنامه ذخیره‌شده‌ای را برای بازپخش به agent تحویل دهد.

نمای نزدیک از دستی که کلیدهایی را درون یک آمبولانس به کار می‌اندازد

از نظر معماری، این یک تبادل token محدودشده در پشت یک واسطه است: agent درخواست دسترسی می‌کند، واسطه در برابر سایت احراز هویت می‌کند و agent به‌جای یک secret طولانی‌مدت، یک قابلیت محدود دریافت می‌کند. برای تیم‌هایی که سیستم‌های agent می‌سازند، ویژگی‌های مرتبط عبارت‌اند از تفویض، scope و ابطال — اختیار agent به‌ازای هر تعامل اعطا می‌شود و می‌توان آن را بدون تغییر رمز عبور کاربر پس گرفت. این همان الگویی است که بیشتر استقرارهای سازمانی agent باید تکرار کنند، زیرا تحویل مستقیم اعتبارنامه一旦 چند agent برای یک کاربر واحد عمل کنند، ممیزی، کمترین امتیاز و پاسخ به حادثه را غیرعملی می‌کند.

به‌طور جداگانه، WSJ گزارش می‌دهد که 1Password از مرز ۵۰۰ میلیون دلار درآمد عبور کرده است و agentهای هوش مصنوعی به‌عنوان محرک رشد ذکر شده‌اند. این دو نشانه به هم مرتبط‌اند: واسطه‌گری اعتبارنامه در حال تبدیل شدن به یک دسته تجاری است، نه یک ویژگی. آنچه از پوشش ارائه‌شده روشن نیست، قالب token، نحوه بیان و ممیزی scopeها، طول عمر نشست، و اینکه آیا این جریان از پروتکل‌های غیروب پشتیبانی می‌کند یا فقط از ورود به سایت‌های مبتنی بر مرورگر است. این جزئیات تعیین می‌کند که این الگو تا چه حد فراتر از agentهای مصرف‌کننده تعمیم می‌یابد.

بیایید صحبت کنیم!