1Password запустила механизм, который позволяет AI-агентам входить на сайты от имени пользователя, при этом агент никогда не видит лежащий в основе пароль. TechCrunch описывает эту возможность как брокерский поток входа; Engadget называет Muse, Dots и Grok Bot среди поддерживаемых агентов. Продукт находится между агентом и целевым сайтом, разрешая аутентификацию от имени агента, а не передавая сохранённые учётные данные для воспроизведения агентом.
С архитектурной точки зрения это ограниченный обмен токенами за брокером: агент запрашивает доступ, брокер аутентифицируется на сайте, а агент получает ограниченную возможность вместо долгоживущего секрета. Для команд, строящих агентные системы, важны свойства делегирования, области действия и отзыва — полномочия агента предоставляются на каждое взаимодействие и могут быть отозваны без смены пароля пользователя. Это тот шаблон, который придётся воспроизвести большинству корпоративных развёртываний агентов, поскольку прямая передача учётных данных делает аудит, принцип наименьших привилегий и реагирование на инциденты непрактичными, как только несколько агентов действуют от имени одного пользователя.
Отдельно WSJ сообщает, что выручка 1Password превысила $500M, а AI-агенты названы драйвером роста. Эти два сигнала связаны: брокеринг учётных данных становится коммерческой категорией, а не функцией. Что остаётся неясным из предоставленных материалов — это формат токена, то, как выражаются и аудируются области действия, время жизни сессии, а также поддерживает ли поток невеб-протоколы или только вход на сайты через браузер. Эти детали определяют, насколько шаблон обобщается за пределы потребительских агентов.