1Password, AI agent'ların kullanıcı adına web sitelerine oturum açmasını sağlayan ve agent'ın altındaki parolayı hiçbir zaman görmediği bir mekanizma başlattı. TechCrunch bu yeteneği aracılı bir oturum açma akışı olarak aktarıyor; Engadget desteklenen agent'lar arasında Muse, Dots ve Grok Bot'u sayıyor. Ürün, agent ile hedef site arasında konumlanıyor ve agent'ın yeniden kullanacağı saklanan bir kimlik bilgisini devretmek yerine kimlik doğrulamayı agent adına çözüyor.
Mimari açıdan bu, bir broker arkasında kapsamlandırılmış bir token takasıdır: agent erişim talep eder, broker siteye karşı kimlik doğrulaması yapar ve agent uzun ömürlü bir sır yerine sınırlandırılmış bir yetki alır. Agent sistemleri kuran ekipler için ilgili özellikler delegasyon, kapsam ve iptaldir — agent'ın yetkisi her etkileşim için verilir ve kullanıcının parolası döndürülmeden geri alınabilir. Bu, çoğu kurumsal agent dağıtımının çoğaltması gereken kalıptır; çünkü doğrudan kimlik bilgisi devri, aynı kullanıcı adına birden fazla agent faaliyet gösterdiğinde denetimi, en az yetkiyi ve olay müdahalesini pratik olmaktan çıkarır.
Ayrı olarak WSJ, 1Password'un 500 milyon doları aşan gelire ulaştığını ve AI agent'ların büyüme itici gücü olarak gösterildiğini bildiriyor. İki sinyal ilişkili: kimlik bilgisi aracılığı bir özellik olmaktan çıkıp ticari bir kategori haline geliyor. Sağlanan haber kapsamından netleşmeyen noktalar token formatı, kapsamların nasıl ifade edildiği ve denetlendiği, oturum ömrü ve akışın web dışı protokolleri mi yoksa yalnızca tarayıcı tabanlı site oturum açmasını mı desteklediğidir. Bu ayrıntılar, kalıbın tüketiciye dönük agent'ların ötesinde ne kadar genellenebileceğini belirler.