1Password научил Claude входить в чужие аккаунты, не показывая ему пароли

1Password выпустил интеграцию с Claude, которая позволяет ИИ-агенту Anthropic пользоваться сохранёнными паролями пользователя. При этом сами пароли Claude не видит.

Раньше для бронирования отеля или оплаты подписки через ИИ-агента приходилось либо вводить логин и пароль вручную, либо доверять их модели напрямую. 1Password предложил третий вариант — «фреймворк нулевого раскрытия».

Работает это так. Когда Claude нужно авторизоваться на сайте, 1Password подставляет нужные данные через отдельный защищённый канал. Агент видит только результат — что вход выполнен — но не сам пароль и не код двухфакторной аутентификации.

Доступ выдаётся под конкретную задачу. Пользователь подтверждает или отклоняет запрос одним касанием — биометрией на Mac. После каждого автозаполнения формы 1Password дополнительно проверяет страницу, чтобы убедиться, что данные никуда не утекли, прежде чем вернуть управление агенту.

В 1Password подчёркивают: как только ИИ-агент берёт браузер под контроль, доступ к хранилищу автоматически ограничивается только теми учётными записями, что разрешены для текущей задачи. Всё остальное в вейлте остаётся закрытым.

Функция уже доступна на Mac для пользователей всех тарифов 1Password — личного, семейного и корпоративного. Нужны десктопное приложение и расширение для браузера от 1Password, а также аналогичные приложение и расширение от Claude.

Пока агенту доступны только логины и пароли. Банковские карты и данные для автозаполнения личной информации подключат позже.

Для агентных ИИ это решает главную проблему доверия: чтобы бот бронировал билеты или обновлял подписки самостоятельно, ему раньше нужен был прямой доступ к чувствительным данным. Теперь данные остаются в 1Password, а Claude получает только разрешение их использовать.