A 1Password anunciou em 22 de outubro de 2026 o lançamento da plataforma '1Password for Agents', uma solução que permite agentes de inteligência artificial fazer login em contas pessoais de usuários sem nunca acessar as credenciais reais. A ferramenta representa uma resposta da indústria de segurança às crescentes preocupações sobre o acesso que consumidores delegam a assistentes de IA.
O sistema funciona através de um protocolo de comunicação entre o agente, o usuário e o gerenciador de senhas. Quando um agente tenta fazer login em nome do usuário, uma chave digital única é enviada ao 1Password para confirmar a identidade do agente. O usuário recebe um alerta sobre a tentativa de acesso e pode pessoalmente confirmar a solicitação antes que qualquer credencial seja exposta. Após a aprovação, o 1Password preenche automaticamente as credenciais em nome do assistente digital, permitindo que ele conclua a tarefa sem nunca ter contato direto com a senha.
A plataforma é compatível com múltiplos agentes de IA: Claude Duet da Anthropic, Dots e ChatGPT Work da OpenAI, Grok Bot, Muse da Meta e agentes da startup Town. A 1Password informou estar em conversas com outras empresas para expandir a compatibilidade do serviço.
O lançamento ocorre em contexto de preocupações crescentes sobre segurança de credenciais delegadas a agentes. Historicamente, um atalho comum é os usuários compartilharem senhas diretamente com assistentes de IA, o que deixa informações sensíveis em locais fora de seu controle, com cópias salvas para futuras sessões. A 1Password for Agents oferece uma alternativa que mantém as credenciais protegidas enquanto permite delegação de tarefas.
No mesmo dia do anúncio, surgiram relatos de que bancos dos Estados Unidos começaram a detectar atividade de agentes dentro de contas de usuários. Embora não necessariamente indicar má conduta, o fenômeno revela como consumidores estão cada vez mais permitindo que serviços automatizados atuem em seu nome, inclusive em questões financeiras. O desafio para instituições financeiras é diferenciar entre atividade de agentes solicitada pelo usuário e atividade não autorizada.
Banqueiros consultados descreveram a situação como "horrorosa", de acordo com reportagem da Axios. Um porta-voz do Chase afirmou à publicação que clientes "não devem compartilhar seus nomes de usuário e senhas com ninguém", destacando a importância de ferramentas como a do 1Password que eliminam a necessidade dessa exposição de credenciais.
