1Password deja que un agente de IA entre a tus cuentas sin ver tu contraseña

El problema: el atajo de entregarle la clave al asistente

Entregarle una credencial a un agente es un atajo común, reconoció la propia empresa al presentar el producto, pero deja copias de información sensible en lugares que ya no controlas, guardadas para la próxima vez sin que sepas dónde quedaron. Es el mismo riesgo que corre quien anota sus claves en notas del celular o las repite en cada servicio.

La preocupación ya llegó a la banca. El mismo jueves, Axios publicó que bancos de Estados Unidos han empezado a detectar actividad de agentes dentro de cuentas de clientes y que a muchas entidades les cuesta distinguir si esa actividad la pidió el dueño o no. Un portavoz de Chase resumió la postura del sector a ese medio: los clientes no deberían dar su usuario y su contraseña a nadie.

El contexto se entiende mejor con lo publicado ayer mismo en Vimee: Walmart ya permite que los asistentes compren por ti con perfiles y topes propios. Si los agentes van a pagar, reservar y gestionar, la pregunta deja de ser si entrarán en nuestras cuentas y pasa a ser cómo lo harán sin quedarse con las llaves de la casa.

El relevo, paso a paso: llave digital, aviso y tu aprobación

• Cuando el agente llega a una pantalla de acceso, se identifica ante 1Password con una llave digital única que confirma quién es.
• A ti te llega un aviso en tu equipo: ves qué cuenta pide abrir y para qué tarea, y decides si apruebas o rechazas la solicitud.
• Si apruebas, es 1Password quien rellena directamente el formulario de acceso en el sitio de destino.
• La contraseña permanece en tu bóveda: el agente no la ve, no la recibe y no la almacena para otra ocasión.

La diferencia frente a pegar la clave en una conversación es de fondo, no de forma. Aquí no se entrega el secreto: se autoriza una entrada concreta, en un momento concreto, y el sistema pide solo el acceso de esa cuenta, no la bóveda entera. Es la misma filosofía que recomendamos al proteger las apps delicadas del teléfono con un bloqueo extra: separar accesos y aprobar cada uso importante.

Quiénes llegan primero y cuánto cuesta

El despliegue empieza en los próximos días con dos agentes: Muse, el asistente personal de Meta, y Grok Bot. Después, marcados como «próximamente», figuran Claude Duet, de Anthropic; ChatGPT Work y Dots, de OpenAI; y Townie, de la empresa Town. La compañía dice estar trabajando con más socios para ampliar la lista. Si tu asistente habitual todavía no aparece, toca esperar: no hay atajo oficial para conectarlo por tu cuenta.

En precio, la función viene incluida sin coste adicional para las cuentas Individual y Family contratadas en 1Password.com, según la información de lanzamiento recogida por MacRumors y por el medio especializado tbreak. Hace falta, eso sí, mantener la suscripción del gestor; la novedad no convierte el servicio en gratuito.

Lo que este candado no resuelve

Hay un matiz que la propia documentación de ayuda de 1Password no esconde: ocultar la contraseña protege la credencial, pero una vez que el agente entra con tu permiso, puede ver información y realizar acciones dentro de esa cuenta según el sitio y la tarea. El riesgo ya no es que se filtre tu clave; es que autorices una entrada a un sitio delicado o una tarea mal planteada.

• Estrena la función con cuentas de poco riesgo y tareas pequeñas, nunca con tu banco en el primer intento.
• Lee cada aviso antes de aprobar: cuenta, sitio y motivo deben coincidir con lo que pediste.
• Si un agente deja de convencerte, retira su acceso y cambia la contraseña de las cuentas que haya usado.
• Mantén activa la verificación en dos pasos: el permiso al agente no sustituye esa segunda barrera.

Dicho de otro modo: 1Password for Agents resuelve bien el problema de la clave, y eso ya es mucho en un momento en que los agentes piden cada vez más accesos. Pero la decisión de a quién dejas entrar, y a hacer qué, sigue siendo humana. Ningún candado, por bueno que sea, aprueba por ti con criterio.