1Password lança plataforma para agentes de IA fazerem login sem ver a sua senha

O gerenciador de senhas 1Password lançou na quinta-feira (22) o 1Password for Agents. A plataforma permite que agentes de inteligência artificial entrem em contas e sites em nome do usuário sem ver nem guardar a senha. O anúncio saiu às 9h em Toronto (10h em Brasília), com a adesão de Meta, OpenAI, Anthropic e outras empresas.

Esta matéria se baseia no comunicado da 1Password e em reportagens do TechCrunch, da MacRumors e da Engadget. As garantias de segurança descritas são alegações da empresa.

Como funciona

Segundo o comunicado, o processo tem poucos passos. Quando o agente chega a uma tela de login, ele usa uma chave digital única para provar a sua identidade ao 1Password. Em seguida, a pessoa vê qual credencial o agente pede e por quê. A aprovação acontece no próprio aparelho do usuário, o que confirma que a permissão veio da própria pessoa.

Depois do aval, o 1Password preenche os dados direto no formulário, em vez de entregá-los ao agente. Assim, o agente segue com a tarefa enquanto a senha fica guardada no cofre. A Engadget acrescenta dois detalhes que o comunicado não traz. Segundo o veículo, o acesso vale por sessão, só para os itens aprovados, e não se mantém depois. Além disso, os códigos de uso único da autenticação multifator também seriam injetados por um canal seguro, fora do alcance do modelo.

Aashish Tripathi, chefe de produto da 1Password, resumiu a ideia no comunicado. Para Tripathi, o modelo antigo de entregar a credencial "e torcer pelo melhor" não funciona mais.

Quem já aderiu

O comunicado destaca estas integrações: o Muse, da Meta; o Claude Duet, da Anthropic; o ChatGPT Work e o Dots, da OpenAI; o Grok Bot; e o Town, startup que dá a cada usuário um Townie, assistente de IA que aprende sobre as pessoas, os projetos e o estilo de quem o usa. A lista inclui ainda Browserbase, Browser Use, Dana, Instinct, KERNEL, Perplexity, Ramp, Tomo e Wajo, com mais integrações prometidas.

Os nomes, porém, variam entre as fontes. O comunicado atribui o Grok Bot à "SpaceXSI", enquanto a Engadget escreve "SpaceXAI". Aqui, seguimos a grafia da 1Password.

Representantes das parceiras também falaram no anúncio. Ami Vora, chefe de produto da Anthropic, disse que o Claude Duet pede permissão antes de entrar em qualquer lugar. A mesma fala indica, contudo, que o preenchimento pelo 1Password chega "em breve", ou seja, ainda não está ativo. Isso combina com o que já tinha sido anunciado no lançamento do Claude Duet. Já Nat Friedman, chefe de produto de IA do laboratório de superinteligência da Meta, disse usar o 1Password desde 2007.

Preço e prazos: as fontes divergem

Nesse ponto, as reportagens não batem. A MacRumors diz que o recurso é gratuito nas contas Individual e Family do 1Password, cujo preço parte de US$ 3,99 por mês no plano anual. Segundo o site, a liberação começa "nos próximos dias" para o Grok Bot e o Muse. Por outro lado, Claude Duet, ChatGPT Work, Dots e Townie ficam para "em breve".

A Engadget, por sua vez, afirma que a empresa ainda não revelou preço nem disponibilidade. O comunicado oficial também não traz nenhum dos dois. Portanto, os dados de preço e de calendário dependem só da MacRumors até uma confirmação da 1Password.

O contexto: bancos de olho nos agentes

O lançamento chega num momento de desconfiança. O TechCrunch lembra que, no mesmo dia, a Axios noticiou que bancos dos Estados Unidos começaram a detectar atividade de agentes dentro das contas dos clientes. Segundo essa reportagem, a maioria dos bancos não consegue dizer se a ação foi pedida pelo usuário. Em nota à Axios, o Chase disse que os clientes não devem passar usuário e senha a ninguém.

A corrida dos agentes pessoais explica a pressa. A Meta diz que o Muse passou de 10 milhões de usuários, e a Anthropic acaba de lançar o Duet. Para cumprir tarefas como reservas e compras, esses produtos precisam entrar nas contas das pessoas.

Nossa leitura

O desenho ataca um problema que as próprias parceiras citam: pedir que as pessoas compartilhem ou colem senhas no assistente. Ainda assim, ele protege a credencial, não o que o agente faz depois de entrar. A própria Engadget lembra que um agente pode errar um pedido de compra ou reservar a viagem errada sem opção de cancelar. Além disso, a aprovação a cada login pode gerar cansaço, e o usuário pode acabar aprovando tudo sem ler.

O que ainda não sabemos

• Se o recurso será mesmo gratuito, como diz a MacRumors, e em quais planos.
• Quando cada integração fica ativa, sobretudo Claude Duet e Dots.
• Se o serviço vale fora dos Estados Unidos, incluindo o Brasil. Nenhuma das fontes lidas cita países.
• Como o usuário revoga um acesso já aprovado e por quanto tempo uma sessão dura.