1Password ra mắt tính năng cho phép AI agent đăng nhập thay bạn mà không cần biết mật khẩu

1Password vừa công bố nền tảng 1Password for Agents, cho phép người dùng ủy quyền cho các AI agent đăng nhập vào tài khoản cá nhân thay mình. Điểm mấu chốt là agent có thể hoàn thành nhiệm vụ mà không bao giờ nhìn thấy hay nắm giữ mật khẩu thật. Động thái này diễn ra trong bối cảnh các dịch vụ bảo mật đang chạy đua để bắt kịp làn sóng ủy thác ngày càng lớn cho AI.

Cơ chế hoạt động: chìa khóa số thay cho mật khẩu

Nền tảng mới thiết lập một kênh liên lạc ba bên giữa agent, người dùng và trình quản lý mật khẩu. Quy trình diễn ra như sau:

• Khi một agent muốn đăng nhập thay người dùng, nó gửi một chìa khóa số duy nhất tới 1Password để xác nhận danh tính số của mình.
• Người dùng nhận được thông báo về yêu cầu đăng nhập và có thể tự tay xác nhận.
• Sau khi được chấp thuận, 1Password tiến hành điền thông tin xác thực và đăng nhập thay cho trợ lý số, giúp agent hoàn tất công việc đang dang dở.

Nhờ cách này, mật khẩu, khóa bí mật hay thông tin xác thực không bao giờ rời khỏi kho lưu trữ của 1Password, đồng thời không bị sao chép lại trong không gian làm việc của agent.

Người dùng được chọn agent tùy ý

Theo công bố, 1Password for Agents hỗ trợ nhiều nền tảng AI khác nhau, từ Claude Duet của Anthropic, Dots hay ChatGPT Work của OpenAI, Grok Bot, Muse của Meta cho tới các agent của startup Town. Hãng cho biết đang làm việc với thêm nhiều đối tác để mở rộng danh sách.

"Việc đưa thẳng mật khẩu, khóa bí mật hay thông tin xác thực cho agent là một lối tắt phổ biến, nhưng có thể khiến người dùng mất kiểm soát những dữ liệu nhạy cảm của mình, vì một bản sao sẽ được lưu lại cho lần sử dụng sau", 1Password viết trong blog. "1Password for Agents mang đến một cách đáng tin cậy để con người ủy thác công việc cho các AI agent cá nhân, trong khi vẫn nắm quyền kiểm soát mật khẩu, khóa bí mật và thông tin xác thực mà các tác vụ đó yêu cầu."

Lo ngại từ phía ngân hàng

Thời điểm ra mắt đặc biệt đáng chú ý. Cùng ngày, Axios đưa tin các ngân hàng Mỹ đã bắt đầu phát hiện hoạt động do AI agent gây ra bên trong tài khoản người dùng.

Không hẳn đây là trường hợp agent xấu chiếm đoạt tài khoản, mà phản ánh thực tế người dùng ngày càng cho phép các dịch vụ tự động hành động thay mình, kể cả trong các vấn đề tài chính. Tuy nhiên, rủi ro tiềm tàng vẫn rất lớn: phần lớn ngân hàng không thể phân biệt hoạt động của agent có gắn với yêu cầu của người dùng hay không.

Các nhân viên ngân hàng trả lời phỏng vấn mô tả tình huống này là "đáng sợ", trong khi người phát ngôn của Chase khuyến cáo khách hàng "không nên cung cấp tên đăng nhập và mật khẩu cho bất kỳ ai".

Góc nhìn cho người dùng Việt Nam

Với người dùng Việt Nam đang ngày càng quen thuộc với các trợ lý AI như ChatGPT, Gemini hay Claude, bài toán bảo mật khi ủy thác tài khoản cho AI là vấn đề đáng quan tâm. Thói quen sao chép mật khẩu vào cửa sổ chat để "nhờ AI làm giúp" tiềm ẩn rủi ro rò rỉ dữ liệu, đặc biệt khi các cuộc hội thoại có thể được lưu trữ hoặc dùng để huấn luyện mô hình.

Các giải pháp như 1Password for Agents hứa hẹn một hướng đi an toàn hơn: con người giữ quyền quyết định, còn AI chỉ được cấp quyền hành động trong giới hạn cụ thể. Tuy vậy, người dùng vẫn nên thận trọng, xem xét kỹ quyền hạn được cấp cho agent và ưu tiên các dịch vụ có cơ chế xác nhận hai lớp, đặc biệt với tài khoản ngân hàng và thanh toán trực tuyến.