1Password가 사용자의 비밀번호를 AI 에이전트에 넘기지 않고 개인 계정에 로그인하도록 돕는 ‘1Password for Agents’를 출시했다. 사용자가 로그인 요청을 직접 확인하면 1Password가 자격 증명을 입력해 에이전트가 맡은 작업을 수행하게 한다.

에이전트가 사용자 대신 로그인을 시도하면 고유한 디지털 키가 1Password로 전송돼 에이전트의 디지털 신원을 확인한다. 사용자는 로그인 시도 알림을 받고 요청을 직접 승인할 수 있다. 승인 후에는 1Password가 자격 증명을 대신 입력한다.

사용자는 앤스로픽의 Claude Duet, 오픈AI의 Dots와 ChatGPT Work, Grok Bot, 메타의 Muse, AI 비서 스타트업 Town의 에이전트 가운데 원하는 것을 선택할 수 있다. 1Password는 서비스 확대를 위해 다른 회사들과 협력 중이라고 밝혔다.

1Password는 비밀번호나 자격 증명을 에이전트에 넘기는 방식은 민감한 정보가 복사돼 사용자가 통제할 수 없는 곳에 저장될 수 있다고 설명했다. 새 도구는 작업에 필요한 비밀번호와 자격 증명을 사용자 통제 아래 두면서 에이전트에 업무를 맡기는 방법이라고 회사는 밝혔다. 1Password의 발표

이 서비스가 출시된 날 액시오스는 미국 은행들이 사용자 계정에서 에이전트의 활동을 감지하기 시작했다고 보도했다. 보도는 이를 에이전트가 계정을 탈취한 사례라기보다 소비자가 금융 업무를 포함한 여러 일을 자동화 서비스에 맡기는 현상으로 설명했다. 다만 은행 대부분은 에이전트의 활동이 사용자 요청에 따른 것인지 구분하지 못하는 것으로 전해졌다.

액시오스와 인터뷰한 은행 관계자들은 상황을 “끔찍하다”고 표현했다. 체이스 대변인은 고객이 누구에게도 사용자 이름과 비밀번호를 알려줘서는 안 된다고 말했다.