1Password تطلق أداة لوكلاء الذكاء الاصطناعي.. تسجيل الدخول دون كلمات المرور

أطلقت شركة 1Password أداة جديدة تتيح لوكلاء الذكاء الاصطناعي تسجيل الدخول إلى الحسابات الشخصية وتنفيذ المهام نيابة عن المستخدمين، دون الكشف عن كلمات المرور أو إتاحة بيانات تسجيل الدخول السرية للمساعدين الذكيين، في خطوة تستهدف تعزيز الأمان والخصوصية مع تزايد الاعتماد على تقنيات الذكاء الاصطناعي.

وتحمل الأداة الجديدة اسم 1Password for Agents، وتعتمد على نظام يربط بين المستخدم ووكيل الذكاء الاصطناعي ومدير كلمات المرور، بما يسمح بتنفيذ المهام المطلوبة دون الحاجة إلى مشاركة بيانات الاعتماد مباشرة مع الوكيل أو تخزينها داخل أنظمته.

كيف تعمل أداة 1Password لتأمين تسجيل الدخول؟

تبدأ العملية عندما يحاول وكيل الذكاء الاصطناعي تسجيل الدخول إلى أحد حسابات المستخدم، إذ يرسل مفتاحًا رقميًا فريدًا إلى منصة 1Password للتحقق من هويته ، وبعد ذلك يتلقى المستخدم إشعارًا بمحاولة تسجيل الدخول، ويمكنه مراجعة الطلب والموافقة عليه، لتتولى المنصة إدخال بيانات الاعتماد وإتمام عملية الدخول نيابة عن الوكيل.

وتتيح الخدمة للمستخدمين اختيار المساعد الذكي الذي يفضلونه، مع دعم عدد من الأدوات، من بينها دوتس من أوبن إيه آي، وتشات جي بي تي وورك، وكلود دويت من شركة أنثروبيك، وجروك بوت، وميوز من ميتا، إلى جانب مساعدين آخرين، فيما تعمل الشركة على توسيع نطاق الخدمات المدعومة.
مخاوف أمنية مع توسع استخدام وكلاء الذكاء الاصطناعي

يأتي إطلاق الأداة وسط تزايد المخاوف بشأن منح وكلاء الذكاء الاصطناعي صلاحيات الوصول إلى الحسابات الشخصية والبيانات الحساسة، خاصة مع قدرتهم على تنفيذ مهام متعددة بصورة آلية، وترى الشركة أن مشاركة كلمات المرور مباشرة مع هذه الأنظمة قد تعرض المعلومات السرية للتسرب أو التخزين في أماكن يصعب على المستخدم التحكم فيها.

وتزامن الإعلان عن الأداة مع تقارير تحدثت عن رصد بنوك أمريكية أنشطة لوكلاء الذكاء الاصطناعي داخل حسابات العملاء، في ظل صعوبة التمييز بين العمليات التي تتم بناءً على طلب المستخدم والأنشطة التي قد تفتقر إلى التفويض المناسب.

وتسلط هذه التطورات الضوء على أهمية تطوير وسائل أكثر أمانًا للتعامل مع وكلاء الذكاء الاصطناعي، خصوصًا مع انتقالهم من تقديم الإجابات والمعلومات إلى تنفيذ إجراءات فعلية نيابة عن المستخدمين ، ورغم أن أدوات إدارة كلمات المرور قد تساعد في تقليل مخاطر كشف بيانات الدخول، فإن حماية الحسابات تظل مرتبطة أيضًا بمراجعة الصلاحيات والتأكد من أن كل عملية تتم بموافقة صاحب الحساب.