1Password for Agents: que una IA inicie sesión por ti sin ver tu contraseña

1Password lanza una plataforma para que los agentes de IA accedan a tus cuentas con tu permiso, sin que lleguen a conocer nunca tus credenciales.

En 30 segundos 1Password ha presentado 1Password for Agents, una herramienta para que un agente de IA inicie sesión en tus cuentas personales sin conocer tus credenciales. El agente se identifica con una clave digital, tú apruebas cada intento y el gestor introduce los datos por él. El anuncio llega el mismo día en que se informa de que los bancos detectan actividad de agentes dentro de las cuentas de sus clientes.

Qué ha pasado

El gestor de contraseñas 1Password ha lanzado 1Password for Agents, una plataforma pensada para quienes ya delegan tareas en asistentes de IA. Según TechCrunch, el sistema crea un canal de comunicación entre tres partes: el agente, el usuario y el gestor de contraseñas.

El funcionamiento descrito es este: cuando el agente intenta acceder a una cuenta, envía a 1Password una clave digital única que confirma su identidad. Después, el usuario recibe un aviso sobre ese intento de acceso y puede aprobarlo personalmente. Solo entonces 1Password inicia sesión y rellena las credenciales en nombre del asistente, que así puede completar la tarea sin haber visto nunca la contraseña.

La compañía indica que el usuario podrá elegir el agente que prefiera, entre ellos Claude Duet de Anthropic, Dots o ChatGPT Work de OpenAI, Grok Bot, Muse de Meta o los de la startup Town, y que trabaja con otras empresas para ampliar la lista.

Entregar una contraseña, un secreto o una credencial es un atajo habitual para un agente, pero puede dejar información sensible en lugares que ya no se pueden controlar, porque se guarda una copia para la próxima vez.
1Password, en su blog (traducción editorial)

Por qué importa

El contexto explica la urgencia. Según Axios, los bancos estadounidenses han empezado a detectar actividad de agentes dentro de las cuentas de sus clientes. No se habla necesariamente de agentes que roben nada, sino de usuarios que permiten que servicios automatizados actúen por ellos, también en asuntos financieros. El problema, según el medio, es que la mayoría de los bancos no puede saber si esa actividad responde a una petición del cliente o no.

Los banqueros consultados lo describieron como «horrible», y un portavoz de Chase recordó que los clientes «no deberían dar sus usuarios y contraseñas a nadie». Si el modelo de 1Password se confirma, resolvería una parte: la credencial nunca sale del gestor y cada acceso exige tu aprobación. Nuestra recomendación editorial es sencilla: no pegues contraseñas en el chat de un agente y, si delegas, exige una aprobación explícita por cada inicio de sesión.

Ilustración de un asistente de IA que solicita acceso a una cuenta mientras el usuario aprueba la petición desde su gestor de contraseñas — El agente pide acceso; el usuario aprueba y el gestor introduce las credenciales.

Qué no sabemos aún

El material disponible no detalla precios, disponibilidad por países ni auditorías independientes del mecanismo, y tampoco aclara cómo reaccionarán los bancos ante accesos de agentes aprobados de este modo. Hasta que haya evidencia externa, conviene tratar el anuncio como una propuesta de diseño prometedora, no como una garantía.