1Password запускает Agentic Mode: как безопасно делегировать задачи ИИ, не раскрывая пароли
1Password представил интеграцию с Claude и режим Agentic Mode для безопасного делегирования задач ИИ. Пароли не передаются модели, вход подтверждается биометрией. Узнайте, как автоматизировать рутину без риска раскрытия конфиденциальных данных.
18 июля 2026 года 1Password представила два решения, которые меняют правила игры для взаимодействия ИИ-агентов с конфиденциальными данными. Первое - прямая интеграция с ИИ-агентом Claude. Второе - новый режим браузерного расширения Agentic Mode. Оба инструмента решают одну проблему: как позволить ИИ выполнять задачи за вас, не передавая ему пароли. Ответ 1Password - создать безопасный шлюз, где ключи остаются у человека, а работу делает агент.
Пользователь подтверждает каждое действие через биометрию - отпечаток пальца или сканирование лица. Пароли и одноразовые коды не попадают в память модели и не сохраняются в истории диалога. Владелец бизнеса может поручить агенту сформировать отчёт в Stripe, и тот выполнит задачу, не зная учётных данных. Это прямой ответ на растущий запрос рынка: по июньскому исследованию 2026 года, 54% компаний, внедряющих AI-агентов, уже сталкивались с инцидентами безопасности.
Что такое Agentic Mode и зачем он нужен?
Agentic Mode - это режим браузерного расширения 1Password, который автоматически блокирует доступ к хранилищу паролей, когда управление браузером перехватывает ИИ-агент. Раньше автоматизация входа в сервисы требовала компромисса: либо вы вручную вводили пароли, сводя автоматизацию на нет, либо передавали их агенту, создавая риск утечки. Agentic Mode убирает этот выбор.
Расширение отслеживает, кто именно управляет браузером - человек или агент. При обнаружении агентского управления хранилище мгновенно блокируется. Разблокировать его может только живой пользователь через биометрию. Это напоминает концепцию «нулевого доверия», которую мы разбирали в статье об AI-эре кибербезопасности: доступ не даётся по умолчанию никому, даже легитимному инструменту.
Как работает интеграция 1Password с Claude: пароли остаются в тайне
Интеграция с Claude построена на принципе «подтверди, но не показывай». Когда агенту требуется войти в сервис - например, в Stripe для сбора транзакций - 1Password перехватывает запрос и выводит пользователю уведомление. Пользователь подтверждает действие через биометрию. Только после этого расширение подставляет логин и пароль в форму входа. Модель Claude не получает эти данные ни на одном этапе.
Одноразовые коды двухфакторной аутентификации обрабатываются локально. Они не передаются в облако и не сохраняются в контексте диалога. После завершения сессии агент «забывает» о факте входа. Такой подход закрывает сценарий, который мы описывали в разборе инцидента с GPT-5.6: даже если агент ошибётся или получит вредоносную команду, пароль не станет частью его памяти.
Биометрия как ключ: почему это безопаснее ручного ввода
Мастер-пароль можно подсмотреть из-за плеча, перехватить кейлоггером или получить через фишинг. Биометрический слепок - отпечаток пальца или геометрия лица - хранится локально в защищённом анклаве устройства и не покидает его пределов. Даже если злоумышленник получит удалённый доступ к компьютеру, биометрию нельзя украсть и воспроизвести без физического присутствия владельца.
В сценарии с ИИ-агентами это даёт дополнительный барьер. Агент может инициировать вход, но не может его подтвердить. Только живой пользователь, прикоснувшийся к сканеру или посмотревший в камеру, разблокирует хранилище. Это превращает биометрию из удобной функции в критический элемент безопасности.
Практическое применение: делегируем рутину без риска
Владельцы бизнеса могут поручить ИИ-агенту задачи, которые раньше требовали личного участия: сбор аналитики из рекламных кабинетов, выгрузку данных из CRM, мониторинг показателей в панелях управления. Частные пользователи - проверку баланса бонусных программ, бронирование услуг, заполнение повторяющихся форм. Во всех случаях пароли не раскрываются.
Это снижает зависимость от общих учётных записей - одной из главных уязвимостей, выявленных в исследовании безопасности AI-агентов. Только треть компаний обеспечивает каждому агенту уникальную идентичность. Agentic Mode позволяет работать через единое защищённое хранилище без копирования паролей для каждого нового агента.
Кейс: автоматизация отчетов в Stripe
Руководителю нужен ежемесячный отчёт по транзакциям. Он ставит задачу Claude: «Собери данные по выручке за июль и подготовь сводку». Агент открывает браузер, переходит на страницу входа в Stripe. 1Password определяет, что управление перехвачено агентом, блокирует хранилище и выводит запрос на биометрию. Руководитель подтверждает вход касанием пальца. Агент заходит в систему, собирает цифры, формирует отчёт. Пароль от Stripe не был передан, не сохранён в истории и не попал в обучающие данные модели. Задача выполнена, ключи остались у владельца.
Новая модель доверия: почему это важно для будущего ИИ-агентов
До анонса 1Password рынок жил в парадигме «всё или ничего»: либо вы отказываетесь от автоматизации конфиденциальных действий, либо передаёте агенту полный доступ. Agentic Mode предлагает третий путь - агент действует, но ключи остаются у человека. Это архитектурное решение, а не компромисс.
Такой подход перекликается с трендом на изоляцию рисковых агентов. Исследования показывают, что только 30% предприятий помещают наиболее автономных агентов в песочницы. Agentic Mode добавляет ещё один уровень защиты - не изоляцию агента, а изоляцию доступа к данным. Контроль над цифровой идентичностью не передаётся модели, что снижает потенциальный ущерб даже при компрометации агента. Подробнее о разрыве между внедрением и реальным контролем мы писали в материале о парадоксе доверия к ИИ-агентам.
Когда и как попробовать Agentic Mode
На момент анонса 18 июля 2026 года функция находится на стадии раннего доступа. Для работы потребуется актуальная версия браузерного расширения 1Password, совместимый браузер и подключённый ИИ-агент - первой поддерживаемой моделью стал Claude. Биометрия должна быть настроена на устройстве заранее.
1Password не раскрывает полный список совместимых браузеров, но логично ожидать поддержку Chrome и Edge как наиболее распространённых платформ для расширений. Компания заявила о планах расширить список поддерживаемых агентов, однако конкретные сроки и названия моделей пока не объявлены.
Ограничения и что нужно иметь в виду
Agentic Mode защищает от перехвата управления браузером, но не от всех векторов атак. Если устройство скомпрометировано на уровне операционной системы, биометрия может быть обойдена. Функция работает только с совместимыми ИИ-агентами - на старте это Claude, другие модели пока не поддерживаются.
Пользователь должен осознанно подтверждать каждое действие. Это осознанный выбор в пользу безопасности, а не ограничение технологии. Agentic Mode не превращает агента в полностью автономного исполнителя - человек остаётся в цикле принятия решений о доступе. Технология новая, и в процессе эксплуатации могут быть обнаружены уязвимости. Однако сам подход - изоляция учётных данных от модели - задаёт правильное направление для всей индустрии.
