يطرح 1Password منصة تسجيل دخول آمنة لوكلاء الذكاء الاصطناعي دون كشف كلمات المرور

في يوم الخميس، أطلقت 1Password خدمة 1Password for Agents، التي تمكن المساعدين الشخصيين بالذكاء الاصطناعي من تسجيل الدخول إلى الحسابات عبر الإنترنت دون الوصول إلى كلمات المرور الأساسية. تأتي هذه الخطوة مع تزايد استخدام وكلاء الذكاء الاصطناعي للمهام مثل حجز السفر، دفع الفواتير، وإعداد تقارير المصروفات، التي غالباً ما تتطلب إدخال بيانات الاعتماد.

• يُدعم الوكلاء مثل Muse من Meta، OpenAI’s ChatGPT Work و Dots، Claude Duet من Anthropic، و Grok Bot من SpaceXSI، مع خطط لدمج المزيد.
• يعتمد سير العمل على مفتاح رقمي فريد لكل وكيل، شاشة موافقة يبدؤها المستخدم، وتعبئة تلقائية مباشرة من 1Password، مما يضمن عدم خروج كلمات المرور من الخزنة.
• تحمي 1Password أكثر من 1.6 مليار بيانات اعتماد لأكثر من 200,000 شركة، ما يجعل الميزة ذات صلة للمستخدمين الفرديين والمؤسسات على حد سواء.

آلية تسجيل الدخول المتمركز حول الوكيل

عندما يصل المساعد الذكي إلى صفحة تسجيل الدخول، يُقدّم أولاً مفتاحاً رقمياً تشفيرياً إلى الخادم الخلفي لـ 1Password. يثبت هذا المفتاح هوية الوكيل دون كشف أي بيانات مستخدم. ثم يطلب 1Password من حامل الحساب على جهازه الموثوق عرض الخدمة التي يرغب الوكيل في الوصول إليها وسبب الطلب. يمكن للمستخدم الموافقة أو الرفض بنقرة واحدة.

إذا وافق المستخدم، تُحقن 1Password كلمة المرور المخزنة مباشرة في حقول النموذج على الموقع. لا تُرسل بيانات الاعتماد إلى الوكيل، ولا يحتفظ الوكيل بنسخة بعد نجاح تسجيل الدخول. عند تأكيد الموقع للمصادقة، تُمسح 1Password بيانات الاعتماد المؤقتة من الجلسة، مما يمنع إعادة استخدامها للأنشطة غير المرتبطة.

أهمية ذلك للمستخدمين والمنظمات المتمسكة بالأمان

أبرز الباحثون الأمنيون عادةً عادات المستخدمين في لصق كلمات المرور في نوافذ الدردشة عندما يطلبها الوكيل. تُترك كلمات المرور في السجلات أو الذاكرة، ما يخلق مساراً لسرقة بيانات الاعتماد. من خلال إبقاء كلمات المرور محصورة في الخزنة وتعرضها فقط عند مهمة مُحقّقة وموافقة المستخدم، تقلل 1Password بشكل كبير من هذا الخطر.

بالنسبة للشركات، تتوافق الميزة مع مبدأ أقل امتياز. الشركات التي تعتمد بالفعل على 1Password لإدارة كلمات المرور يمكنها الآن توسيع هذا التحكم إلى سير العمل المدفوع بالذكاء الاصطناعي دون توسيع سطح الهجوم. كما تكمل الخدمة قدرات 1Password الحالية مثل Secure Agentic Autofill، التي ظهرت في برنامج الوصول المبكر مع Browserbase في أكتوبر 2025.

التبني عبر منصات الذكاء الاصطناعي الكبرى

كان Muse من Meta هو الشريك الأول الذي دمج سير العمل الجديد، مما سمح للمساعد بطلب تسجيل الدخول لمهام مثل حجز فندق أو طلب البقالة. OpenAI’s ChatGPT Work ووكلائه الدائمين Dots متصلين بالفعل، مما يمكّنهم من تسجيل الدخول إلى حسابات المستخدمين للمهام التي تتطلب مصادقة.

سيانضم Claude Duet من Anthropic، الذي أعلن عنه قبل إطلاق 1Password، إلى القائمة قريباً، بينما يمكن لـ Grok Bot من SpaceXSI تسجيل الدخول دون ظهور كلمة المرور في ذاكرة الوكيل. تُطوّر دمج إضافي مع مساعد Townie من Town.com، Perplexity AI، Browserbase، وعدد قليل من الشركات الناشئة التي استخدمت Secure Agentic Autofill منذ أواخر 2025.

على الرغم من عدم إبلاغ 1Password بأسعار أو جداول زمنية محددة لكل شريك، قالت الشركة إن الميزة متاحة لأي مستخدم يُفعّلها في إعدادات خزنة حسابه.

السياق الصناعي الأوسع والاتجاهات المستقبلية

يعكس الإطلاق تحولاً أكبر في الصناعة نحو ضوابط وصول قائمة على المهام للوكلاء الذكيين. في مؤتمر Oktane الأخير لـ Okta، جادل رئيس تقنية 1Password، Nancy Wang، بأن الوكلاء يجب أن يحصلوا فقط على الأذونات اللازمة للمهام الحالية وأن يثبتوا نجاحهم قبل الحصول على حقوق إضافية. صدى هذا الرأي جاء من رئيس منتجات Anthropic، Ami Vora، الذي أشار إلى أن “يجب أن يتمكن الوكلاء من أداء المهمة دون الوصول الدائم إلى كل شيء خلف الحساب.”

تشير هذه وجهات النظر إلى مستقبل حيث يعمل المساعدون الذكيون تحت نماذج أذونات دقيقة وقابلة للتدقيق، مشابهة لكيفية منح المستخدمين البشر وصولاً مبنياً على الأدوار في بيئات المؤسسات. مع زيادة قدرة وانتشار الوكلاء، من المحتمل أن تصبح هذه الضوابط الدقيقة معياراً للامتثال وإدارة المخاطر.

الآثار على المطورين وفرق تكنولوجيا المعلومات

يمكن للمطورين الذين يبنون منتجات مدفوعة بالذكاء الاصطناعي الآن الاعتماد على مسار آمن ومعتمد للتعامل مع بيانات الاعتماد، مما يقلل الحاجة إلى تنفيذ آليات مشاركة كلمات المرور المخصصة التي غالباً ما تكشف الأسرار. يمكن لفرق تكنولوجيا المعلومات فرض سياسات تتطلب من الوكلاء استخدام 1Password لأي نشاط تسجيل دخول، مما يضمن سجلات متسقة ومتابعة تدقيق عبر المؤسسة.

بشكل عام، يقدم 1Password for Agents حلًا عمليًا لتحدٍ أمني ملح، معزّزًا راحة الأتمتة المدعومة بالذكاء الاصطناعي مع معايير حماية صارمة يتوقعها المستخدمون والمؤسسات.