1Password 於 2026 年 10 月 22 日發表 1Password for Agents，讓個人 AI agent 在執行獲授權的任務時可以登入網站，但全程不會看到、也不會儲存密碼、密鑰或其他憑證。首批合作對象包括 Meta 的 Muse、Anthropic 的 Claude、OpenAI 的 ChatGPT Work 與 dots、Grok Bot，以及 Town 的 Townie。[1]
1Password 首席產品總監 Aashish Tripathi 在新聞稿中表示，代理開始取代人做真實工作，而「把憑證交出去然後期望沒事」的莽模式已經行不通；代理能夠做被指揮的工作，但不應因此取得帳戶背後所有東西的永久存取權。[1]
憑證留在密碼庫，代理只取得一次性授權
運作方式分成數步。當 agent 在網頁遇到登入表格，它會先用一組獨特的數碼金鑰向 1Password 證明自己的身分，並說明需要哪一項憑證、為什麼需要。用戶在自己的裝置上看到請求後，自行決定批准或拒絕；批准動作必須在用戶裝置上完成，以確認授權確實來自本人。[1]
批准之後，1Password 會直接把帳密填入登入表格，而不是把密碼傳給 agent。代理完成登入後繼續執行任務，密碼卻一直留在 1Password 之內。1Password 強調，這種設計避免了過往常見的做法：把密碼交給代理，結果代理為了下次使用而把副本保存下來，令敏感資料落到用戶無法控制的地方。[1]
合作代理橫跨多間實驗室
首批整合覆蓋多個主流個人助理。Meta 的 Muse 會把目標轉化為行動規劃，並在需要登入時向 1Password 發出請求；Anthropic 的 Claude 在其工作環境中使用獲批的存取權；OpenAI 的 ChatGPT Work 與 dots 在瀏覽網站時由用戶逐次批准登入；Grok Bot 以 AI 伴侶形式橫跨工具、收件箱與網站工作；Town 的 Townie 則在規劃電郵、日誌與工作工具時，由員工批准所需登入。[1]
1Password 同時列出其他合作夥伴，包含 Browserbase、Browser Use、Dana、Instinct、KERNEL、Perplexity、Ramp、Tomo 與 Wajo，並表示將有更多整合。首席商務總監 John Torrey 稱，要讓個人 AI agent 橫跨數以百計的人，需要整個行業合作，建立人們真正願意交付生活與工作的代理。[1]
為什麼不直接把密碼交給代理
1Password 把問題定義為權限問題，而非便利問題。一旦代理持有密碼，它同時取得帳戶內所有資料與操作的永久權利，用戶亦難以追蹤代理曾經做過什麼。1Password for Agents 把登入與登入後的行為分開處理：批准一次登入，不代表批准代理在帳戶內任意改動。[1]
這個分工在 agent 開始接管帳單、編排行程、整理報銷等日常事務時尤其重要。代理需要接觸的帳戶眾多，密碼外洩或濫用的風險就驚大；把憑證集中在一個密碼庫，並由用戶逐次確認，是 1Password 提出的折衷方框。[1]
企業市場的延伸
1Password 表示，其企業密碼庫目前保護超過 16 萬項憑證與密鑰，客戶包含逾 20 萬間企業，涵蓋 Canva、GitHub、Hugging Face、Notion、Perplexity、Salesforce、Stripe 與 Vercel 等。公司近年的定位已由消費者密碼管理，拓展至所謂的統一存取平台，同時管理人類、機械與 AI agent 的身分與權限。[1]
對企業而言，代理登入所產生的紀錄與審計流程，日後可能成為審計的一部分；對個人用戶而言，實際操作上的改變只是每次登入多一個確認步驟。1Password 未在新聞稿中公開具體定價，只表示整合的可用程度會按代理平台而異。[1]
參考資料
[1] 1Password for Agents Launches as the Trust Layer for Personal AI Agents（2026-10-22）