La société de sécurité des identités 1Password a lancé aujourd'hui 1Password for Claude, une intégration de navigateur qui permet à Claude d'Anthropic PBC d'utiliser les identifiants stockés d'une personne pour effectuer des tâches en ligne sans que ces identifiants n'atteignent jamais le modèle d'intelligence artificielle.
L'outil cible un problème qui s'est développé à mesure que les agents d'IA commencent à agir au nom des gens. Pour permettre à un agent de se connecter quelque part, les utilisateurs doivent généralement coller les informations d'identification directement dans le contexte de l'agent, où le modèle peut les lire. L’autre option consistait à s’arrêter pour s’authentifier manuellement à chaque étape.
1Password pour Claude abandonne ce compromis. Les informations d'identification sont injectées dans le site cible via un canal sécurisé contrôlé par 1Password, et le mot de passe et tout code unique multifactoriel restent en dehors du modèle, de sa mémoire et des systèmes d'Anthropic.
L'accès est accordé par session et limité à un ensemble d'éléments approuvés. Il ne s'applique pas aux autres sessions et ne laisse aucun accès permanent. Claude demande les informations d'identification dont il a besoin pour une tâche donnée et l'utilisateur approuve ou refuse chaque demande avec une seule invite biométrique.
« Nous avons besoin d'un nouveau modèle de sécurité spécialement conçu pour les agents, pas seulement pour les humains », a déclaré Nancy Wang, directrice de la technologie, dans l'annonce. « La solution n'est pas de transmettre vos secrets aux agents. Il s'agit de permettre à un utilisateur de donner à un agent la permission d'utiliser un identifiant sans que l'agent le voie. »
L'intégration fonctionne sur ce que 1Password appelle un cadre de sécurité sans exposition. Parallèlement, la société introduit une fonctionnalité appelée Agentic Mode pour tous les utilisateurs. Dès qu’un agent compatible prend le contrôle du navigateur, le coffre-fort se verrouille. Seuls les identifiants accordés pour la tâche en cours restent accessibles. Rien d'autre n'est accessible.
Le mode agent s'active et reste actif pendant qu'un agent travaille. Les utilisateurs peuvent le voir fonctionner dans l'extension de navigateur 1Password et le désactiver quand ils le souhaitent.
Deux autres fonctionnalités complètent la version. 1Password gère l'accès aux informations d'identification sur plusieurs sites au sein d'une seule tâche, afin que Claude puisse parcourir des flux de travail en plusieurs étapes sans demander à nouveau des connexions. Il analyse également chaque page après chaque remplissage automatique et efface toutes les valeurs renseignées si la soumission d'un formulaire échoue, empêchant ainsi les secrets de persister à l'écran.
1Password indique que le mode agent commence avec Claude et est conçu pour s'étendre à d'autres agents basés sur un navigateur à mesure que le marché se développe. 1Password for Claude est désormais disponible pour les utilisateurs 1Password sur Mac dans les forfaits professionnels, familiaux et individuels. Il nécessite l’application de bureau 1Password et les extensions de navigateur ainsi que l’application de bureau Claude et les extensions de navigateur. La prise en charge des cartes de paiement et des informations personnelles telles que les noms et adresses est prévue après le lancement.
Le coffre-fort d'entreprise de la société contient plus de 1,5 milliard d'informations d'identification et de secrets et est utilisé par plus d'un million de développeurs et 180 000 entreprises, dont Figma Inc., GitHub Inc., MongoDB Inc., Notion Labs Inc., Perplexity AI Inc., Salesforce Inc. et Stripe Inc.
