Wie een AI-agent laat winkelen, boeken of formulieren invullen, loopt al snel tegen een inlogscherm aan. Tot nu toe was de oplossing vaak: geef de agent je wachtwoord en hoop dat het goed gaat. Wachtwoordmanager 1Password komt nu met een alternatief, 1Password for Agents.

Zo werkt het

Komt een agent bij een inlogformulier, dan meldt hij zich met een eigen digitale sleutel bij 1Password. Jij krijgt daarna een melding op je eigen toestel: welke agent wil bij welk account, en waarom. Keur je het goed, dan vult 1Password de gegevens zelf in. De agent gaat daarna verder met zijn taak, maar krijgt het wachtwoord nooit te zien.

Het lijkt dus op tweestapsverificatie: zonder jouw akkoord op je telefoon of computer komt de agent niet binnen. Een vrijbrief voor al je accounts is het ook niet; elke inlogpoging vraagt opnieuw om toestemming.

Welke agents ermee werken

Volgens 1Password werkt het systeem met onder meer Meta Muse, ChatGPT Work en Dots, Claude Duet, Grok Bot en Town. Daarnaast werken Perplexity, Browserbase, Browser Use, Ramp en een handvol andere partijen aan ondersteuning. Of de functie ook in Nederland beschikbaar is en in welke abonnementen hij zit, staat niet in de aankondiging.

Grok Bot meldde op 22 oktober op X dat de koppeling met 1Password de komende dagen bij gebruikers wordt uitgerold: je keurt zelf goed welke logins de assistent mag gebruiken, waarna hij voor je inlogt. Dat schrijft AI Insider. Hoe Grok Bot omgaat met vervolgacties binnen een account, zoals een bestelling plaatsen, staat niet in die aankondiging.

Een antwoord op een echt probleem

De timing is niet toevallig. De afgelopen weken ging het vaak mis met agents en gevoelige gegevens. Meta's Muse gaf een huisadres weg na een klik op 'altijd toestaan', en bij hostingplatform Railway zijn mogelijk geheime sleutels van klanten ingezien. Op dezelfde dag als de lancering meldde Axios dat Amerikaanse banken AI-agents in klantrekeningen zien opduiken, vaak ingelogd met gedeelde wachtwoorden, wijst TechCrunch erop. Een wachtwoord dat een agent nooit in handen krijgt, kan hij ook niet per ongeluk lekken of doorsturen.

Helemaal zonder risico is het niet. Eenmaal ingelogd kan een agent in dat account nog steeds dingen doen die je niet bedoelde, zoals iets kopen of een bericht versturen. 1Password beschermt de sleutel, niet wat er achter de deur gebeurt. Bekijk dus nog altijd kritisch wat je een agent laat doen, en keur een inlogverzoek niet blind goed.