Por el equipo de Smili Phone
Los asistentes de IA están empezando a hacer mandados reales: reservar, comprar y tramitar papeles dentro de tus cuentas. Eso choca con un muro evidente. Tarde o temprano el asistente llega a una pantalla de inicio de sesión, y la única forma de seguir antes era entregarle tu contraseña. El 22 de octubre, el gestor de contraseñas 1Password lanzó una solución para ese momento exacto, llamada 1Password for Agents, y se basa en una regla: el agente nunca llega a ver la contraseña.
Cómo funciona un inicio de sesión ahora
Cuando un agente compatible llega a un formulario de acceso, se identifica ante 1Password con una llave digital única en lugar de pedirte la credencial. Recibes una alerta en tu propio dispositivo que muestra qué inicio de sesión quiere el agente y por qué. Si lo apruebas, 1Password llena el formulario directamente y el agente sigue con su tarea. La contraseña queda dentro de tu bóveda, y 1Password dice que la retira del inicio de sesión una vez que el sitio lo acepta, así el agente no puede leerla ni reutilizarla después.
Los socios de lanzamiento cubren la mayor parte del panorama de agentes: Meta Muse y Grok Bot llegan primero, con Anthropic Claude Duet, OpenAI ChatGPT Work y Dots, y Town Townie como conexiones próximas. La función está incluida en los planes Individual y Familiar de 1Password.com sin cargo adicional, aunque las cuentas de los sitios europeo y canadiense aún no son compatibles, y la disponibilidad varía según la integración, así que verifica si tu agente ya está activo antes de contar con ello.
Lo que no resuelve
Este es un límite importante, pero no es una red de seguridad completa. Una vez que apruebas un inicio de sesión, el agente está dentro de la cuenta, y puede ver información y realizar acciones que la cuenta permite. Que la contraseña esté a salvo no significa que la sesión lo esté. Por eso la pantalla de aprobación importa más que nunca: lee qué servicio se está abriendo y qué tarea debe hacer el agente antes de tocar aprobar. Un toque rápido y sin pensar es ahora el punto débil, no la contraseña.
El momento es significativo. Los bancos han empezado a detectar actividad de agentes dentro de las cuentas de sus clientes, y al menos un banco importante les ha dicho claramente a sus clientes que no entreguen sus nombres de usuario y contraseñas a nadie. El atajo de antes, pegar una contraseña en una ventana de chat para que un agente siga trabajando, deja copias de tus credenciales en lugares que ya no controlas. Este nuevo modelo reemplaza ese atajo con una puerta que tú controlas, un inicio de sesión a la vez, para una tarea a la vez. No abre toda tu bóveda: el agente pide un solo inicio de sesión, y tus demás contraseñas guardadas quedan protegidas.
Qué verificar antes de aprobar
- Confirma que el nombre del agente en la pantalla de aprobación coincida con el asistente al que realmente pediste hacer el trabajo.
- Confirma la cuenta y la tarea. Si alguna se ve mal, recházala y empieza de nuevo.
- Mantén actualizados tu gestor de contraseñas y tu teléfono, ya que todo el flujo de aprobación pasa por ellos.
- Desconecta cualquier integración de agente que ya no uses, en lugar de dejar aprobaciones viejas por ahí.
Si estás en Escondido y no estás seguro de lo que un asistente en tu teléfono tiene permitido hacer, tráelo. Podemos revisar sus permisos contigo, comprobar a qué inicios de sesión puede llegar, y asegurarnos de que nada esté haciendo más de lo que le pediste.
Como afiliado de Amazon, Smili Phone Repair gana comisiones por compras calificadas.
Relacionado: Los agentes de OpenAI apagaron sus propios monitores · el modo de seguridad oculto de tu teléfono
