1Password, yapay zekâ ajanlarının şifre ve tek kullanımlık doğrulama kodlarını doğrudan görmeden oturum açarak görevleri tamamlamasını sağlayan 1Password for Agents platformunu duyurdu.
Üç noktada haber
Sistem kullanıcı adı, şifre ve çok faktörlü doğrulama kodlarını güvenli bir kanal üzerinden modele aktarmadan doğrudan oturum alanına iletiyor.
Ajanlara tanınan erişim yetkisi oturum bazlı çalışıyor, onaylanan belirli ögelerle sınırlı kalıyor ve sonraki oturumlara devredilmiyor.
Platform Meta'nın Muse, OpenAI'ın Dots ve SpaceXAI'ın Grok Bot modellerinin yanı sıra Claude Duet ve ChatGPT Work ile çalışacak şekilde geliştirildi.
1Password, otonom yapay zekâ ajanlarının kullanıcıların adına rezervasyon yapma veya alışveriş tamamlama gibi görevleri yerine getirirken hesap şifrelerini doğrudan görmesini engelleyen yeni platformu 1Password for Agents'ı tanıttı. Temmuz ayında duyurulan Claude entegrasyonunun ardından genişletilen altyapı; Meta'nın Muse, OpenAI'ın Dots, SpaceXAI'ın Grok Bot, ChatGPT Work ve Town modellerini destekleyecek biçimde hazırlandı.
Geliştirilen kimlik doğrulama mimarisinde yapay zekâ modellerine kullanıcı adı, şifre veya kasa içeriği doğrudan teslim edilmiyor. Ajanlar kendilerine verilen bir görevi yerine getirirken bir parola doğrulama adımıyla karşılaştıklarında, 1Password ile kimliklerini doğrulamak için özel bir anahtar kullanıyor. Sistem bu aşamada kullanıcıya hangi ajanın hangi gerekçeyle erişim talep ettiğini bildiren bir onay ekranı iletiyor.
Kullanıcı işlemi onayladığında şifreler ve tek kullanımlık çok faktörlü kimlik doğrulama (MFA) kodları, 1Password tarafından yönetilen güvenli bir kanal üzerinden doğrudan ilgili forma enjekte ediliyor. Tanınan erişim hakkı yalnızca tek bir oturumla ve kullanıcının seçtiği belirli ögelerle sınırlandırılıyor, bir sonraki işlemlere devredilmiyor. Bu sayede hassas giriş verileri yapay zekâ modelinin çalışma belleğinin ve sunucularının dışında tutuluyor.
Şifrelerin gizli kalması hesap güvenliğini sağlasa da yapay zekâ ajanlarının otonom hareket etmesinin getirdiği operasyonel riskler devam ediyor. Modellerin yanlış ürün sipariş etmesi veya iptal edilemeyen hatalı rezervasyonlar yapması gibi kullanıcı kaynaklı ya da mantıksal hatalar bu güvenlik katmanının kapsamı dışında kalıyor. Şirket, yeni aracın fiyatlandırmasına ve küresel dağıtım takvimine ilişkin ayrıntıların ilerleyen süreçte paylaşılacağını bildirdi.
Neden önemli?Kullanıcıların yapay zekâ asistanlarına rezervasyon ve satın alma gibi yetkiler verirken hesap erişim bilgilerini modellere kaptırma riskini ortadan kaldırmayı hedefliyor.
Cevabı beklenen sorular
- 1Password for Agents platformunun genel kullanıcılara ve kurumlara yönelik fiyatlandırma ile çıkış tarihi takvimi ne zaman açıklanacak?
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
