أعلنت شركة 1Password توسيع نطاق تكاملها مع منصات الذكاء الاصطناعي، لتشمل مجموعة جديدة من الوكلاء، من بينهم Muse من ميتا، وDots من OpenAI، وGrok Bot من SpaceXAI، وذلك بعد إطلاق تكامل مع Claude في يوليو الماضي.
وتتيح خدمة 1Password for Agents لوكلاء الذكاء الاصطناعي استخدام بيانات تسجيل الدخول المخزنة لدى المستخدمين لتنفيذ المهام نيابةً عنهم، دون كشف أسماء المستخدمين أو كلمات المرور أو محتويات خزائن البيانات لنماذج الذكاء الاصطناعي نفسها.
تأمين بيانات تسجيل الدخول أثناء استخدام وكلاء الذكاء الاصطناعي
تسعى 1Password إلى جعل المساعدين الشخصيين المدعومين بالذكاء الاصطناعي أكثر قدرة على تنفيذ المهام اليومية، مثل حجز المطاعم وشراء الهدايا والتخطيط للعطلات.
لكن تنفيذ هذه المهام يتطلب غالباً تسجيل الدخول إلى حسابات المستخدمين، وهو ما يثير مخاوف أمنية في ظل احتمال ارتكاب الوكلاء أخطاءً أو التصرف على نحو يخالف التعليمات المحددة لهم.
ولمعالجة هذه المخاطر، طورت الشركة آلية تتيح للوكلاء استخدام بيانات الاعتماد اللازمة لإتمام المهام دون تمكين نماذج الذكاء الاصطناعي من الاطلاع عليها مباشرة.
وقال آشيش تريباثي، رئيس المنتجات في 1Password، إن الوكيل ينبغي أن يتمكن من إنجاز المهمة المطلوبة دون الحصول على وصول دائم إلى جميع البيانات والموارد المرتبطة بحساب المستخدم، مشيراً إلى أن المنصة توفر طبقة حماية تهدف إلى تعزيز الثقة في استخدام المساعدين الشخصيين.
كيف تعمل آلية الحماية الجديدة؟
تتيح خدمة 1Password for Agents لوكلاء الذكاء الاصطناعي طلب استخدام بيانات تسجيل الدخول المحفوظة في خزنة المستخدم، وفق آلية تتضمن عدة خطوات:
- التحقق من الهوية: يستخدم الوكيل مفتاحاً خاصاً لإثبات هويته لدى 1Password عندما يحتاج إلى بيانات تسجيل الدخول.
- إخطار المستخدم: توضح المنصة هوية الوكيل وسبب طلب الوصول.
- الحصول على الموافقة: يقرر المستخدم ما إذا كان سيسمح للوكيل باستخدام بيانات الاعتماد المطلوبة.
- تقييد الصلاحيات: يقتصر الوصول على جلسة الاستخدام والعناصر التي وافق عليها المستخدم، دون الاحتفاظ بصلاحية دائمة للجلسات اللاحقة.
وتقول الشركة إن كلمات المرور ورموز المصادقة متعددة العوامل لمرة واحدة (MFA) تمر عبر قناة آمنة تديرها 1Password، بدلاً من إتاحتها لنموذج الذكاء الاصطناعي.
وتهدف هذه الآلية إلى تقليل احتمالات كشف بيانات تسجيل الدخول، مع السماح للوكلاء بتنفيذ المهام التي يطلبها المستخدم.
ما وكلاء الذكاء الاصطناعي المدعومون؟
بحسب الشركة، تشمل الأدوات والوكلاء المدعومين Muse وClaude Duet وChatGPT Work وDots وGrok Bot وTown.
وتتيح الخدمة لهذه الأدوات طلب الوصول المصرح به عند الحاجة، مع إبقاء قرار الموافقة على عمليات تسجيل الدخول بيد المستخدم.
وتؤكد 1Password أن أسماء المستخدمين وكلمات المرور ورموز المصادقة متعددة العوامل تظل خارج نطاق اطلاع الوكلاء، في محاولة للحد من انتقال بيانات الاعتماد الحساسة إلى نماذج الذكاء الاصطناعي.
مخاطر مستمرة رغم حماية كلمات المرور
لا يعني منع الوكلاء من الاطلاع على بيانات تسجيل الدخول اختفاء جميع المخاطر المرتبطة بمنحهم صلاحية تنفيذ المهام على الحسابات.
فقد يرتكب الوكيل أخطاءً أثناء طلب المنتجات أو إتمام عمليات الشراء، أو يجري حجوزات لرحلات وعطلات لا تناسب المستخدم، وقد تترتب على بعض الإجراءات تكاليف أو صعوبات في الإلغاء.
لذلك، تظل مراجعة طلبات الوصول ومراقبة الإجراءات التي ينفذها الوكيل أمراً مهماً، خصوصاً عند التعامل مع المدفوعات والحجوزات والمعاملات التي يصعب التراجع عنها.
ولم تكشف 1Password حتى الآن عن تفاصيل أسعار الخدمة أو موعد إتاحتها على نطاق أوسع، مع توقعات بالإعلان عن مزيد من المعلومات خلال الفترة المقبلة.
