1Password for Agents: gli agenti AI accedono ai tuoi account senza vedere la password

Il 22 ottobre 2026 1Password ha lanciato 1Password for Agents, una piattaforma pensata per un problema che sta diventando urgente: come far accedere un agente AI ai tuoi account senza consegnargli la password. L’idea è semplice da raccontare e meno banale da realizzare. L’agente chiede l’accesso, tu approvi dal tuo dispositivo e sarà 1Password a compilare il campo della password, mentre l’agente non vede mai il segreto.

Se usi già assistenti che prenotano, comprano o gestiscono servizi al posto tuo, la questione ti riguarda da vicino. Vediamo che cosa è stato annunciato, come funziona e perché arriva in un momento in cui banche e piattaforme stanno iniziando a diffidare del traffico degli agenti.

Che cos’è 1Password for Agents e come funziona

1Password for Agents è un sistema di accesso pensato per gli agenti AI personali, cioè quegli assistenti che agiscono in autonomia per conto di una persona. Secondo le ricostruzioni di TechCrunch e di SiliconANGLE, il punto centrale è che le credenziali restano sempre fuori dalla portata dell’agente.

Il meccanismo è fatto di pochi passaggi, ma ciascuno ha un ruolo preciso nella sicurezza.

Una chiave digitale per identificare l’agente

Quando l’agente arriva a una pagina di login, si presenta a 1Password con una chiave digitale univoca. Serve a dimostrare chi è, perché non tutti gli agenti sono uguali e non tutti meritano la stessa fiducia. La richiesta indica anche quale account serve e per quale motivo, in modo che tu possa valutare se ha senso.

L’approvazione arriva sul tuo dispositivo

Senza il tuo via libera non succede nulla. Ricevi un avviso sul tuo dispositivo, controlli la richiesta e la confermi. Solo a quel punto 1Password interviene e inserisce lui stesso la password nella pagina, così l’agente completa l’accesso senza aver mai letto il valore.

È una differenza sostanziale rispetto al copiare e incollare una password in una chat o in un file di configurazione.

Quali agenti sono già collegati

Il lancio punta sull’ampiezza dell’ecosistema. Tra gli agenti che possono usare il servizio ci sono ChatGPT Work e gli agenti Dots di OpenAI, l’agente Muse di Meta, Grok Bot di SpaceXSI e Claude Duet di Anthropic, per il quale l’autofill delle password è atteso a breve secondo il direttore prodotto di 1Password, Ami Vora. Hanno aderito anche la startup Town.com e, con integrazioni già attive da fine 2025, i browser agent di Perplexity AI e Browserbase.

Nove aziende in più stanno sviluppando la propria integrazione. Gli articoli consultati non indicano però quando ogni partner la renderà disponibile agli utenti, né il prezzo del servizio.

Per Anthropic non è un debutto assoluto: Claude collabora con 1Password nel browser da luglio 2026, mentre il nuovo passo riguarda gli agenti in background. Se vuoi capire che cosa fa questo tipo di assistente, trovi il contesto nel nostro approfondimento su Claude Duet, l’agente AI proattivo di Anthropic.

Perché arriva proprio adesso

Il tempismo non è casuale. Gli agenti AI stanno passando dalla demo all’uso quotidiano e, per fare cose utili, devono entrare in conti bancari, caselle di posta, e-commerce e servizi di lavoro. Ogni accesso è un rischio, perché una password consegnata a un agente può finire in log, memorie o prompt che poi non controlli più.

1Password lo dice chiaramente: affidare le password agli agenti può lasciare informazioni sensibili in luoghi che le persone non riescono più a gestire. Da qui la scelta di tenere il segreto nel gestore e di far passare l’agente soltanto dall’approvazione.

Il nodo delle banche

Il lancio è coinciso con un’inchiesta di Axios secondo cui le banche statunitensi hanno iniziato a rilevare attività agentica negli account dei clienti, senza sapere se rifletta davvero le istruzioni dell’utente. Un dirigente bancario intervistato l’ha definita una situazione “orribile”, mentre Chase ha ribadito ai clienti di non dare username e password a nessuno.

Il tema non è nuovo per chi segue il settore: ne abbiamo parlato quando Schwab e JPMorgan hanno bloccato gli agenti AI che muovono i soldi dei clienti. Un sistema che identifica l’agente e richiede l’approvazione umana prova a risolvere proprio l’ambiguità che preoccupa gli istituti.

I limiti da tenere presenti

Sarebbe troppo ottimistico considerare il problema chiuso. Un’approvazione richiesta troppo spesso rischia di diventare un gesto automatico, e un utente che clicca “sì” senza leggere annulla gran parte del beneficio. La qualità del controllo dipende anche da come ogni piattaforma presenta la richiesta.

C’è poi la questione di che cosa fa l’agente dopo il login. Una volta dentro un account, resta il rischio che venga ingannato da un prompt malevolo o che compia azioni che non volevi.

Il CTO di 1Password, Nancy Wang, ha sostenuto all’Oktane che l’accesso dovrebbe essere legato al singolo compito e che un agente dovrebbe dimostrare di aver concluso l’ultimo incarico con i giusti permessi prima di ottenerne altri. È una direzione interessante, ma per ora è un’idea espressa a una conferenza e non una funzione descritta nel lancio.

Un problema che gli attacchi hanno già reso concreto

La sicurezza degli agenti non è una questione teorica. Basta ricordare come il gruppo Storm-0940 abbia usato ARTEX, un agente AI, per attaccare ConnectWise e Microsoft 365, abusando di credenziali applicative. Se gli agenti diventano più autonomi, anche le credenziali che maneggiano diventano un bersaglio di valore.

Che cosa cambia per chi usa agenti AI

Per ora il valore pratico sta nel principio: un agente non dovrebbe mai conoscere le tue password. Se scegli assistenti compatibili con un gestore di credenziali, ottieni un controllo in più e una traccia chiara di ciò che hai autorizzato.

Se invece sei tu a sviluppare o configurare agenti, il modello di 1Password è un buon promemoria. Separa l’identità dell’agente dal segreto, chiedi conferma per gli accessi sensibili e limita i permessi al compito da svolgere. Anche l’infrastruttura sta andando in questa direzione, come mostra Agent Compute Engine di Google, che isola ogni agente AI in una microVM.

Il segnale di fondo è che gli agenti stanno diventando una categoria con regole proprie di identità e accesso. Chi saprà offrire fiducia verificabile, e non soltanto potenza, avrà un vantaggio.

Cosa significa per sviluppatori e aziende

Per chi costruisce prodotti basati su agenti, il lancio indica una strada concreta. Invece di inventare un sistema proprio per custodire le credenziali, si può appoggiare l’agente a un gestore già diffuso, che conta oltre 200.000 clienti business tra cui Canva e Stripe, e concentrarsi sulla logica del servizio.

Per le aziende il vantaggio è anche di governance. Se ogni accesso passa da una richiesta con identità, motivo e approvazione, diventa più semplice ricostruire chi ha autorizzato che cosa. È un requisito che i responsabili della sicurezza chiedono sempre più spesso quando valutano di portare gli agenti nei flussi di lavoro.

Resta da vedere quanto gli standard di identità degli agenti convergeranno. Oggi ogni laboratorio ha il proprio approccio, e un livello comune tra più piattaforme potrebbe ridurre la frammentazione e rendere più semplice per te cambiare assistente senza rifare tutte le autorizzazioni.

Conclusioni

1Password for Agents non risolve ogni rischio, ma sposta il problema nel punto giusto: l’agente può agire, il segreto resta al sicuro e la decisione finale è tua. Mancano ancora prezzi, tempi di disponibilità per ciascun partner e dettagli tecnici, quindi conviene seguire gli sviluppi prima di affidare account critici.

Nel frattempo ti consiglio di rivedere gli agenti che usi: controlla quali accessi hanno, abilita l’approvazione manuale per i servizi sensibili e non condividere mai una password in chiaro con un assistente AI. Seguici per i prossimi aggiornamenti sul tema.