أعلنت شركة 1Password توسيع نطاق تكاملها مع منصات الذكاء الاصطناعي، لتتيح دعم عدد من الوكلاء الجدد، من بينهم Muse من "ميتا"، وDots من "OpenAI"، وGrok Bot من "SpaceXAI"، بعد أن قدمت تكاملًا مع Claude في يوليو الماضي.
وتتيح المنصة الجديدة، التي تحمل اسم 1Password for Agents، لوكلاء الذكاء الاصطناعي الوصول إلى بيانات تسجيل الدخول المخزنة لدى المستخدمين لتنفيذ المهام نيابة عنهم، دون الكشف عن أسماء المستخدمين أو كلمات المرور أو محتويات خزائن البيانات الخاصة بهم، بحسب تقرير نشره موقع "engadget" واطلعت عليه "العربية Business".
تأمين بيانات تسجيل الدخول أثناء استخدام وكلاء الذكاء الاصطناعي
تروج "1Password" لهذه الميزة باعتبارها وسيلة لتحويل فكرة المساعد الشخصي المدعوم بالذكاء الاصطناعي إلى واقع عملي، من خلال تنفيذ مهام مثل حجز المطاعم وشراء الهدايا والتخطيط للعطلات.
لكن إنجاز هذه المهام يتطلب عادةً تسجيل الدخول إلى الحسابات المختلفة، وهو ما قد يشكل مخاطرة في ظل احتمالات تصرف وكلاء الذكاء الاصطناعي على نحو غير متوقع أو خروجهم عن التعليمات المحددة لهم.
ولمعالجة هذه المشكلة، طورت الشركة آلية لتسجيل الدخول تتيح للوكلاء استخدام بيانات الاعتماد اللازمة دون تمكين نماذج الذكاء الاصطناعي نفسها من الاطلاع عليها.
وقال آشيش تريباثي، رئيس المنتجات في "1Password"، إن الوكيل ينبغي أن يكون قادرًا على تنفيذ المهمة المطلوبة منه دون الحصول على وصول دائم إلى جميع البيانات والموارد المرتبطة بالحساب، مضيفًا أن المنصة توفر طبقة الثقة اللازمة لتحقيق ذلك عبر تجارب استخدام المساعدين الشخصيين المدعومين بالذكاء الاصطناعي.
كيف تعمل آلية الحماية الجديدة؟
تسمح خدمة 1Password for Agents لوكلاء الذكاء الاصطناعي باستخدام بيانات تسجيل الدخول المحفوظة داخل خزنة المستخدم في "1Password"، دون تمريرها إلى نموذج الذكاء الاصطناعي.
وعندما يحتاج الوكيل إلى التحقق من كلمة مرور أثناء تنفيذ مهمة طلبها المستخدم، فإنه يستخدم مفتاحًا خاصًا لإثبات هويته لدى "1Password".
وبعد ذلك، تُخطر المنصة المستخدم بالوكيل الذي يطلب الوصول وسبب حاجته إليه، ثم تتولى إدخال بيانات تسجيل الدخول المطلوبة نيابةً عن الوكيل، إذا وافق المستخدم على الطلب.
ويُمنح الوصول لكل جلسة على حدة، مع قصره على عناصر محددة يوافق عليها المستخدم، وعدم الاحتفاظ به لاستخدامه في جلسات لاحقة.
وتوضح الشركة أن كلمات المرور ورموز المصادقة متعددة العوامل لمرة واحدة (MFA) تُمرر عبر قناة آمنة تديرها "1Password"، لتظل خارج نطاق اطلاع نموذج الذكاء الاصطناعي.
ما وكلاء الذكاء الاصطناعي المدعومون؟
بحسب الشركة، تدعم المنصة حاليًا مجموعة من الأدوات والوكلاء، تشمل Muse وClaude Duet وChatGPT Work وDots وGrok Bot وTown.
وتتيح الخدمة لكل منها طلب الوصول المصرح به عند الحاجة، مع منح المستخدم القدرة على الموافقة على عمليات تسجيل الدخول.
وتؤكد "1Password" أن أسماء المستخدمين وكلمات المرور ورموز المصادقة متعددة العوامل تظل خارج نطاق رؤية هذه الوكلاء، بما يحد من إمكانية انتقالها إلى خارج أجهزة المستخدم.
مخاطر لا تختفي رغم حماية كلمات المرور
على الرغم من أن النظام يهدف إلى منع وكلاء الذكاء الاصطناعي من الاطلاع على أسرار تسجيل الدخول، فإن ذلك لا يلغي المخاطر المرتبطة بمنحهم صلاحيات تنفيذ المهام على الحسابات.
فقد يرتكب الوكيل أخطاءً أثناء طلب المنتجات أو إتمام عمليات الشراء، أو يحجز رحلة أو عطلة غير مناسبة دون إمكانية إلغاء الحجز.
ولذلك، يظل من الضروري توخي الحذر عند السماح لهذه الأدوات بتنفيذ معاملات أو إجراءات نيابةً عن المستخدم.
ولم تكشف "1Password" حتى الآن عن تفاصيل الأسعار أو موعد إتاحة الخدمة على نطاق أوسع، لكن من المتوقع الإعلان عن مزيد من المعلومات خلال الفترة المقبلة.