1Password ha lanzado este 22 de octubre 1Password for Agents, una función que deja a los agentes de IA usar tus contraseñas para iniciar sesión sin llegar a verlas ni guardarlas. Según el anuncio oficial, el agente pide el acceso, tú lo apruebas desde tu móvil u ordenador, y es 1Password quien escribe la contraseña en la web. Arranca con Muse, de Meta, y con Grok Bot, y Claude Duet de Anthropic y los agentes de OpenAI llegarán más adelante.
La noticia la adelantó 9to5Google. Para quien ya paga 1Password no cuesta nada más, pero hay una letra pequeña que toca a muchos usuarios europeos: las cuentas alojadas en 1Password.eu se quedan fuera por ahora.
Puntos clave
- Qué es: una integración entre 1Password y los agentes personales de IA. El agente pide una contraseña concreta, tú apruebas y 1Password la escribe directamente en el formulario de acceso.
- Qué ve el agente: solo que tiene acceso. No recibe la contraseña ni el código de un solo uso, y el resto de tu bóveda sigue cifrada y fuera de su alcance.
- Con qué agentes: Muse (Meta) y Grok Bot (SpaceXSI) empiezan a recibirlo en los próximos días en todas las plataformas. Claude Duet (Anthropic), ChatGPT Work y Dots (OpenAI) y Townie (Town) están marcados como "próximamente".
- Precio y disponibilidad: incluido sin coste extra en los planes Individual y Familias de 1Password.com. Las cuentas en 1Password.eu y 1Password.ca no están soportadas de momento.
Cómo funciona por dentro
El problema que intenta resolver es muy concreto. Un agente que reserva un vuelo o hace la compra del supermercado llega tarde o temprano a una pantalla de inicio de sesión, y ahí se para. Hasta ahora tenías dos salidas: coger tú el control y escribir la contraseña cada vez, o pegársela al agente en el chat. La segunda es la cómoda y también la peligrosa, porque la contraseña se queda en la conversación, en el historial del agente y, en el peor caso, en servidores que tú no controlas.
1Password lo resuelve en tres pasos. Cuando el agente llega al formulario, se identifica ante 1Password con una clave digital propia, única para ese agente. Tú recibes la petición en tu dispositivo, ves qué credencial necesita y para qué, y decides si la apruebas. Si dices que sí, 1Password rellena el usuario, la contraseña o el código de verificación directamente en la web. Y cuando la web acepta el acceso, 1Password retira la credencial para que el agente no pueda leerla ni reutilizarla mientras sigue con la tarea.
La empresa llama a la parte técnica Agentic Autofill: el mismo autorrelleno que usas en el navegador, pero accionado por el agente y autorizado por ti. Si tienes varias cuentas guardadas para la misma web, eliges cuál usa. Y si cambias una contraseña, la cambias una vez en 1Password y todos los agentes conectados usan la nueva sin que tengas que tocar nada en cada uno.
Hay un matiz que la propia 1Password deja escrito en sus preguntas frecuentes, y conviene tenerlo claro: una vez dentro, el agente puede ver información y hacer cosas en esa cuenta. La integración protege la contraseña. Lo que el agente haga después de entrar depende del agente y de la web, así que antes de aprobar un acceso merece la pena mirar qué tarea le has pedido y a qué cuenta va a entrar.
Quién está detrás
La lista de socios explica por qué esto es noticia hoy. Los cinco agentes del anuncio son los que se están peleando el mercado de asistentes personales este otoño: Muse de Meta, que superó los 10 millones de descargas en 40 días, Dots de OpenAI, Claude Duet, que Anthropic presentó ayer mismo, Grok Bot y Townie, de la startup Town.
Las citas del comunicado van todas en la misma dirección. Ami Vora, directora de producto de Anthropic, dice que Claude Duet "pregunta antes de iniciar sesión en cualquier sitio" y que pronto será 1Password quien complete ese acceso con las contraseñas que la gente ya tiene guardadas. Glen Coates, responsable de plataforma de apps en OpenAI, insiste en que la integración no expone las credenciales al modelo. Y Nat Friedman, jefe de producto de Meta Superintelligence Labs, cuenta que usa 1Password desde 2007.
Detrás vienen más. Browserbase, Browser Use, Perplexity, Ramp, KERNEL, Dana, Instinct, Tomo y Wajo están construyendo su integración. 1Password quiere ser la pieza que se pone entre cualquier agente y tus cuentas, sea del fabricante que sea, y su argumento es directo: los gestores de contraseñas del navegador no están pensados para que un agente inicie sesión por ti, así que quien guarda las contraseñas en Chrome o en una nota ve cómo su agente se atasca en cada login.
Hay también un dato de tamaño que ayuda a entender la apuesta. La bóveda de empresa de 1Password protege más de 1.600 millones de credenciales y la usan más de 200.000 compañías, entre ellas GitHub, Notion, Stripe o Hugging Face. Con los agentes, la empresa canadiense intenta llevar esa posición a las cuentas personales antes de que lo hagan Google o Apple con sus propios gestores.
¿Puede el agente ver mis contraseñas?
No, según 1Password. El agente no recibe la credencial en ningún momento: solo ve que el acceso se ha concedido, y no puede abrir el resto de tu bóveda aunque esté conectado.
Lo que sí hace falta es confiar en dos cosas. En que la integración de cada agente esté bien hecha, porque la propia 1Password reconoce que "las salvaguardas y controles varían según la integración". Y en ti mismo, porque cada aprobación es una puerta que abres. Cuántas veces te pedirá permiso el agente también depende de cada integración.
¿Puedo usar 1Password con agentes IA en España?
Depende de dónde viva tu cuenta. Si está en 1Password.com y tienes plan Individual o Familias, sí, en cuanto tu agente tenga la integración activa. Si está en 1Password.eu, el servidor europeo que mucha gente eligió al registrarse por la protección de datos, de momento no.
1Password no ha dado fecha para las cuentas europeas ni para las canadienses. Tampoco aclara si entrarán los planes de empresa: el anuncio habla solo de cuentas personales y familiares, y avisa de que la disponibilidad varía según la integración, la región, el dispositivo y el método de acceso.
Para saber en qué servidor está la tuya, mira la dirección con la que entras a 1Password desde el navegador: termina en 1password.com o en 1password.eu.
Por qué importa
Los agentes personales prometen hacer gestiones por ti, y casi todas las gestiones útiles pasan por una cuenta con contraseña: el banco, la aerolínea, el proveedor, la plataforma de facturas. Hasta hoy la forma práctica de darles acceso era la peor desde el punto de vista de seguridad, y mucha gente lo estaba haciendo igual, pegando la contraseña en el chat y confiando.
Para una empresa que ya deja a sus equipos usar ChatGPT o Claude, la pregunta va a llegar en meses: qué hace un empleado cuando su agente necesita entrar en el ERP o en la cuenta del transportista. Si la respuesta es "pega la contraseña", esa credencial acaba en el historial de una herramienta de terceros. Un sistema en el que el agente pide, una persona aprueba y la contraseña nunca sale de la bóveda es lo mínimo que debería exigir cualquier responsable de IT antes de dar luz verde a los agentes.
Mi consejo práctico: si ya usas agentes con cuentas reales, repasa hoy qué contraseñas has pegado en algún chat y cámbialas. Y si tu cuenta de 1Password está en el servidor europeo, toca esperar.
Fuente original: 1password.com
Relacionado
