1Password ha presentado 1Password for Agents, una función que permite a asistentes de inteligencia artificial como ChatGPT Dots, Claude Duet o Grok Bot iniciar sesión en páginas web con nuestras credenciales guardadas sin llegar a verlas en ningún momento. La novedad ya está disponible para cuentas individuales y familiares del gestor de contraseñas y abre la puerta a que un agente complete trámites por nosotros sin manejar directamente el usuario ni la contraseña.
Los agentes de inteligencia artificial ya navegan por internet y revisan el correo; ahora buscan entrar también en nuestras cuentas personales. Ahora sabemos cómo funciona esta integración tras las declaraciones de John Torrey, responsable de negocio de 1Password. El sistema no exige que el agente vea nada sensible: antes de actuar, debe demostrar su identidad ante 1Password con una clave digital única, y solo entonces el gestor de contraseñas introduce el usuario y la clave directamente en el sitio de destino.
Cómo evita el agente ver las contraseñas
El proceso se resuelve en dos pasos. El agente primero verifica su identidad ante 1Password mediante una clave digital única, asociada a esa integración concreta. Después, es el propio gestor de contraseñas el que rellena el usuario y la contraseña en la web de destino, sin que esos datos lleguen a formar parte de lo que procesa el modelo de lenguaje que maneja el agente.
Ese reparto de tareas es la pieza central del diseño: la autenticación queda en manos de 1Password y el agente recibe únicamente la sesión ya iniciada. Así se evita que las credenciales acaben dentro del contexto que procesa el modelo de lenguaje, uno de los riesgos que más preocupan a quienes empiezan a delegar gestiones cotidianas en asistentes capaces de operar solos por la web. El autocompletado de credenciales no es nuevo en los gestores de contraseñas, pero hasta ahora solía activarlo una persona con un clic; aquí quien lo dispara es un agente que actúa en su nombre, sin intervención directa en cada paso.
El usuario decide qué credenciales usa el agente y para qué
La seguridad del sistema depende también de los permisos que cada usuario conceda. John Torrey, responsable de negocio de 1Password, explicó a PCWorld que «el usuario está involucrado en cada decisión».
«Nuestros clientes deciden qué credenciales puede usar un agente, para qué tarea y durante cuánto tiempo», añadió Torrey, quien subrayó que «el agente no puede aprobar su propio acceso». Esa arquitectura de permisos recae por completo en quien posee la cuenta: ni 1Password ni el agente deciden por su cuenta qué credenciales se comparten.
Ese modelo de permisos por tarea y por tiempo limitado busca evitar que un fallo del agente, o una instrucción mal entendida se traduzca en acceso indefinido a una cuenta. Ese control por parte del usuario se suma a la verificación de identidad mediante clave digital que exige el sistema antes de que el agente pueda actuar, de manera que ninguna integración queda activada sin que la persona titular de la cuenta la autorice de forma explícita.
Qué agentes de IA ya son compatibles en 1Password
En su lanzamiento, 1Password for Agents cubre ChatGPT Work y los agentes «dot» de OpenAI, Claude Duet (el nuevo agente «proactivo» de Anthropic), Grok Bot, Meta Muse y los agentes Townie. Son los asistentes que ya pueden usar credenciales guardadas sin exponerlas.
Faltan dos nombres con peso en el sector: Gemini Spark, de Google, y Microsoft Scout no forman parte de esta primera oleada de integraciones. 1Password ha señalado en su nota de lanzamiento que habrá «integraciones adicionales», sin concretar cuáles ni cuándo llegarán. Para quien ya usa Gemini Spark o Microsoft Scout como asistente principal, la novedad no cambia nada por ahora: seguirá introduciendo sus credenciales de forma manual hasta que 1Password amplíe la lista.
La selección mezcla además agentes de consumo, como los «dot» de ChatGPT, con herramientas pensadas para el trabajo, caso de ChatGPT Work, lo que sugiere que 1Password apunta tanto al uso personal como profesional de estos asistentes. Cada uno de esos agentes debe superar primero el proceso de verificación con clave digital antes de poder usar las credenciales guardadas, el mismo mecanismo de seguridad que protege el resto de integraciones del sistema.
En qué se diferencia de 1Password for Claude
Esta función no nace de cero. El verano pasado, 1Password ya había lanzado 1Password for Claude, una extensión que permitía a Claude Cowork iniciar sesión en páginas web sin ver las contraseñas del usuario, aunque limitada al entorno de escritorio.
Torrey explicó a PCWorld que 1Password for Agents «construye sobre integraciones como 1Password for Claude», ampliando el concepto a agentes personales que ya no dependen de un ordenador concreto. La diferencia principal está en la movilidad: estos asistentes operan en la nube o desde el móvil, y la nueva integración los acompaña sin atarlos a un sistema operativo. Esa evolución encaja con el rumbo que están tomando los propios asistentes de IA, cada vez menos dependientes de una aplicación de escritorio y más integrados en servicios a los que se accede desde cualquier dispositivo. Para 1Password, seguir ese movimiento implica que la gestión de credenciales ya no puede depender de que el agente esté instalado en el mismo equipo que el gestor de contraseñas.
Qué ocurre cuando el agente está dentro de la cuenta
Proteger la contraseña durante el inicio de sesión no lo resuelve todo. Lo que el agente haga a partir de ahí depende de los permisos que se le concedan y de lo que permita la propia web, no de 1Password.
El redactor de PCWorld no ha probado todavía 1Password for Agents; su experiencia se limita a 1Password for Claude, la integración que sí utilizó el verano pasado. Explicó que se sintió cómodo dejando que Claude Cowork completara la compra en su cuenta de FreshDirect, porque podía revisar el pedido antes de que llegara. La frontera la marcó con sus cuentas más sensibles: «¿Le daría a Claude acceso a mi cuenta bancaria o a mi MyChart con 1Password? No tanto», admitió, dejando la decisión final en manos de cada usuario y de la cuenta que esté en juego.
Ese margen de decisión es, de hecho, el verdadero filtro de seguridad: 1Password resuelve el problema de exponer la contraseña, pero no decide qué tareas conviene delegar en un agente todavía capaz de cometer errores o malinterpretar una instrucción.