1Password 推出智能体密码授权：让 AI 替你下单，但只给它该看的那一把钥匙

10 月 22 日，1Password 发布了一项新功能：智能体密码授权（Agentic Password Authorization），目标很明确——让你敢让 AI 替你去网购、订票、点外卖。

一、现在的问题在哪

让 AI 帮你下单，绕不开一个死结：它需要账号密码，但你不想把密码给它。

目前市面上的做法有三种，都不太理想：

• 把密码直接存进 AI 的配置里：一旦模型被提示词注入攻击，密码就泄了。
• 让 AI 操作浏览器、复用你的登录态：等于把整台电脑的权限都交出去。
• 手动复制验证码：那就没省事，还叫什么自动。

二、1Password 的思路：给「一次性通行证」

它的做法是：密码永远不出密码库，AI 拿到的是一个限定用途、限定时长的授权凭证。

具体来说：

1. 你在 1Password 里为某个网站创建一条「智能体授权」
2. 授权时明确三件事：哪个网站、能做什么操作、有效期多久
3. AI 执行任务时，用的是这个临时凭证，而不是你的真实密码
4. 任务结束或超时，凭证自动失效

关键点在于：AI 从头到尾不知道你的密码是什么。即使 AI 被攻击、凭证被截获，攻击者拿到的也只是一张过期就作废的临时票。

三、这个设计为什么重要

它是「权限最小化」原则在 AI 时代的落地。

传统密码的问题是全有或全无：给了密码，就等于给了这个账号的所有权限，包括改密码、看历史订单、绑新设备。而智能体授权把权限切成了小块：

• 只能在这家店下单，不能改账户设置
• 只能花到某个额度，不能无限刷
• 只能在这 30 分钟内用，过期作废

这和你用信用卡而不是借记卡、用副卡而不是主卡，是同一个逻辑。

四、普通人现在能做什么

这项功能刚上线，生态还需要时间。但有些习惯现在就可以开始养：

1. 给 AI 单独开账号。不要让它用你的主账号，哪怕麻烦一点。
2. 能设额度就设额度。支付类操作一定要有上限。
3. 定期看授权列表。把不再用的授权删掉，就像清理第三方登录一样。
4. 别把密码写进提示词。这句话听起来很基础，但每年都有大量事故来自这里。

五、一句话总结

AI 替人干活的瓶颈，从来不是「它够不够聪明」，而是「我们敢不敢给它钥匙」。谁能把「授权」这件事做得足够细、足够可撤回，谁就能先拿到这块市场。

1Password 这次的动作，方向是对的。