1Password 接入 Claude：AI 代理能代你登录，但看不到密码

导语

AI 代理要真正替用户办事，最难绕开的环节之一就是“登录”。据 The Verge 报道，1Password 推出了一项面向 Claude 的浏览器集成，允许 Anthropic 的聊天机器人在用户授权后调用保存在 1Password 中的用户名、密码等登录凭据，用于完成订旅行、管理在线账户等多步骤网页任务。

重点在于，Claude 并不会直接“看见”密码。1Password 将这项能力包装在新的“零暴露安全框架”之下：当任务需要登录时，凭据会通过安全通道填入网页表单，而不是展示给 AI 模型读取。

核心要点

• 按任务授权，而非开放整个保险库：1Password 表示，Claude 只能访问当前任务被明确批准的凭据，保险库中的其他内容不可触达。
• 用户仍需确认：每次访问请求可由用户通过一次生物识别提示批准或拒绝。这减少了手动接管登录的麻烦，但并不意味着全程无感自动化。
• 密码和 MFA 不暴露给模型：1Password 称，Claude 可使用所需信息完成登录流程，但无法查看密码或多因素认证的一次性代码。
• 自动填充后继续检查页面：作为防护措施，1Password 会在每次自动填充后扫描页面，确认表单提交中没有残留暴露的信息，再把控制权交还给 Claude。
• 首发平台有限：该功能目前面向 Mac 上的 1Password 用户开放，覆盖商业、家庭和个人计划，并要求同时安装 1Password 与 Claude 的桌面应用和浏览器扩展。

意义与影响

这项集成反映出 AI 代理产品正在从“回答问题”进入“代办事务”的阶段。过去，模型即便能规划操作，也常会在登录、验证码、支付信息等环节停下来，要求用户接管。1Password 的方案试图把凭据管理器变成 AI 代理的安全中介，让自动化流程减少中断。

但它也提醒我们：AI 代理的可用性越强，对权限设计的要求越高。即使模型看不到密码，用户仍需要理解自己授权了什么、授权范围多大，以及代理接下来会在网页上执行哪些动作。对企业和家庭用户来说，按任务、按凭据、可拒绝的授权机制，会比一次性长期授权更容易被接受。

目前 1Password 未明确说明 Claude 可访问哪些类型的凭据。从素材看，启动阶段似乎主要限于登录相关信息；支付卡和身份资料支持将在之后提供。也就是说，距离“AI 全自动处理所有账户事务”仍有边界，但这已经是 AI 代理与密码管理器深度结合的重要一步。

来源：The Verge AI