AI agent a heslá: ako sa agent prihlási bez toho, aby videl vaše heslo

Osobný AI agent, ktorý má rezervovať stôl, zaplatiť faktúru alebo vybaviť výdavky, narazí na prozaický problém: musí sa prihlásiť do vašich účtov. Zdieľať s ním heslo je zlý nápad, no bez prístupu nemá úlohu ako dokončiť. Spoločnosť 1Password, ktorá vyvíja správcu hesiel, 22. októbra 2026 oznámila platformu 1Password for Agents, ktorá sa o tento problém pokúša riešiť. Je to užitočný krok, no nie „definitívne vyriešenie“ bezpečnosti agentov, ako to znejú niektoré titulky.

Ako funguje prihlásenie bez hesla v rukách agenta

Podľa oznámenia prebieha celý postup v niekoľkých krokoch.

• Agent sa identifikuje. Keď sa dostane na prihlasovaciu stránku, preukáže sa správcovi hesiel jedinečným digitálnym kľúčom a požiada o prístup k uloženému prihláseniu.
• Vy rozhodnete. Na svojom zariadení vidíte, o ktoré prihlásenie ide a prečo, a požiadavku schválite alebo odmietnete.
• Správca hesiel prihlásenie vyplní. Ak súhlasíte, údaje sa vpíšu priamo do prihlasovacieho formulára. Agent heslo ani jednorazový kód nedostane.
• Prístup sa uzavrie. Keď web prihlásenie prijme, správca hesiel údaje odstráni, takže ich agent nemôže prečítať ani znovu použiť. Zvyšok trezoru zostáva pre agenta neprístupný.

Funkcia nadväzuje na skorší program z októbra 2025 s názvom Secure Agentic Autofill, ktorý 1Password vyvinul s partnerom pre prehliadače riadené agentmi.

Čo to nie je

V niektorých opisoch sa píše o „tokenizácii a passkeys“. V dostupných materiáloch takýto popis nenájdete. Ide o schválenie na zariadení používateľa a vyplnenie údajov správcom hesiel, nie o náhradu hesla tokenom alebo prístupovým kľúčom. Názvy technológií preto neuvádzame.

Čo to chráni a čo nie

Chránené heslo

Ak sa agent alebo model, ktorý ho poháňa, dostane do problémov, napríklad pri zneužití, heslo a jednorazové kódy sa k nemu nedostanú. Pre bezpečnosť je to dôležitý rozdiel oproti vkladaniu hesla do chatu alebo do poznámok agenta.

Prístup k účtu zostáva

Schválené prihlásenie však stále dáva agentovi prístup k účtu počas tejto relácie. Jedna správa to výslovne zdôrazňuje: chráni sa prihlasovací údaj, nie účet ako celok. Ak sa agent stane obeťou podvodných pokynov (napríklad z napadnutej stránky), po prihlásení môže s účtom urobiť to, čo mu relácia dovolí. Preto zostáva dôležité obmedziť, na čo môže agent účet použiť, a kontrolovať významné kroky, ako sú platby.

Nie všetko rieši

Funkcia sama nerieši, či agent urobí správnu vec po prihlásení, ani to, že sa môže mýliť. Rieši len to, ako sa k účtu dostane.

Dostupnosť a podmienky

Integrácia je podľa dostupných informácií dobrovoľná. Pripojenie jedného agenta neotvára agentovi celý trezor a existujúci zákazníci môžu 1Password používať ďalej bez nej. Pri spustení je podporených viacero osobných AI agentov od rôznych vývojárov a ďalší partneri majú pripojenie pripravovať. Zoznam podporovaných agentov sa mení, preto si pred použitím overte aktuálny stav.

Údaj, že sa funkcia „bude postupne zavádzať pre prémiových predplatiteľov v nasledujúcich týždňoch“, sme v oznámení nenašli. Ceny a podmienky pre jednotlivé plány si overte priamo u poskytovateľa. Jedna správa uvádza, že oznámenie neurčuje samostatný dátum pre niektoré regióny. Dostupnosť na Slovensku preto nemáme potvrdenú.

Prečo to je zaujímavé

Agenti prechádzajú od odpovedania na otázky ku konaniu, a tým sa heslá a prihlasovacie údaje stávajú citlivým bodom. Model, v ktorom správca hesiel sprostredkuje prihlásenie a agent údaje nevidí, je rozumná odpoveď na rizikový spôsob „vložím heslo agentovi“. Zároveň ide o súčasť širšieho trendu, v ktorom sa agentom prideľuje vlastná identita a prístup sa udeľuje na jednotlivé úlohy.

Čo môže urobiť používateľ

• Neposkytujte hesla agentovi priamo v chate ani v nastaveniach, ak existuje bezpečnejšia možnosť.
• Pri schvaľovaní skontrolujte, ktoré prihlásenie agent žiada a prečo.
• Obmedzte, čo smie agent v účte robiť, najmä pri platbách a zmenách nastavení.
• Pravidelne kontrolujte aktivitu v dôležitých účtoch.

Záver

1Password for Agents rieši konkrétny a dôležitý problém: ako agentovi umožniť prihlásenie bez prezradenia hesla. Nie je to však zázrak. Chráni údaj, nie samotný účet, a rozhodnutie, čo agentovi dovolíte, zostáva na vás. Pre bežného používateľa je to príklad toho, ako sa bude delegovanie úloh umelej inteligencii riešiť: nie dôverou na slovo, ale dohodnutými, obmedzenými a overiteľnými oprávneniami.