Tüketicilerin yapay zekâ ajanlarına giderek daha fazla yetki vermesi endişe yaratıyor. Güvenlik servisleri de bu gelişmeye yetişmeye çalışıyor.
Şifre yöneticisi 1Password Perşembe günü yeni bir araç tanıttı. Bu araçla kullanıcılar, ajanların kimlik bilgilerine erişmeden kişisel hesaplarına kendi adlarına giriş yapmasına izin verebiliyor.
1Password for Agents adı verilen yeni platform, ajan, kullanıcı ve şifre yöneticisi arasında bir iletişim sistemi kuruyor. Bir ajan kullanıcı adına giriş denemesi yaptığında, ajanın dijital kimliğini doğrulamak için 1Password’e benzersiz bir dijital anahtar gönderiliyor. Kullanıcıya giriş denemesiyle ilgili bir uyarı gidiyor ve isteği bizzat onaylayabiliyor. 1Password ardından ajanı oturum açtırıyor, dijital asistan adına kimlik bilgilerini dolduruyor ve böylece ajanın giriş yapıp ilgili görevi tamamlaması sağlanıyor.
1Password for Agents, kullanıcıların tercih ettikleri ajanı seçmesine izin veriyor. Anthropic’in Claude Duet’i, OpenAI’ın Dots’u ya da ChatGPT Work’ü, Grok Bot, Meta’nın Muse’u veya yapay zekâ asistanı girişimi Town’ın ajanları bu kapsamda gösteriliyor. Şirket, hizmeti genişletmek için başka şirketlerle çalıştığını söylüyor.
Şirket bir blog yazısında şunları kaydetti: “Şifre, gizli bilgi ya da kimlik bilgisini ajana vermek yaygın bir kısayol olsa da, hassas bilgilerin artık kontrol edemediğiniz yerlerde kalmasına ve bir kopyasının bir sonraki sefer için saklanmasına yol açabilir. 1Password for Agents, kullanıcıların kişisel yapay zekâ ajanlarına görevleri devretmesi için güvenilir bir yol sunarken şifrelerin, gizli bilgilerin ve kimlik bilgilerinin kontrolünü ellerinde tutmalarını sağlıyor.”
Çevrimiçi ajan faaliyetleri büyük kurumları giderek rahatsız ediyor. 1Password’ün yeni platformu, Axios’un ABD bankalarının kullanıcı hesaplarında ajan kaynaklı hareketlilik tespit etmeye başladığını bildirdiği gün duyuruldu.
Bu durum, kötü niyetli ajanların hesapları çaldığı anlamına gelmiyor; daha çok tüketicilerin finansal konular da dahil olmak üzere kendi adlarına hareket etmesi için otomatik hizmetlere izin vermesinin bir örneği. Yine de ajan kaynaklı sorun riski büyük. Görünürdeki en büyük sorun, çoğu bankanın bu ajan kaynaklı hareketliliğin kullanıcı talebine bağlı olup olmadığını ayırt edememesi.
Axios’a konuşan bankacılar durumu “dehşet verici” olarak tanımladı. Axios’a konuşan bir Chase sözcüsü de müşterilerin “kullanıcı adını ve şifresini kimseye vermemesi” gerektiğini söyledi.
