Cómo funciona la “exposición cero”: la seguridad es lo primero
El objetivo es eliminar las interrupciones cuando un agente de IA necesita reservar, administrar una cuenta o completar un formulario de inicio de sesión. Anteriormente, el usuario tenía que detener la automatización e ingresar las credenciales a mano. Ahora 1Password puede hacer esto por tidespués de la autorización del usuario.
En primer plano está, por supuesto, la seguridad.
El mecanismo se basa en una arquitectura. “exposición cero”. De hecho, las credenciales se insertan directamente en la página a través de un canal seguro que el agente no puede leer: Claude obtiene permiso para úsalosno para verlos, memorizarlos o mostrarlos.
Cuando Claude encuentra una página de inicio de sesión, aparece 1Password qué credencial se solicita y por qué motivo. Después de la aprobación biométrica del usuario, las contraseñas y códigos de un solo uso se ingresan directamente en el sitio.
El acceso está limitado a la tarea actual y finaliza cuando se completa la tarea. Después de cada autocompletar, 1Password verifica que las contraseñas y códigos no hayan quedado expuestos en la página. Si el envío del formulario falla, elimina los valores introducidos antes de devolver el control.
En la práctica, Claude puede comparar productos, agregar un artículo al carrito, actualizar la información de la cuenta o completar una compra. También puedes, por ejemplo, acceder a un servicio como Audible para canjear un crédito o iniciar sesión en Stripe para elaborar un resumen de ingresos, siempre previa autorización del usuario.
El modo Agentic bloquea el resto de la caja fuerte.
Junto con la integración con Claude viene laModo agenteuna protección general de la extensión del navegador 1Password.
Cuando un agente de IA compatible toma el control del navegador, 1Password bloquea automáticamente: La interfaz está oculta y el agente solo puede usar credenciales y códigos de un solo uso autorizados explícitamente para la tarea actual. El resto de la caja fuerte sigue siendo inaccesible.
El modo Agentic funciona incluso cuando la integración con Claude no se ha configurado e incluso cuando no se necesita 1Password para la tarea actual. La protección también admite otros agentes compatibles además de Claude.
El riesgo sigue siendo la inyección inmediata.
El punto débil, sin embargo, no es necesariamente 1Password, sino la web que atraviesa el agente.
Se ha demostrado que una invitación de calendario manipulada puede ocultar instrucciones capaces de engañar a un agente para que abra 1Password e intente extraer la clave de recuperación de la cuenta. La falla, identificada en el agente de navegador de Perplexity, ya ha sido solucionada. Pero el riesgo de inyección inmediata sigue siendo estructural: cualquier página con un campo de texto libre puede transmitir instrucciones hostiles.
Por lo tanto, Nancy Wang, CTO de 1Password, recomienda precaución: “Los agentes se comportan como humanos, pero trabajan como máquinas”. El consejo sigue siendo mantenerlos alejados de servicios particularmente delicados, como bancos y portales de salud, incluso cuando las credenciales estén protegidas.
1Password para Claude ya está disponible en Mac para usuarios con planes Business, Families e Individual. Para activar la integración necesita la aplicación de escritorio y la extensión del navegador 1Password, la aplicación de escritorio Claude y la extensión Claude en Chrome.