作者：SRAM
你可能唔會將網店後台密碼交畀陌生人。但如果 AI 話可以幫你處理訂單、整理帳單，你會唔會按下「批准登入」？
1Password 推出嘅 1Password for Agents，正正處理 AI 代辦工作時嘅登入需要。按照官方介紹，用戶先喺自己裝置確認授權，再由 1Password 將登入資料填入表格，AI 毋須看到或儲存密碼。
呢個設計有助減少密碼被複製、保留或意外暴露嘅機會。不過，當 AI 成功登入，另一組問題先正式開始：佢可以睇到幾多資料？可以修改乜？涉及付款、刪除或對外發布時，仲需唔需要再問你？
密碼保密與操作授權，係兩個都需要處理嘅環節。即使 AI 唔知道密碼，已登入嘅工作階段仍然可能容許佢讀取資料或執行操作，實際範圍取決於帳戶權限同服務設計。
最近 PHP 事故亦提醒我哋，保安需要逐層檢視：登入方式、帳戶權限、應用程式同伺服器，各自都有需要管理嘅風險。保護好其中一層，其他層面仍然要有人把關。
AI 愈能夠幫手做事，我哋就愈需要清楚界定「幫手」嘅範圍。
下次你批准 AI 登入之前，你清楚自己授權佢做一件事，定係打開咗整個帳戶嘅大門嗎？
出處：1Password｜1Password for Agents 官方公布 · PHP 官方安全更新；本文觀點為獨立編輯分析。