Les outils et navigateurs alimentés par l'IA deviennent de plus en plus populaires. Ils s'appuient sur des agents d'IA pour parcourir des sites web, réserver des services ou créer du contenu. Cependant, contrairement aux humains qui peuvent oublier leurs mots de passe, ces agents, s'ils conservent des informations sensibles comme les identifiants de connexion, pourraient représenter un nouveau risque de vulnérabilité en matière de sécurité.
Pour faire face à cette menace potentielle, le célèbre fournisseur de gestion de mots de passe 1Password a lancé une solution innovante : la fonction Secure Agentic Autofill, conçue pour protéger les identifiants des utilisateurs contre l'utilisation ou la divulgation abusive par des agents d'IA ou des modèles linguistiques de grande taille (LLM).
La fonction Secure Agentic Autofill de 1Password diffère de la saisie automatique fournie par d'autres extensions de navigateur. Elle "injecte directement les identifiants dans le navigateur uniquement lorsqu'un humain approuve l'accès."
Lorsqu'un agent d'IA dans un navigateur a besoin d'identifiants de connexion pendant sa navigation, il envoie une demande à 1Password. Ensuite, 1Password identifie les identifiants correspondants et déclenche immédiatement un processus de travail interactif homme-machine, demandant l'autorisation de l'utilisateur. Un opérateur humain doit approuver la demande en utilisant une technologie d'authentification (par exemple, Touch ID sur Mac).
Le point clé est qu'outils de 1Password établissent un « canal de cryptage bout à bout » entre l'extension de navigateur gérée par un agent d'IA et l'appareil approuvé pour entrer les identifiants. Selon l'affirmation de 1Password, les agents d'IA et les LLM ne voient jamais les identifiants réels, éliminant ainsi complètement le risque que les identifiants soient appris, stockés ou exploités de manière malveillante.
Cette nouvelle fonction vise à combler les lacunes de sécurité potentielles causées par des outils d'IA de base tels que Claude, Gemini et ChatGPT lors de leur automatisation.
Dès maintenant, Secure Agentic Autofill sera disponible en accès anticipé via Browserbase. Browserbase est une entreprise spécialisée dans la construction de navigateurs et d'outils destinés aux agents d'IA. Cette collaboration permettra aux développeurs et utilisateurs qui s'intéressent à l'automatisation par IA de bénéficier en premier des nouvelles fonctions de sécurité de 1Password.