بدل تسليم كلمة المرور للوكيل والأمل في الأفضل، يملأ 1Password بيانات الدخول بنفسه بعد موافقتك، مع تسعة شركاء إضافيين في الطريق.
ضمن ملف: وكلاء الذكاء الاصطناعي، OpenAI
بقلم: ليلى | محررة أدوات المطورين · صوت تحريري بإشراف بشري
المصدر الأساسي: The Verge
لماذا يهم
من يستخدم وكلاء مثل ChatGPT Work وClaude Duet لإنجاز مهام تتطلب تسجيل الدخول صار بإمكانه تفويضها دون كشف كلمات مروره، مع بقاء قرار الموافقة على جهازه.
أطلقت 1Password ميزة جديدة اسمها 1Password for Agents. تتيح الميزة لوكلاء الذكاء الاصطناعي تسجيل الدخول إلى حساباتك وإكمال المهام المطلوبة منهم، من دون أن يروا كلمات المرور أو يتعاملوا معها مباشرة. الإعلان صدر في 22 أكتوبر 2026 (وفقاً لـ The Verge). الميزة لا تمنح الوكيل حرية الدخول إلى كل حساباتك المرتبطة، فكل طلب تسجيل دخول يحتاج إلى موافقتك أولاً.
تأتي الفكرة في لحظة يتحول فيها الوكيل من أداة تقترح عليك إلى أداة تتصرف نيابة عنك. يقول Aashish Tripathi، كبير مسؤولي المنتجات في الشركة، في بيان صحفي نقلته The Verge: “الوكلاء بدأوا ينجزون عملاً حقيقياً نيابة عنا. النموذج القديم الذي تسلّم فيه بيانات الاعتماد وتأمل الأفضل لم يعد يصلح”. ويضيف أن الوكيل “يجب أن يتمكن من أداء المهمة المطلوبة منه دون أن يحصل على وصول دائم إلى كل ما خلف الحساب”. ويصف 1Password بأنها “طبقة الثقة” التي تجعل ذلك ممكناً في تجارب الوكلاء الشخصية. هذا الوصف هو تقييم الشركة لمنتجها، ولم يتسنَّ التحقق منه بشكل مستقل. وللتوضيح، نشرت The Verge تصحيحاً يفيد بأن Tripathi هو كبير مسؤولي المنتجات وليس الرئيس التنفيذي كما ورد في النسخة الأولى من الخبر.
تسير العملية خطوة بخطوة، بحسب The Verge:
- يصل الوكيل إلى نموذج تسجيل الدخول في الخدمة التي يعمل عليها.
- يثبت الوكيل هويته أمام 1Password عبر مفتاح رقمي فريد خاص به.
- يرسل التطبيق إشعاراً إلى جهازك يحدد الحساب الذي يحتاج الوكيل إلى بياناته، وسبب حاجته إليها.
- تتم الموافقة على جهازك أنت، لضمان أنك صاحب القرار. الآلية تشبه التحقق بخطوتين، وإذا وافقت يملأ 1Password بيانات الدخول بنفسه بدلاً من تسليمها للوكيل.
- بعد تسجيل الدخول يكمل الوكيل مهمته، دون أن يكون قد رأى كلمة المرور في أي لحظة.
على مستوى التوافق، تقول 1Password إن النظام مصمم للعمل مع عدد من الوكلاء الشائعين، منهم Meta Muse وChatGPT Work وDots وClaude Duet وGrok Bot وTown. وتذكر الشركة أن تسعة شركاء آخرين (وفقاً لـ The Verge) يعملون على إضافة الدعم، وهم: Browserbase وBrowser Use وDana وInstinct وKernel وPerplexity وRamp وTomo وWajo، مع “تكاملات إضافية قادمة”. هذه القائمة معلنة من الشركة نفسها، ولم يُحدد الموعد بعد لوصول دعم الشركاء الجدد.
تقديرنا أن التصميم يعالج المشكلة الصحيحة. لا يكفي أن تثق بالوكيل، والأهم أن تقلّص ما يمكن أن يتسرب منه. ومن تابع الأضرار التي خلّفها وكلاء الذكاء الاصطناعي يدرك أن إبقاء كلمة المرور خارج ذاكرة الوكيل وسجلاته مكسب أمني ملموس. لكن الصورة ليست كاملة. الخبر يستند إلى مصدر وحيد هو The Verge، نقلاً عن بيان الشركة، ولا يذكر التسعير، ولا إن كانت الميزة متاحة لكل المشتركين أو لخطط بعينها، ولا المنصات المدعومة. كما أن حماية كلمة المرور لا تعني حماية الجلسة نفسها، فبعد تسجيل الدخول يتصرف الوكيل داخل حسابك بكامل صلاحياته. وهناك سؤال عملي آخر: هل ستقرأ كل إشعار بعناية بعد الطلب العشرين في اليوم، أم ستضغط “موافقة” تلقائياً كما يفعل كثيرون مع رسائل التحقق بخطوتين؟
المصادر
