1Password laat persoonlijke AI-agenten inloggen zonder wachtwoorden

1Password lanceert op 22 oktober 1Password for Agents, waarmee persoonlijke AI-agenten na toestemming inloggen terwijl de kluis hun wachtwoord rechtstreeks op de website invult, meldt het bedrijf.

Voor Nederlandse organisaties zit de directe grens bij het accounttype: de nieuwe koppelingen zijn zonder meerprijs beschikbaar voor Individual- en Family-abonnementen op 1Password.com; 1Password.eu- en .ca-accounts worden nog niet ondersteund. Op de aankondigingsdag rollen Muse en Grok Bot nog uit; Claude Duet, ChatGPT Work en dots, en Townie volgen later. De aankondiging noemt geen Business- of Enterprise-abonnement voor deze partnerintegraties. Teams kunnen er dus niet van uitgaan dat de functie al in hun centraal beheerde zakelijke kluis werkt.

De agent vraagt, de kluis vult in

Wanneer een agent een login bereikt, laat 1Password zien welk account nodig is en waarom. De gebruiker keurt het verzoek op het eigen apparaat goed. Een unieke digitale sleutel bevestigt de identiteit van de agent; daarna vult 1Password de goedgekeurde login rechtstreeks in het aanmeldformulier in. De agent krijgt het wachtwoord of de eenmalige code zelf niet te zien.

De toestemming geldt voor een gekozen kluisitem; de andere wachtwoorden in de kluis blijven buiten bereik. Als meerdere logins bij een website passen, kan de gebruiker kiezen welke 1Password invult. Ook de frequentie waarmee een agent om goedkeuring vraagt, verschilt per koppeling. Dat bepaalt hoeveel werk nog bij een medewerker blijft liggen: de agent kan na een goedgekeurde login verder, maar moet wachten wanneer een nieuwe login toestemming vraagt.

De partnerlijst loopt voor op de uitrol

De aangekondigde partners zijn Meta Muse, Anthropic Claude Duet, OpenAI ChatGPT Work en dots, SpaceXSI Grok Bot en Townie van Town. De uitrol is niet voor al die koppelingen gelijk. Muse en Grok Bot rollen de komende dagen op alle platforms uit. Claude Duet en ChatGPT Work met dots volgen later; voor Townie noemt 1Password web en iOS. De aankondiging noemt ook Instinct, Browserbase, Browser Use, Dana, KERNEL, Perplexity, Ramp, Tomo en Wajo als partners waaraan integraties worden gebouwd.

De lijst zegt nog weinig over de precieze ervaring per agent. 1Password geeft aan dat beschikbaarheid, platform en mogelijkheden per partner kunnen verschillen; ook de frequentie van toestemmingsvragen varieert. Een team kan dus niet uit één werkende koppeling afleiden dat andere agents of platforms dezelfde bediening bieden.

De eerdere browserkoppeling was Claude

De nieuwe dienst verbreedt een aanpak die 1Password eerder voor één agent uitrolde. In juli bracht het bedrijf de Mac-integratie voor Claude uit voor Business-, Family- en Individual-abonnementen. Die koppeling liet Claude website-inloggegevens en eenmalige codes invullen zonder dat het model ze zag. De eerdere Claude-integratie met goedkeuring per login en toegang die na de taak eindigde draaide toen alleen op de Mac.

Dezelfde aankondiging beschrijft daarnaast Agentic Mode, een functie van de browserextensie die voor in aanmerking komende zakelijke klanten verzoeken van andere browseragents zichtbaar maakt en expliciete toestemming vereist. Voor zakelijke klanten is dat een aparte route met een andere plan- en productdekking dan 1Password for Agents; de mogelijkheden hangen af van het abonnement.

Ook Privileged Access van 1Password richt zich op taakgebonden rechten, op de infrastructuurlaag. Het product maakt toegang voor cloud- en hybride infrastructuur, databases en Kubernetes tijdelijk en trekt die na het werk weer in. Die zakelijke aanpak draait om rechten die per taak ontstaan en daarna automatisch verdwijnen. De nieuwe dienst handelt website-logins voor persoonlijke agenten af. Microsoft Entra legt weer een andere nadruk: elke agent krijgt er een eigen tenantidentiteit, met tokens na toestemming voor de bijbehorende bevoegdheden. Die identiteit is bedoeld voor toegangsbeheer binnen Microsofts omgeving. De 1Password-koppeling vult loginformulieren op websites in.

Het account bepaalt wat erna kan

De goedkeuring regelt welke login 1Password invult. Daarna kan een agent informatie in het ingelogde account zien of handelingen uitvoeren; wat mogelijk is, hangt af van de agent en de website. De gekozen accountrechten blijven daarom bepalen welke gegevens bereikbaar zijn en welke wijzigingen mogelijk zijn.

Dat is dezelfde scheiding die speelt bij een AI-browser met een bestaande sessie: een ingelogde browser kan een agent toegang geven tot CRM, boekhouding en klantportalen. De credential hoeft dan niet zichtbaar te zijn om gevoelige bedrijfsinformatie binnen bereik te brengen. Per koppeling controleren welke login wordt gebruikt en wat die account op de site mag doen, blijft daarom onderdeel van het toegangsbeheer.

1Password maakt het goedkeuren van logins herhaalbaar over meerdere agenten. De uitrol en accountdekking lopen nog uiteen. Voor een Nederlandse organisatie blijven twee concrete vragen over: kan de zakelijke kluis met de gekozen agent koppelen, en welke acties zijn daarna mogelijk binnen het ingelogde account? De aankondiging noemt alleen persoonlijke accounts als beschikbare route. Wat een agent daarna mag lezen of veranderen, blijft afhankelijk van de agent en de website.