عامل‌های هوش مصنوعی (AI Agents) — مثل دستیار دیجیتالی که کلیدهای خانه‌تان را ندارد اما می‌تواند در را باز کند — اکنون می‌توانند بدون اینکه هرگز رمزعبور شما را ببینند، در وب‌سایت‌ها به‌نیابت از شما وارد شوند. ۱پسورد با معماری صفر-دانش (Zero-Knowledge) — مثل دروازی که هویت شما را تایید می‌کند بدون اینکه نام شما را بداند — مانع بزرگ امنیتیِ عامل‌های خودکار را از میان برداشته است.
به گزارش ۱پسورد در ۲۲ اکتبر ۲۰۲۶، «۱پسورد برای عامل‌ها» معرفی شد — سیستمی که اعتبارها (Credentials) — مثل کارت‌های عضویت که فقط دروازه‌بان می‌بیند، نه مهمان — را کاملاً خارج از بستر عامل (Agent Context) — مثل میز کاری که فقط مدارک جلسه جاری روی آن است، نه کل بایگانی — نگه می‌دارد. همان‌طور که در تحلیل قبلی ما درباره‌ی امنیت عامل‌های هوش مصنوعی اشاره کردیم، اشتراک‌گذاری رمزها مانع اصلی استقرار عامل‌ها در مقیاس سازمانی بوده است. ۱پسورد پیش از این در جولای با کلاود (Claude) یکپارچه شده بود؛ اکنون همان قابلیت را برای موز (Muse) متا، داتس (Dots) اوپن‌ای‌آی و گراک (Grok) xAI باز کرده است. این advertised قابلیت در ادامه‌ی اعلامیه‌ی ۱پسورد برای عامل‌های هوش مصنوعی قرار دارد که قبلاً منتشر شده است.
جزئیات فنی:
- وقتی عامل به صفحه ورود می‌رسد، متوقف شده و اعتبار درخواست می‌کند
- کاربر اعتبار مورد نیاز را می‌بیند و تأیید یا رد می‌کند
- ۱پسورد خودِ فرم را پر می‌کند؛ رمز هرگز در پرامپت (Prompt) — مثل دستورالعمل کتبی که به دستیار می‌دهید — یا بستر عامل نمی‌افتد
- عامل با یک کلید دیجیتال منحصر‌به‌فرد هویت خود را اثبات می‌کند
- اعتبار پس از پذیرش ورود سایت حذف می‌شود
- دسترسی به‌صورت جلسه‌ای، محدود به موارد تأییدشده، و بقیهٔ کluت در دسترس نیست
این تغییر مدل امنیتی را از «اعتماد به عامل با اعتبار» به «عامل هرگز اعتبار را نمی‌بیند» می‌کشاند و سطح حمله برای استقرارهای سازمانی را کوچک می‌کند. انتشار تنها از طریق لیست انتظار یعنی اثر فوری محدود است، اما این الگو می‌تواند سایر مدیریت‌کننده‌های رمز را به سمت جریان‌های عامل صفر-دانش سوق دهد. این رویکرد امنیتی هم‌خط با معماری صفر-اعتماد TrustGraph است که سرقت مدل‌های هوش مصنوعی را مسدود می‌کند.
گام بعدی شما
- اگر گردش‌کار عامل می‌سازید، نحوه مدیریت اعتبارها در پشته خود را بازبینی کنید
- برای در دسترس شدن عمومی و پشتیبانی از پاسکی (Passkeys) و کدهای دو عاملی منتظر بمانید
- مدل امنیتی صفر-دانش را به‌عنوان معیار جدید برای ارزیابی پلتفرم‌های عامل در نظر بگیرید
اما داستان سخت‌افزاری این تحول حتی شگفت‌انگیزتر است — به تحلیل ما درباره‌ی تراشه‌های جدید امنیتی مراجعه کنید.
گفتگو