KI-Agenten sollen zunehmend Aufgaben übernehmen, für die sie Zugriff auf private und geschäftliche Konten benötigen. Ihnen Passwörter zu geben, schafft jedoch ein Sicherheitsproblem: Ein Agent muss möglicherweise ein Zugangsmittel verwenden, ohne es kennen zu müssen.
1Password führt einen Ansatz ein, der KI-Agenten die Anmeldung bei unterstützten Diensten ermöglichen soll, ohne die Passwörter der Nutzer direkt offenzulegen. Stattdessen wird der Zugriff auf Zugangsdaten über 1Password vermittelt, während die Nutzer die Kontrolle über die Genehmigung behalten.
Die Funktion könnte eines der mit agentischer KI verbundenen Risiken verringern, lässt jedoch eine größere Frage unbeantwortet: Was passiert, nachdem sich ein Agent erfolgreich angemeldet hat?
So soll die Funktion laut 1Password funktionieren
Anstatt Passwörter direkt an einen KI-Agenten weiterzugeben, ermöglicht die Integration laut 1Password den Nutzern, den Zugriff auf gespeicherte Zugangsdaten zu autorisieren, wenn sich ein Agent bei einem unterstützten Dienst anmelden muss.
Das Verfahren soll laut dem Unternehmen dafür sorgen, dass das eigentliche Passwort für den Agenten verborgen bleibt, während dieser die Anmeldung abschließen kann.
Dieser Unterschied ist wichtig, denn ein Passwort ist ein wiederverwendbares Geheimnis. Wenn Agenten nicht direkt darauf zugreifen können, könnte das Risiko sinken, dass Zugangsdaten über Agentenunterhaltungen, Protokolle oder andere an der Ausführung einer Aufgabe beteiligte Systeme offengelegt werden.
Mit anderen Worten: Der Agent klopft an die Tür, der Nutzer genehmigt den Zugriff, 1Password schließt die Tür auf, und der Agent berührt oder sieht den Schlüssel nie.
Laut 1Password wird die Funktion schrittweise auf unterstützten KI-Plattformen eingeführt, darunter Meta Muse und Grok von SpaceXSI; Integrationen für OpenAI, Anthropic und weitere Partner sollen folgen.
Die Einführung erfolgt jedoch in mehreren Phasen. Daher sollte man nicht davon ausgehen, dass die Unterstützung für jeden genannten Agenten bereits zum Start verfügbar war.
Nach Angaben des Unternehmens ist die Funktion für Abonnenten der Tarife Individual und Family ohne zusätzliche Kosten verfügbar.
Verborgene Passwörter beseitigen Datenschutzrisiken nicht
Wenn Zugangsdaten vor einem KI-Agenten verborgen bleiben, verhindert das nicht unbedingt, dass der Agent erfährt, auf welche Dienste ein Nutzer zugreift.
Um eine Aufgabe abzuschließen, benötigt ein Agent möglicherweise Informationen über die betreffende Website, das Konto oder den Dienst. Je nach Integration und erteilten Berechtigungen könnten diese Informationen Einzelheiten über die Online-Aktivitäten einer Person offenlegen.
Wie weit diese Offenlegung reicht, hängt davon ab, welche Informationen der Agent erhält und wie der KI-Anbieter damit umgeht. Der Schutz von Passwörtern begegnet daher einem Sicherheitsrisiko, beseitigt aber nicht unbedingt weiter gefasste Datenschutzbedenken.
Eine weitere Sorge betrifft die Kontrolle darüber, was ein Agent nach dem Zugriff tut.
Ereignisse der jüngsten Vergangenheit haben gezeigt, wie schwierig es sein kann, das Verhalten eines KI-Agenten zu kontrollieren, insbesondere wenn er mit externen Websites interagieren, Informationen verarbeiten und im Namen eines Nutzers handeln kann.
Ein Agent könnte weiterhin Fehler machen, Anweisungen falsch interpretieren oder auf einer Website auf bösartige Anweisungen stoßen, die seine Handlungen beeinflussen.
Hier wird der Unterschied zwischen der Kontrolle des Zugriffs und der Kontrolle des Verhaltens wichtig.
Was das für Privatnutzer und Unternehmen bedeutet
Für Privatnutzer ermöglicht die neue Funktion von 1Password, Aufgaben an KI-Agenten zu delegieren, ohne ihnen die Passwörter für persönliche Konten zu überlassen. Das verringert das Risiko, wiederverwendbare Zugangsdaten im Chat oder Kontext eines Agenten offenzulegen. Nutzer sollten jedoch weiterhin abwägen, ob der Datenschutzkompromiss den Komfort wert ist.
Wer kaum agentische KI nutzt, kann weiterhin die ältere Methode zum Ausfüllen von Passwörtern verwenden, die auf Browsern, welche 1Password-Erweiterungen unterstützen, das Ausfüllen Ihrer Passwörter ermöglicht, ohne dass Sie sie unbedingt eintippen müssen.
Für Unternehmen könnte mehr auf dem Spiel stehen. Wenn Organisationen Zugangsdaten direkt mit KI-Agenten teilen, riskieren sie die Offenlegung von Geheimnissen, die weit über die jeweilige Aufgabe hinausgehenden Zugriff ermöglichen könnten.
Ein System, das den Zugriff auf Zugangsdaten vermittelt, kann diese Offenlegung verringern. Unternehmen benötigen jedoch weiterhin Richtlinien dazu, welche Agenten ihre Mitarbeiter verwenden dürfen, auf welche Konten diese Agenten zugreifen können und welche Aktionen sie ausführen dürfen.
Sicherheitsteams sollten außerdem prüfen, ob sich der Zugriff eines Agenten auf bestimmte Konten oder Aufgaben beschränken lässt, ob Genehmigungen und Aktivitäten protokolliert werden und wie schnell sich Berechtigungen widerrufen lassen. Selbst wenn ein Agent ein Passwort nie zu sehen bekommt, kann eine authentifizierte Sitzung ihm weiterhin ermöglichen, vertrauliche Informationen einzusehen, Einstellungen zu ändern oder Aktionen auszuführen, die über die Absicht des Nutzers hinausgehen.
Weitere Meldungen: Ein gemeldeter Sicherheitsverstoß bei der Cloud-Bereitstellungsplattform Zeabur hat Bedenken hinsichtlich des Kontoschutzes und des Umgangs der Anbieter mit betroffenen Kunden ausgelöst.