1Password for Agents: KI-Assistenten melden sich ohne Passwortzugriff an

Der kanadische Sicherheitsanbieter 1Password mit Sitz in Toronto hat am 22. Oktober 2026 ein neues System namens 1Password for Agents vorgestellt. Die Technologie ermöglicht es automatisierten KI-Assistenten, sich eigenständig bei Webdiensten anzumelden, ohne dabei Passwörter, Einmalcodes oder sonstige Zugangsdaten im Klartext zu sehen, zu erhalten oder dauerhaft abzuspeichern.

Hintergrund der Entwicklung ist der Schutz sensibler Nutzerdaten vor unkontrollierter Weitergabe. Die direkte Eingabe oder das Kopieren von Anmeldedaten in Chat-Eingabefelder führt dazu, dass Kopien von Passwörtern an fremden, nicht kontrollierten Orten verbleiben.

Aashish Tripathi, Chief Product Officer bei 1Password, betonte in diesem Zusammenhang, dass ein digitaler Agent seine jeweilige Aufgabe erledigen können müsse, ohne dauerhaften Zugriff auf alle hinter einem Konto liegenden Bereiche zu erhalten.

Freigabeprozess über vertrauenswürdige Endgeräte

Der Anmeldevorgang setzt auf eine mehrstufige Sicherheitskette: Der jeweilige KI-Agent weist sich zunächst mit einem einzigartigen digitalen Schlüssel aus. Daraufhin erhält die Nutzerin oder der Nutzer einen Anmeldehinweis auf einem zuvor definierten, vertrauenswürdigen eigenen Gerät. Erst wenn die Anfrage dort manuell bestätigt wird, trägt die Software die benötigten Zugangsdaten direkt in die Eingabefelder der entsprechenden Website ein.

Wer sich mit dem Thema Datensicherheit bei KI-Anwendungen befasst, sollte auch die neuen gesetzlichen Rahmenbedingungen kennen. Dieser kostenlose Report klärt auf, welche rechtlichen Pflichten und Bedrohungen Unternehmer jetzt kennen müssen. Kostenlosen KI-Leitfaden für Unternehmen herunterladen

Weder Passwörter noch temporäre Bestätigungscodes werden an den Agenten übermittelt. Die Zugangsdaten verbleiben geschützt im Datentresor des Nutzers, sodass die KI zu keinem Zeitpunkt vollen Tresorzugriff erhält. Zudem lässt sich die Verbindung zwischen Dienst und Agent jederzeit wieder trennen.

Integrationen sollen ausschließlich für autorisierte Partner nach einer vorherigen Sicherheitsprüfung freigeschaltet werden. Der genaue Funktionsumfang und die unterstützten Geräte variieren dabei je nach eingesetztem Agenten.

Breite Partnerauswahl bei begrenzter Domänenunterstützung

Zu den ersten Assistenten, die das System unterstützen, gehören Grok Bot sowie Meta Muse, deren schrittweise Einführung unmittelbar bevorsteht. In einem nächsten Schritt sollen Implementierungen für ChatGPT Work, Dots sowie Claude Duet folgen.

Die fortschreitende Automatisierung durch KI stellt viele Betriebe vor neue Compliance-Herausforderungen. Ein kostenloser Download verschafft Ihnen den Überblick über Fristen, Pflichten und Risikoklassen, den Ihre Rechts- und IT-Abteilung jetzt dringend braucht. EU AI Act in 5 Schritten verstehen

Neben den dahinterstehenden Unternehmen OpenAI, Anthropic und Meta arbeitet 1Password unter anderem mit Town sowie weiteren Dienstleistern wie Perplexity, Browserbase, Browser Use, Ramp, Dana, Instinct, KERNEL, Tomo und Wajo zusammen. Nicht auf der Liste der unterstützten Systeme stehen gegenwärtig Google Gemini und die Assistenten von Microsoft.

Das Angebot steht ohne zusätzliche Kosten für Abonnenten der Einzel- und Familienpläne über die Plattform 1Password.com bereit. Die regionalen Domänen 1Password.eu und 1Password.ca werden dagegen nicht unterstützt; ein geschäftlicher Unternehmensplan wurde in der Ankündigung nicht erwähnt.

Aktuell ist eine Warteliste für interessierte Nutzer geöffnet, während Termine für eine allgemeine Verfügbarkeit der einzelnen Agenten oder eine portugiesische Sprachversion bislang offenbleiben.

Berichte verweisen zugleich auf verbleibende Risiken des Ansatzes. Da der Assistent nach erfolgter Anmeldung über die vollen Rechte der laufenden Nutzersitzung verfügt, hängen die Gesamtsicherheit maßgeblich von der Wachsamkeit der Anwender und dem gewählten Freigabegerät ab. Zudem könnten häufig erforderliche manuelle Bestätigungen den Bedienkomfort im Alltag beeinträchtigen.