Claude fa il login al posto tuo, senza che debba conoscere la password

1Password ha reso disponibile su Mac 1Password for Claude, un'integrazione che consente all'agente di Anthropic di accedere agli account dell'utente al posto suo senza che la password o il codice monouso entrino mai nel modello. È il tentativo di sciogliere un nodo che accompagna gli agenti da quando hanno iniziato ad agire nel browser: davanti a una pagina di login restavano due sole strade, consegnare la propria password all'AI oppure riprendere in mano la tastiera e fare da sé.

Il meccanismo che 1Password chiama architettura a esposizione zero aggira entrambe. Quando Claude deve autenticarsi, l'app mostra quale credenziale sta chiedendo e perché; dopo un'approvazione biometrica dell'utente, 1Password inietta il dato direttamente nella pagina. Claude non vede la voce della cassaforte, la password o il codice usa e getta, e il permesso vale solo per l'attività in corso e decade quando questa si conclude. Password e codici MFA non toccano né il modello, né la sua memoria, né i sistemi di Anthropic.

Dopo la compilazione automatica, 1Password verifica che nessun segreto sia rimasto esposto sulla pagina; se l'invio del modulo fallisce, cancella i valori inseriti prima di restituire il controllo all'agente.

Il gestore può inoltre mediare gli accessi su più siti nella stessa sessione: un'attività articolata su più passaggi, come prenotare un viaggio o gestire un account online, procede senza fermarsi a ogni schermata di login.

"Serve un modello di sicurezza pensato per gli agenti, non solo per gli esseri umani", ha dichiarato Nancy Wang, CTO di 1Password. "La risposta non è consegnare agli agenti i propri segreti, ma permettere all'utente di dare a un agente il permesso di usare una credenziale senza lasciargliela vedere. Claude sa di aver usato il tuo accesso, ma non ha bisogno della password o del codice monouso nel suo contesto. È in questa distinzione che nasce la fiducia negli agenti."

Agentic Mode blinda la cassaforte

Insieme all'integrazione arriva Agentic Mode, una funzione dell'estensione che risponde a un problema distinto: cosa succede quando un agente prende il controllo di un browser dove 1Password è installato. Quando un agente compatibile subentra, l'estensione si blinda in automatico, nasconde la propria interfaccia e lascia disponibili soltanto gli accessi e i codici approvati per quell'attività; il resto della cassaforte resta irraggiungibile. La protezione si attiva anche se l'integrazione con Claude non è configurata, e 1Password anticipa che funzionerà con altri agenti oltre a Claude man mano che l'ecosistema cresce.

Il segreto è protetto, l'account resta accessibile

Tenere la password fuori dal modello risolve un problema preciso ma non li chiude tutti. Una volta che Claude è autenticato, resta libero di muoversi dentro l'account: può leggere dati privati, cambiare impostazioni, effettuare ordini, compiere qualsiasi azione che quell'accesso consente. La barriera protegge il segreto, non ciò che se ne può fare dopo averlo usato, e conviene tenere l'integrazione sulle attività a basso rischio finché il comportamento degli agenti nel browser non sarà più prevedibile.

Il lancio arriva a breve distanza dalle dimostrazioni con cui di recente alcuni ricercatori hanno mostrato come i browser AI possano essere indotti a rivelare le credenziali dell'utente tramite prompt injection, con l'estensione Claude fra quelle interessate; a fare il collegamento è The Next Web. Se il canale protetto di 1Password regga contro questo tipo di attacco è un punto ancora aperto.

1Password for Claude è disponibile da subito su Mac per i piani business, family e individual, e richiede l'app desktop e l'estensione di 1Password insieme all'app desktop e all'estensione di Claude. Secondo MacRumors serve inoltre un piano Claude a pagamento, tra Pro, Max, Team o Enterprise. Il supporto per carte di pagamento e dati identificativi, per ora esclusi, è atteso dopo il lancio.