सार:
पासवर्ड प्रबंधन सेवा प्रदाता 1Password ने हाल ही में एक नया "एजेंटों के लिए 1Password" फ़ंक्शन लॉन्च किया है, जो कृत्रिम बुद्धिमत्ता एजेंटों को वेबसाइट में लॉग इन करने और उपयोगकर्ता प्राधिकरण प्राप्त करने के बाद कार्य करने के लिए उपयोगकर्ता के सहेजे गए खाते क्रेडेंशियल्स का उपयोग करने की अनुमति देता है, जबकि AI मॉडल में पासवर्ड को सीधे उजागर करने से बचता है। इस सुविधा का उद्देश्य एआई एजेंटों की बढ़ती लोकप्रियता के कारण आने वाले एक महत्वपूर्ण सुरक्षा मुद्दे को हल करना है: जब एआई को वेबसाइटों में लॉग इन करने और उपयोगकर्ताओं की ओर से खाते संचालित करने की आवश्यकता होती है, तो उसे उपयोगकर्ता की संवेदनशील साख सौंपे बिना कार्य कैसे पूरा करने दिया जाए।
जैसे-जैसे एआई एजेंट धीरे-धीरे सवालों के जवाब देने से हटकर वास्तविक संचालन करने की ओर बढ़ रहे हैं, उपयोगकर्ता उनसे उन जटिल कार्यों को संभालने के लिए कहने लगे हैं जिनके लिए खाते में लॉग इन करने की आवश्यकता होती है, जैसे कि ऑनलाइन सेवाओं को प्रबंधित करना, कार्य प्लेटफार्मों तक पहुंच बनाना, या क्रॉस-साइट संचालन को पूरा करना। लेकिन पारंपरिक तरीकों के लिए अक्सर उपयोगकर्ताओं को अपना पासवर्ड एआई को सौंपने की आवश्यकता होती है, या जब भी एजेंट को लॉग इन करने की आवश्यकता होती है तो ब्राउज़र को व्यक्तिगत रूप से अपने हाथ में ले लेता है। इन दो तरीकों में क्रमशः क्रेडेंशियल एक्सपोज़र जोखिम और कम परिचालन दक्षता की समस्याएं होती हैं।
1पासवर्ड एक नए प्राधिकरण तंत्र के माध्यम से इस मॉडल को बदलने की उम्मीद करता है। कंपनी के डिज़ाइन के अनुसार, AI एजेंट किसी विशिष्ट खाते के लिए लॉगिन क्रेडेंशियल का अनुरोध कर सकता है, लेकिन सीधे पासवर्ड नहीं पढ़ सकता है। उपयोगकर्ता के पास अभी भी यह तय करने का अधिकार है कि एजेंट को एआई के लिए संपूर्ण पासवर्ड लाइब्रेरी खोलने के बजाय एक निश्चित क्रेडेंशियल का उपयोग करने की अनुमति दी जाए या नहीं।
विशेष रूप से, जब कोई AI एजेंट किसी वेबसाइट पर जाता है जिसके लिए लॉगिन की आवश्यकता होती है, तो वह 1Password पर अपनी पहचान साबित करने के लिए एक अद्वितीय डिजिटल कुंजी का उपयोग करता है। इसके बाद 1पासवर्ड उपयोगकर्ता को एक अधिसूचना भेजेगा जिसमें बताया जाएगा कि एजेंट को किस खाते के क्रेडेंशियल का उपयोग करने की आवश्यकता है और प्राधिकरण का अनुरोध करने का कारण क्या है। उपयोगकर्ता अपने डिवाइस पर अनुरोध को स्वीकृत या अस्वीकार कर सकते हैं।
