Come funziona lo “zero-exposure”: sicurezza prima di tutto
L’obiettivo è eliminare le interruzioni quando un agente AI deve prenotare, gestire un account o compilare un modulo con login. Prima, l’utente doveva fermare l’automazione e inserire le credenziali a mano. Ora 1Password può farlo al suo posto, dopo l’autorizzazione dell’utente.
In primo piano c’è, ovviamente, la sicurezza.
Il meccanismo si basa su un’architettura “zero-exposure”. Le credenziali vengono infatti inserite direttamente nella pagina attraverso un canale sicuro che l’agente non può leggere: Claude ottiene il permesso di usarle, non di vederle, memorizzarle o mostrarle.
Quando Claude incontra una pagina di login, 1Password mostra quale credenziale viene richiesta e per quale motivo. Dopo l’approvazione biometrica dell’utente, password e codici monouso vengono inseriti direttamente nel sito.
L’accesso è limitato al compito in corso e termina quando il task è completato. Dopo ogni autofill, 1Password controlla che password e codici non siano rimasti esposti nella pagina. Se l’invio del modulo fallisce, cancella i valori inseriti prima di restituire il controllo.
In pratica, Claude può confrontare prodotti, aggiungere un articolo al carrello, aggiornare i dati di un account o completare un acquisto. Può anche, per esempio, accedere a un servizio come Audible per riscattare un credito oppure entrare in Stripe per preparare un riepilogo dei ricavi, sempre dopo l’autorizzazione dell’utente.
Agentic Mode blocca il resto della cassaforte
Insieme all’integrazione con Claude arriva l’Agentic Mode, una protezione generale dell’estensione browser di 1Password.
Quando un agente AI compatibile prende il controllo del browser, 1Password si blocca automaticamente: l’interfaccia viene nascosta e l’agente può usare soltanto le credenziali e i codici monouso esplicitamente autorizzati per il compito in corso. Il resto della cassaforte rimane irraggiungibile.
Agentic Mode funziona anche quando l’integrazione con Claude non è stata configurata e persino quando 1Password non serve per il task in corso. La protezione supporta inoltre altri agenti compatibili oltre a Claude.
Il rischio resta il prompt injection
Il punto debole, però, non è necessariamente 1Password, ma il web che l’agente attraversa.
È stato dimostrato che un invito di calendario manipolato può nascondere istruzioni capaci di indurre un agente ad aprire 1Password e a tentare di esfiltrare la chiave di recupero dell’account. La falla, individuata nel browser agent di Perplexity, è già stata corretta. Ma il rischio di prompt injection resta strutturale: qualunque pagina con un campo di testo libero può veicolare istruzioni ostili.
Nancy Wang, CTO di 1Password, invita quindi alla prudenza: “Gli agenti si comportano come esseri umani, ma lavorano come macchine”. Il consiglio resta quello di tenerli lontani da servizi particolarmente delicati, come banche e portali sanitari, anche quando le credenziali sono protette.
1Password per Claude è disponibile da oggi su Mac per gli utenti con piani Business, Families e Individual. Per attivare l’integrazione servono l’app desktop e l’estensione browser di 1Password, l’app desktop di Claude e l’estensione Claude in Chrome.
