Suscríbete!

Permanece al día de todas las noticias importantes del sector tecnológico y de la ciberseguridad

1Password tiene la solución a los riesgos que plantea el autocompletado de credenciales eb la web con los agente IA

1Password ofrece una solución a los riesgos del autocompletado de credenciales en la web con agentes de IA

   MADRID, 9 Oct. (CIBERPRO) –

   1Password ha presentado su solución para mitigar los riesgos de ciberseguridad asociados al autocompletado de credenciales en línea, especialmente en el contexto de agentes de inteligencia artificial y navegadores automatizados.

    La inteligencia artificial ha avanzado hasta el punto de contar con agentes, sistemas que ejecutan tareas de manera autónoma en nombre del usuario, como hacer reservas en restaurantes o comprar entradas en la web.

   Para llevar a cabo estas actividades, a menudo necesitan ingresar los datos de inicio de sesión en servicios digitales. Si se espera que los humanos ingresen manualmente las credenciales, los flujos de trabajo se ven obstaculizados; sin embargo, al trasladar esta tarea a la IA, se introduce un nuevo nivel de riesgo, lo que podría resultar en filtraciones de información.

    1Password asegura haber desarrollado una solución llamada Secure Agentic Autofill. Este sistema de autocompletado coloca al gestor 1Password entre el agente y el sitio web que requiere las credenciales, y exige la aprobación del usuario, como se detalla en un comunicado publicado en su blog.

    De esta manera, al ser 1Password el encargado de completar los datos de inicio de sesión, estos se mantienen fuera del flujo del agente, que no tiene acceso, ni puede ver o modificar nada en la bóveda de 1Password.

   Para implementar esta solución, 1Password ha creado un nuevo protocolo que permite la comunicación segura entre el agente y el gestor, facilitando la solicitud y el envío de credenciales directamente al navegador. Este sistema se basa en Noise Framework y utiliza un canal con encriptación de extremo a extremo.

    La empresa tecnológica afirma que Secure Agentic Autofill se adhiere a los principios de seguridad de la IA: los secretos se mantienen confidenciales, las credenciales en bruto no deben ser introducidas en el contexto del modelo de lenguaje, se debe garantizar la transparencia sobre lo que la IA puede o no puede ver, y se establece el principio de menor privilegio y mínima exposición por defecto.

    Secure Agentic Autofill ya está disponible en acceso anticipado para los clientes de 1Password que utilizan Browserbase.

Scroll al inicio