1Password, kişisel eylemcilerin hesaplara girişini kullanıcı onayına bağlıyor
1Password, kişisel yapay zekâ eylemcilerinin kayıtlı giriş bilgilerini kullanmak için izin istediği bir platform duyurdu. Kullanıcı kendi cihazında onay verdiğinde parola yöneticisi bilgileri doğrudan hedef siteye dolduruyor; şirket parolanın modele gösterilmediğini belirtiyor. Bağlantıların takvimi farklı: Meta Muse desteği aşamalı açılırken diğer duyurulan bağlantılar daha sonra gelecek. Kullanıcıya hangi hesabın istendiği ve erişimin gerekçesi gösteriliyor.
Yapay Zekâ··Gece
Kasa, giriş bilgilerini eylemciye vermeden siteye dolduruyor
Parola yöneticisi 1Password, kişisel yapay zekâ eylemcilerinin hesaplara erişimini düzenleyen platformunu 22 Ekim’de duyurdu. Yeni özellik, eylemcinin kullanıcı adına hesaplara giriş yaparken bu hesapları koruyan kimlik bilgilerinin gizli kalmasını amaçlıyor. Şirket, parolanın doğrudan hedef sitenin formuna doldurulduğunu; eylemciye teslim edilmediğini ve model tarafından görülmediğini belirtiyor.[1], [2]
Eylemci, oturum açılması gereken bir siteye ulaştığında bu işlemi başlatıyor. Eylemci, kullanıcının parola kasasında bulunan bir giriş bilgisini kullanmak için talepte bulunuyor. Kullanıcı parolasını sohbet istemine yapıştırmak veya her oturum açma işleminde tarayıcıyı devralıp formu elle doldurmak yerine, gelen erişim isteğine yanıt veriyor. İzin verilip siteye giriş tamamlandığında eylemci kendisine verilen işe devam ediyor.[1]
Kullanıcı hangi hesaba neden erişileceğini görüyor
Eylemcinin kimliği benzersiz bir sayısal anahtarla belirleniyor. Onay isteğinde hangi hesabın gerektiği ve bu erişimin gerekçesi kullanıcıya gösteriliyor. İzin, kullanıcının kendi cihazında veriliyor; böylece oturum açma akışında bir insanın kararı bulunuyor. Kullanıcı, bütün bağlı hesaplara koşulsuz erişim vermek yerine belirli bir hesap için gelen isteği değerlendiriyor. 1Password’ın üründen sorumlu üst yöneticisi Aashish Tripathi, amaçlarının eylemcinin işini bitirirken hesap arkasındaki her şeye kalıcı erişim kazanmaması olduğunu söylüyor. Şirket, bağlantılarda uygulanan korumaların ilgili eylemciye göre değişebileceğini de belirtiyor. Bu güvenlik açıklaması şirketin platformu nasıl tasarladığına ilişkin; bağımsız bir teknik denetimin sonucu olarak sunulmuyor.[1]
Muse desteği, planlanan diğer bağlantılardan önce açılıyor
Meta’nın Muse eylemcisiyle bağlantı, izleyen günlerde farklı platformlarda aşamalı olarak açılıyor. Anthropic’in Claude Duet’i ile OpenAI’nin ChatGPT Work ve dots bağlantıları ise daha sonra gelecekler arasında gösteriliyor. İlk destek, Individual ve Family türündeki hesaplar için açıklanıyor. Dolayısıyla platformun duyurulmasıyla bütün planlanan bağlantıların hazır olması aynı tarihe karşılık gelmiyor. Yeni işleyiş, kişisel eylemcilerin internet sitelerinde oturum açmasına odaklanıyor ve 1Password’ın kimlik bilgisi yönetimine kullanıcıya dönük bir onay adımı ekliyor. Daha önce geliştiricilere sunulan kimlik bilgisi araçlarından ayrı olan bu akışta, hesap sahibi kayıtlı giriş bilgisinin kullanılmasına ilişkin isteği görüyor ve izni kendi cihazından veriyor. Platformun ortakları arasında SpaceXSI’nin Grok Bot’u ile Town’un Townie adlı kişisel eylemcisi de bulunuyor. Şirket, başka hizmetlerle ek bağlantılar üzerinde de çalıştığını belirtiyor.[1]