1Password lässt KI-Agenten sich für Sie anmelden, ohne das Passwort je zu sehen

1Password ermöglicht es jetzt KI-Agenten, sich bei deinen Konten anzumelden, ohne dass sie jemals dein Passwort zu Gesicht bekommen. Wenn ein Assistent beim Reservieren eines Tisches oder Bestellen von Partybedarf auf eine Anmeldeseite stößt, fordert er die Zugangsdaten bei 1Password an. Du bestätigst die Anfrage auf deinem eigenen Gerät, und 1Password trägt Benutzername, Passwort und Einmalcode direkt auf der Website ein. Der Agent kann seine Aufgabe bereits angemeldet fortsetzen, während das Geheimnis dem KI-Modell niemals übermittelt wird.

Damit schließt 1Password eine Lücke, die jeder kennt, der schon einmal versucht hat, einem Chatbot Besorgungen zu überlassen. Bislang gab es zwei schlechte Möglichkeiten: die Sitzung des Agenten zu übernehmen und bei jeder Anmeldung selbst das Passwort einzugeben – oder es in die Eingabeaufforderung einzufügen und der KI Zugangsdaten zu geben, die sie womöglich noch lange nach erledigter Aufgabe weiterverwenden könnte. Die neue Funktion namens 1Password for Agents funktioniert eher wie eine Zwei-Faktor-Abfrage als wie ein geteiltes Passwort.

Jeder Agent weist sich bei 1Password mit einem eigenen digitalen Schlüssel aus, sobald er ein Anmeldeformular erreicht. Daraufhin erhältst du eine Benachrichtigung, in der das angeforderte Konto und der Grund dafür genannt werden. Laut dem Unternehmen wird der Zugriff jeweils nur für eine Sitzung gewährt, ist auf die von dir freigegebenen Einträge beschränkt und gilt nicht für die nächste Aufgabe weiter. Außerdem kannst du die Verbindung zu einem Agenten jederzeit trennen. Passwörter und Mehr-Faktor-Codes werden über einen von 1Password verwalteten Kanal übertragen und gelangen daher niemals zum Modell.

Die Liste der Partner liest sich wie ein Stelldichein der persönlichen Agenten dieses Herbstes: Meta Muse, Anthropic Claude Duet, OpenAI ChatGPT Work und dessen dots-Agenten, Grok Bot sowie Towns Assistent Townie. Perplexity, Ramp, Browserbase, Browser Use, Kernel, Instinct, Dana, Tomo und Wajo werden als Integrationen aufgeführt, die noch folgen sollen. Damit wird eine bestehende Zusammenarbeit ausgebaut: Claude kann sich schon seit Monaten über 1Password im Browser auf Websites anmelden. Ein Rezensent von PCWorld nutzte diese Version, um Claude eine Lebensmittellieferung bei FreshDirect einschließlich des Bezahlvorgangs abschließen zu lassen.

1Password stellt die Funktion der Art und Weise gegenüber, wie die meisten Menschen ihre Zugangsdaten speichern. In einem Webbrowser gespeicherte Passwörter oder Einträge in einer Notizen-App ließen sich nicht an einen Agenten weitergeben, so das Unternehmen. Deshalb bleibe der Assistent bei jeder Anmeldung stecken, bis ein Mensch eingreife. Wer einen Tresor für mehrere Agenten nutzt, müsse ein geändertes Passwort außerdem nur einmal aktualisieren – statt in jedem einzelnen Assistenten, den man verwendet.

Vieles davon ist noch nicht freigeschaltet. Derzeit werden lediglich die Integrationen mit Muse und Grok Bot eingeführt, und zwar in den kommenden Tagen. Die Verbindungen zu Claude Duet, ChatGPT Work und dots sowie Townie sind als „coming soon“ gekennzeichnet, ohne dass ein Termin genannt wird. Die Funktion kostet nichts extra, ist aber auf Individual- und Family-Tarife bei 1Password.com beschränkt. Damit bleiben Nutzer außen vor, deren Tresor auf 1Password.eu oder 1Password.ca liegt – den regionalen Servern, die das Unternehmen für Kunden in Europa und Kanada betreibt. 1Password weist außerdem darauf hin, dass die Schutzmaßnahmen und Kontrollmöglichkeiten je nach Integration unterschiedlich ausfallen.

Der größere Vorbehalt: Ein verborgenes Passwort macht einen Agenten nicht automatisch umsichtig. Auch ein Assistent, der deine Zugangsdaten nie zu sehen bekommt, kann den falschen Artikel bestellen oder eine nicht stornierbare Reise buchen, wie Engadget anmerkte. Der Rezensent von PCWorld wiederum wollte einem Agenten keinen Zugriff auf ein Bankkonto oder medizinische Unterlagen geben. Auf dem Freigabebildschirm siehst du, auf welches Login ein Agent zugreifen möchte – nicht aber, was er danach damit anstellt.

Aashish Tripathi, Produktchef von 1Password, erklärte, das Konzept sei auf klare Grenzen ausgelegt. „Ein Agent sollte die ihm übertragene Aufgabe erledigen können, ohne dauerhaft Zugriff auf alles zu erhalten, was hinter dem Konto liegt“, sagte er in der Mitteilung des Unternehmens. Ami Vora, Produktchefin bei Anthropic, sagte laut SiliconANGLE, 1Password werde „bald“ Anmeldungen bei Claude Duet mit bereits gespeicherten Passwörtern ermöglichen.

1Password stellte die Plattform am 22. Oktober 2026 vor, einen Tag nach der Veröffentlichung von Claude Duet durch Anthropic. In derselben Woche teilte das Unternehmen mit, bei den jährlich wiederkehrenden Umsätzen die Marke von 500 Millionen US-Dollar überschritten zu haben – getragen von der Nachfrage von Unternehmen, die KI-Agenten absichern wollen. Die Verbindungen zu Muse und Grok Bot sollen in den folgenden Tagen auf allen Plattformen verfügbar werden. Towns Integration für Web und iOS sowie die Verknüpfungen mit OpenAI und Anthropic sollen „bald“ folgen. Für die Unterstützung von Konten mit den Endungen .eu und .ca hat 1Password keinen Termin genannt.

Schlagwörter: KI-Agenten, chatgpt, Meta Muse, 1Password, 1Password for Agents, Claude Duet