☀️ 1Password запустила интеграцию с Claude — теперь агент может…

☀️ 1Password запустила интеграцию с Claude — теперь агент может сам заходить на сайты и выполнять задачи вроде бронирования поездок или управления аккаунтами, используя ваши сохранённые логины, но при этом пароль и одноразовый код двухфакторки никогда не попадают ни к модели, ни в её контекст, ни в память, ни в системы Anthropic вообще.

Механика устроена так: когда Claude нужно куда-то залогиниться, 1Password показывает пользователю, какой именно credential запрашивается и зачем, а после подтверждения биометрией сама подставляет данные напрямую в целевую систему. Пока 1Password заполняет форму, Claude буквально перестаёт «читать» страницу — к моменту, когда агент снова получает контроль, данные уже отправлены и их больше не видно. Доступ выдаётся конкретно под задачу и заканчивается вместе с ней, а сервис умеет обслуживать многошаговые сценарии на нескольких сайтах в рамках одной задачи, не запрашивая credentials заново на каждом шаге.

👆 Отдельно интересна вторая часть анонса — Agentic Mode, включённый по умолчанию для всех пользователей 1Password, даже без настройки интеграции с Claude. Смысл в защите от обратного сценария: в момент, когда любой ИИ-агент берёт браузер под контроль, расширение 1Password автоматически блокируется, прячет интерфейс от агента и делает доступным только то, что явно одобрено под текущую задачу — остальной вейлт остаётся недосягаем. Цитата CTO 1Password Нэнси Ванг звучит по делу: нужна не передача агенту секретов, а разрешение пользователя использовать credential без того, чтобы агент его вообще видел — именно там начинается доверие к агентам.

Из ограничений: работает пока только на Mac, поддерживает лишь обычные логин-формы (не соцсети вроде «войти через Google»), passkeys пока не поддерживаются, а для бизнес-аккаунтов фичу нужно явно включать администратору.
По сути это концептуально важный прецедент — модель «агент действует, но не видит секрет» может стать стандартом для того, как вообще ИИ должен получать доступ к чувствительным данным, а не разовым решением одного вендора.