1Password abre su bóveda a agentes de IA sin darles claves

1Password abrió su bóveda a los agentes de IA, pero no les entregó las llaves. La compañía presentó 1Password for Agents, una capa que permite que asistentes como Muse (Meta), Claude Duet (Anthropic), ChatGPT Work y Dots (OpenAI), Grok Bot o el Townie de Town inicien sesión en cuentas usando las credenciales guardadas, sin que el modelo reciba nombres de usuario, contraseñas ni códigos de verificación. El anuncio llega el mismo día en que 1Password informó que superó los US$500 millones de ingresos recurrentes anuales (ARR), con un crecimiento de ARR neto nuevo de aproximadamente 60% en los primeros tres trimestres de su año fiscal, según recogió Yahoo Finance.

Para un founder, la relevancia no está en el producto sino en el patrón: cada vez más empresas van a conectar agentes a cuentas con datos reales, y la pregunta deja de ser «¿puede el agente hacerlo?» para pasar a «¿bajo qué permiso y con qué rastro?».

¿Cómo funciona 1Password for Agents sin entregar las contraseñas?

El diseño separa dos cosas que hasta ahora viajaban juntas: la tarea que ejecuta el agente y la información confidencial que hace falta para entrar a una cuenta. Cuando el agente llega a una pantalla de inicio de sesión, se identifica ante 1Password con una clave digital propia. La compañía notifica al usuario qué credencial pide y con qué motivo, y la aprobación se da en el dispositivo de la persona, no dentro de la conversación con el agente. Si la autoriza, 1Password rellena los datos directamente en el formulario.

Tres límites conviene tenerlos claros desde el arranque:

• El permiso es por sesión, no una llave permanente a toda la bóveda.
• Se restringe a los elementos específicos que el usuario aprobó.
• No se traslada a otras sesiones ni a otros dispositivos.

El mismo criterio aplica a los códigos MFA de un solo uso, que funcionan como segunda comprobación de identidad. Tanto esos códigos como las contraseñas se inyectan mediante un canal seguro administrado por la compañía y quedan fuera de la vista del agente, según la descripción que dio 1Password del sistema.

¿Qué agentes de IA ya son compatibles?

La lista inicial mezcla asistentes de consumo y de trabajo:

• Muse, el asistente personal de Meta Superintelligence Labs, que pide los inicios de sesión a 1Password mientras avanza con una tarea.
• Claude Duet, el agente de Anthropic. Claude ya funcionaba con 1Password en el navegador desde julio, y las sesiones de Duet llegarían «pronto», según la compañía (recogido por SiliconANGLE).
• ChatGPT Work y Dots, de OpenAI.
• Grok Bot, que según su responsable de producto puede iniciar sesión sin que nadie pegue una contraseña.
• Townie, el asistente de Town, startup que según SiliconANGLE cerró una ronda de US$108 millones esa misma semana.

Fuera de la lista inicial quedaron agentes como Gemini Spark, de Google, y Scout, de Microsoft, aunque el comunicado aclara que habrá «integraciones adicionales». PCWorld reportó que la integración ya está disponible para cuentas individuales y familiares de 1Password, mientras que la compañía no detalló precios ni fechas para cada socio. También hay nueve empresas construyendo integraciones propias, entre ellas Browserbase, Perplexity y Ramp.

¿Por qué esto importa justo ahora?

Los agentes dejaron de ser buscadores con esteroides. Hoy planifican vacaciones familiares, pagan facturas recurrentes y preparan informes de gastos, y casi todas esas tareas exigen entrar a una cuenta. El atajo más común ha sido pegar la contraseña en la ventana del chat, lo que deja una copia guardada fuera del control del dueño. The Next Web recuerda que 1Password ya había lanzado en octubre de 2025 una función de acceso anticipado llamada Secure Agentic Autofill junto a Browserbase, y que un investigador describió recientemente cómo un atacante usó agentes de IA para entrar a más de 100 sitios web.

La escala del problema no es menor. Según The Next Web, la bóveda empresarial de 1Password protege más de 1.600 millones de credenciales y secretos, y Yahoo Finance señala que la compañía supera las 200.000 empresas clientes, incluido el 85% del Forbes AI 50. El uso mensual de sus herramientas de seguridad para desarrolladores y agentes creció 200% interanual, lo que explica por qué el acceso de agentes dejó de ser un experimento de laboratorio.

En ese contexto, 1Password viene empujando un modelo de acceso por tarea en lugar de acceso permanente. Su CTO, Nancy Wang, lo planteó en la conferencia Oktane de Okta: un agente debería tener que demostrar que terminó su tarea anterior con el nivel de permisos correcto antes de recibir más, según SiliconANGLE.

¿Qué riesgos siguen existiendo aunque el agente no vea la contraseña?

Ocultar la credencial resuelve un riesgo concreto: que el modelo vea o retenga datos de acceso con los que podría volver a la cuenta. No resuelve el otro, el de la ejecución.

La propia 1Password advierte que los agentes pueden equivocarse al comprar artículos o al reservar unas vacaciones que el usuario no quería. Un agente puede tener permiso válido para entrar a la cuenta y aun así elegir fechas, destinos o condiciones equivocadas. Si la compra no admite cancelación, cambiar la contraseña después no arregla nada.

Por eso conviene separar dos controles que suenan parecidos pero no lo son: la autorización de acceso define qué información puede usar el agente; la revisión de la acción define si la tarea se hizo bien. El primero es automático y auditable; el segundo sigue siendo responsabilidad humana.

¿Qué significa esto para tu startup?

Si tu equipo ya usa agentes o está a punto de conectarlos a cuentas reales, el anuncio sirve como plantilla de política interna, no solo como noticia de producto.

• Haz un inventario de cuentas antes de autorizar nada. Clasifica qué se puede delegar (reservas, compras de bajo monto, herramientas de contenido) y qué queda fuera (banca, salud, accesos de producción, paneles de facturación). El error caro casi nunca es la contraseña filtrada, es la acción irreversible ejecutada con un permiso válido.
• Prohíbe pegar credenciales en el chat de un agente. Es la práctica que 1Password identifica como el atajo que deja copias fuera de control. Si tu equipo lo está haciendo hoy, la política escrita vale más que cualquier herramienta que adopten después.
• Si construyes agentes, diseña la identidad por agente desde el principio. Un modelo con credenciales de larga duración compartidas no se puede auditar. Los principios que la compañía está empujando en su plataforma Unified Access son trasladables a cualquier stack: identidad propia por agente, permisos acotados a una tarea, otorgados sólo cuando hacen falta y revocados al terminar, más un registro de qué hizo cada uno.
• Ojo con el MFA compartido. Si tu equipo comparte una cuenta con doble factor, conectar un agente a esa cuenta rompe el supuesto básico del MFA. Antes de integrar, define quién es el titular del factor y cómo se revoca.

Para equipos pequeños y freelancers, la integración en cuentas individuales y familiares reportada por PCWorld es una vía de bajo costo para probar el flujo, siempre que el agente opere sobre cuentas personales y no sobre sistemas de la empresa. Para equipos con infraestructura crítica, la conversación relevante no es esta función de consumo sino quién administra las llaves de producción y con qué trazabilidad.

Conclusión

1Password for Agents ataca un problema real: los agentes necesitan autonomía para avanzar con una instrucción, pero esa autonomía no debería convertirse en acceso permanente a todas las cuentas de una persona. El mecanismo de aprobación por sesión, acotado a elementos concretos y con las contraseñas y los códigos MFA fuera del alcance del modelo, es un avance verificable frente al hábito de pegar credenciales en el chat.

Lo que todavía no se puede evaluar son las condiciones comerciales: la compañía no reveló precios ni un calendario detallado por socio. Y lo que no cambia con ninguna función de seguridad es la parte humana. Delegar una tarea con credenciales protegidas sigue siendo delegar una decisión: revisa qué autorizas, para qué tarea y por cuánto tiempo.

Fuentes

• 1Password abre su bóveda a agentes de IA, pero mantiene las contraseñas fuera de su alcance – DiarioBitcoin
• 1Password Surpasses $500 Million in ARR as Developers and AI Builders Accelerate Growth – Yahoo Finance
• 1Password opens the door to AI agents without handing over your passwords – PCWorld
• 1Password for Agents lets personal AI agents log in without ever seeing the password – SiliconANGLE
• 1Password lets AI agents sign in for users without seeing their passwords – The Next Web
• 1Password lets AI agents use your passwords without seeing them – The Verge
• 1Password for Agents Launches as the Trust Layer for Personal AI Agents – Business Wire via AOL

Artículos relacionados:

1Password + Claude: arquitectura exposición cero para agentes IA 1Password deja que agentes de IA usen tus claves sin verlas 1Password supera US$500M de ARR y apunta a agentes de IA 1Password lanza gestión de costos de IA para startups 2026 Once: cachea comandos CLI y olvídate del fingerprint cada 5 min