1Password for Agents: el agente entra, la contraseña no
1Password anunció el 22 de octubre de 2026 el lanzamiento de 1Password for Agents, una plataforma que permite a los agentes de IA iniciar sesión en tus cuentas sin recibir ni ver nunca la contraseña. El mecanismo es simple pero cambia la ecuación de seguridad: el agente pide, tú apruebas desde tu propio dispositivo, y es 1Password quien escribe el usuario, la contraseña y el código de un solo uso directamente en el formulario.
Para un founder que ya delegó tareas a un asistente, esto resuelve un problema cotidiano. Hasta ahora había dos caminos, ambos malos: tomar el control de la sesión y teclear la contraseña cada vez, o pegarla en el chat y dejar una credencial viva en un lugar que ya no controlas.
¿Cómo funciona el inicio de sesión sin compartir la contraseña?
El proceso se parece más a una aprobación en dos pasos que a compartir una clave. Cuando un agente llega a una página de inicio de sesión, se identifica ante 1Password con su propia clave digital. Después recibes una notificación que indica qué cuenta solicita y para qué. Solo cuando apruebas, 1Password rellena las credenciales.
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 díasSegún la compañía, el acceso se concede para una sola sesión, se limita a los elementos concretos que apruebes y no se conserva para la siguiente tarea. Además, puedes desconectar al agente en cualquier momento. Las contraseñas y los códigos de autenticación multifactor viajan por un canal gestionado por 1Password, así que nunca pasan por el modelo de IA.
Aashish Tripathi, director de producto de 1Password, lo resumió así en el anuncio: «Un agente debería poder hacer el trabajo que se le ha encargado sin obtener acceso permanente a todo lo que hay detrás de la cuenta».
¿Qué agentes ya están integrados y cuáles llegan después?
La lista de socios iniciales cubre buena parte de los asistentes personales que se lanzaron este otoño:
- Muse, de Meta
- Claude Duet, de Anthropic
- ChatGPT Work y los agentes dots, de OpenAI
- Grok Bot
- Townie, el asistente de Town
Según SiliconANGLE, Town.com levantó US$108 millones esta misma semana, y Perplexity y Browserbase llevan conectados a 1Password desde finales de 2025. El medio añade que otras nueve compañías están construyendo sus propias integraciones, entre ellas Browser Use, Ramp y Kernel.
Hay un antecedente que conviene tener presente: Claude ya podía iniciar sesión en sitios web a través de 1Password en el navegador desde julio, según SiliconANGLE. La novedad es que ahora el mecanismo se extiende a una plataforma abierta a múltiples agentes.
¿Qué dice esto sobre el estado del mercado de identidad para agentes?
1Password no lanzó esto en el vacío. La compañía superó los US$500 millones en ingresos recurrentes anuales, impulsada en parte por empresas que necesitan proteger a sus agentes de IA, según declaró su CEO David Faugno en una entrevista con NYSE Live. The Next Web añade que su bóveda empresarial protege más de 1.600 millones de credenciales para más de 200.000 empresas, entre ellas Canva y Stripe.
La plataforma se apoya en Secure Agentic Autofill, una función de acceso anticipado que 1Password lanzó junto a Browserbase en octubre de 2025, según TNW. El mismo medio recuerda que un investigador describió cómo un atacante usó agentes de IA para vulnerar más de 100 sitios web, lo que explica la urgencia del problema.
El contexto competitivo también se está moviendo. En una entrevista con DQ India, Tarun Thakur, cofundador de Veza (ahora parte de ServiceNow), sostiene que el verdadero desafío no es la autenticación sino la autorización: «Identificar a un agente es solo el comienzo». Su argumento es que las organizaciones deben entender qué permisos tiene cada agente, restringir sus acciones y conservar la capacidad de intervenir en tiempo de ejecución.
¿Qué significa esto para tu startup?
Si tu equipo ya usa agentes para tareas operativas —soporte, compras, agendamiento, reportes—, la conversación sobre credenciales deja de ser teórica. Estas son dos acciones concretas para esta semana:
- Audita dónde viven hoy las credenciales de tus agentes. Si alguien del equipo pegó una contraseña en el chat de un asistente o la guardó en una nota compartida, esa credencial ya está fuera de tu control. Rótala y define un canal gestionado para el próximo inicio de sesión.
- Separa el acceso por tarea, no por cuenta. El principio que 1Password está vendiendo —acceso de una sola sesión, limitado a lo aprobado— es replicable internamente aunque no uses su producto. Si un agente solo necesita leer un calendario, no le des la cuenta completa.
Conviene además revisar la letra pequeña antes de estandarizar. La función no tiene coste adicional, pero solo está disponible en los planes Individual y Family de 1Password.com. Quedan fuera quienes tengan la bóveda en 1Password.eu o 1Password.ca, los servidores regionales para clientes europeos y canadienses, y la empresa no ha dado fecha para admitirlos. Para equipos en España o LATAM que operan con cuentas regionales, eso puede ser un bloqueo real.
La advertencia que ningún founder debería ignorar
Ocultar la contraseña no hace que un agente actúe con criterio. Un asistente que nunca ve tus credenciales puede igualmente pedir el producto equivocado o reservar un viaje sin cancelación, como señaló Engadget, y un crítico de PCWorld marcó el límite en el acceso de un agente a una cuenta bancaria o a historiales médicos.
La pantalla de aprobación te dice qué cuenta quiere usar el agente, pero no qué hará una vez dentro. Esa asimetría es la que tu equipo debe compensar con reglas propias: límites de gasto, listas de proveedores permitidos y revisión humana en cualquier operación irreversible.
Conclusión
1Password for Agents resuelve una pieza concreta del rompecabezas: cómo darle a un agente la llave sin entregarle la llave. El despliegue es gradual —por ahora solo Muse y Grok Bot llegan a todas las plataformas en los próximos días, mientras que las conexiones con Claude Duet, ChatGPT Work, dots y Townie aparecen como «próximamente», sin fecha concreta.
Para un founder, la lección no es esperar la integración perfecta, sino adoptar el principio hoy: acceso por tarea, aprobación explícita y capacidad de revocar. La seguridad de tus agentes no empieza cuando tu proveedor la resuelve, empieza cuando tú decides qué no van a poder hacer.
Fuentes
- 1Password ya deja que los agentes de IA inicien sesión por ti sin ver tu contraseña (fuente original)
- 1Password for Agents lets personal AI agents log in without ever seeing the password
- 1Password lets AI agents sign in for users without seeing their passwords
- 1Password will let AI agents use your passwords without seeing them
- 1Password CEO David Faugno Talks $500 Million ARR Milestone + New Product Launch
- AI agents are forcing enterprises to rethink identity security: Veza Co-founder Tarun Thakur
Leíste lo que hace la IA. ¿Y en tu negocio?
En CAR, dueños de empresa arman en 7 días su primer sistema funcionando: que ningún cliente se les escape, o que el informe del lunes salga solo. Con otros emprendedores al lado.
👥 Probar 7 días
