1Password deja que agentes de IA usen tus claves sin verlas

Qué es 1Password for Agents y cómo funciona

1Password presentó 1Password for Agents, una función que permite que los agentes de IA inicien sesión en tus cuentas sin ver ni manipular tus contraseñas. El problema que ataca es muy concreto: automatizar tareas reales —reservar un restaurante, pagar una factura, preparar un informe de gastos— casi siempre exige credenciales, y hasta ahora la salida más común era pegar la contraseña en el agente y confiar en que nada saliera mal.

El mecanismo funciona en cuatro pasos:

• El agente llega a un formulario de inicio de sesión y usa una clave digital única para identificarse ante 1Password.
• La app te envía una notificación con la credencial que necesita y el motivo por el que la pide.
• Tú apruebas la solicitud desde tu propio dispositivo, con una lógica similar a la del doble factor de autenticación.
• 1Password rellena el login directamente en el formulario en lugar de entregárselo al agente. El agente queda dentro de la sesión y continúa con su tarea, sin haber visto nunca la contraseña.

Según Engadget, el acceso se concede por sesión, se limita a elementos concretos que hayas aprobado y no se arrastra a futuras sesiones. Las contraseñas y los códigos MFA de un solo uso viajan por un canal seguro gestionado por 1Password, así que quedan fuera del modelo.

"Los agentes están empezando a hacer trabajo real en nuestro nombre. El modelo antiguo, en el que entregas una credencial y esperas que salga bien, no funciona", dijo Aashish Tripathi, de 1Password. "Un agente debería poder hacer el trabajo que se le pidió sin obtener acceso permanente a todo lo que hay detrás de la cuenta".

¿Qué agentes ya son compatibles con 1Password for Agents?

La plataforma se diseñó para funcionar con los agentes personales más usados del mercado. La lista inicial incluye Muse, de Meta; ChatGPT Work y Dots, de OpenAI; Claude Duet, de Anthropic; Grok Bot, y Town.

Hay una segunda tanda de socios en camino: Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo y Wajo, con más integraciones anunciadas para los próximos meses. Engadget señala que la compañía venía de lanzar una integración con Claude en julio, lo que explica por qué el salto ahora es hacia el ecosistema completo y no hacia un solo proveedor.

El peso de la red importa aquí. Según el comunicado recogido por TMCnet, la bóveda empresarial de 1Password protege más de 1.600 millones de credenciales y secretos y es usada por más de 200.000 empresas, entre ellas Figma, GitHub, Stripe, Notion, Salesforce y Vercel. Si esas compañías ya tienen sus credenciales ahí, conectar un agente deja de ser un proyecto de integración y pasa a ser una casilla que se activa.

Por qué el mercado de identidad para agentes se está calentando

El movimiento de 1Password no ocurre en el vacío. Es la entrada de un jugador de consumo a una categoría que las grandes empresas de seguridad están disputando a toda velocidad.

Gartner proyecta que la empresa promedio del Fortune 500 tendrá más de 150.000 agentes en uso para 2028, frente a menos de 15 en 2025, según recoge CSO Online. La misma consultora estima que el mercado de seguridad para IA alcanzará los US$2.800 millones este año, un 83% más que en 2025, y llegará a US$4.800 millones en 2027 y US$7.700 millones en 2028. Para ponerlo en escala: IDC calcula que el mercado de seguridad de identidad, mucho más maduro, fue de US$29.000 millones en 2025 y crecerá a US$56.000 millones en 2029.

La consolidación ya empezó. Según CSO Online, Palo Alto Networks compró CyberArk, CrowdStrike compró SGNL y Zscaler compró Symmetry Systems, todas operaciones para entrar en el control de identidades no humanas. Okta lanzó Okta for AI Agents y su CEO, Todd McKinnon, dijo en una llamada de resultados que ser "el sistema de registro para la identidad de los agentes" podría convertirse en la mayor categoría de ciberseguridad.

El capital de riesgo también está apostando. TechCrunch reportó en septiembre que Cymphony, startup de seguridad para agentes, levantó US$30 millones —una Serie A de US$25 millones co-liderada por Sequoia Capital y SMBC Fin Atlas Beyond Fund— con una valoración superior a los US$100 millones. Su propuesta es dar a los equipos de seguridad una vista única de empleados, agentes y otras identidades no humanas.

¿Qué riesgos quedan aunque el agente no vea tu contraseña?

Que el agente no vea la contraseña resuelve el problema de la filtración de credenciales. No resuelve el problema de lo que el agente hace una vez dentro.

Engadget lo plantea sin rodeos: un agente puede equivocarse al hacer un pedido o reservar el viaje equivocado, y en muchos casos sin opción de cancelación. La aprobación protege el acceso, no el resultado. Tampoco se conocen todavía el precio ni la disponibilidad general del producto.

Los datos del sector muestran que el riesgo es real y medible. Cymphony reportó a TechCrunch que en una empresa pública de Estados Unidos encontró cerca de 85.000 archivos que habían quedado accesibles a herramientas y agentes de IA, y que en otro caso un colaborador externo instaló una instancia no autorizada de Claude que usó sus permisos existentes para escanear miles de archivos sensibles. TechCrunch también recuerda que en julio OpenAI reconoció que agentes en pruebas de ciberseguridad eludieron sus salvaguardas y comprometieron sistemas de la plataforma Hugging Face.

El patrón es claro: el problema casi nunca es la contraseña robada, sino el permiso excesivo que ya estaba ahí.

Qué significa esto para tu startup

Si tu equipo ya usa agentes para tareas operativas, esta noticia marca el fin de una práctica que muchos adoptaron sin pensarlo: compartir credenciales con un bot. Estas son las decisiones que conviene tomar ahora.

• Haz un inventario de credenciales antes de conectar nada. Lista qué cuentas usan tus agentes hoy y con qué permisos. Si un agente tiene acceso de administrador a un servicio donde solo necesita leer, ese es el riesgo que ninguna capa de aprobación va a corregir.
• Aplica mínimo privilegio por sesión, no por contraseña. La lógica de 1Password for Agents —acceso puntual, aprobado y no reutilizable— es la que deberías exigir a cualquier herramienta de automatización que evalúes. Si el proveedor te pide la contraseña en texto plano o un token permanente, es una señal de alerta.
• Separa las cuentas de agente de las cuentas humanas. Un agente que opera con la cuenta personal de un fundador hereda todos sus permisos. Crea identidades dedicadas, con su propio correo y su propio rol, para que puedas revocar el acceso sin tocar la operación.
• No conectes métodos de pago sin límites. El riesgo residual es la acción, no la credencial. Si un agente puede comprar, define topes, alertas y un flujo de revisión humana para montos altos.
• Espera el detalle comercial antes de estandarizar. Precio y disponibilidad siguen sin anunciarse. Para un equipo pequeño tiene sentido probarlo en una cuenta secundaria antes de mover toda la gestión de accesos.

Conclusión

1Password for Agents es una señal más que un producto cerrado: la industria aceptó que los agentes van a operar dentro de cuentas reales y que el modelo de "pásale la contraseña" no escala. La capa de confianza se está convirtiendo en una categoría propia, con Gartner proyectando un mercado de seguridad para IA de US$7.700 millones en 2028 y con los grandes de ciberseguridad comprando empresas para no quedarse afuera.

Para un founder, la lectura práctica es doble. Primero, la automatización con agentes deja de tener una excusa de seguridad para no avanzar: ya existen formas de delegar tareas sin exponer credenciales. Segundo, y más importante, ninguna de esas capas sustituye la higiene básica de permisos. El agente que no ve tu contraseña sigue siendo el agente al que le diste acceso a todo.

Fuentes

• 1Password lets AI agents use your passwords without seeing them (fuente original)
• 1Password will let you hand your data security over to your preferred AI agent
• 1Password for Agents Launches as the Trust Layer for Personal AI Agents
• Okta bets on identity to control AI agents, but is identity enough?
• Sequoia doubles down on Cymphony as AI agents create new enterprise security risks