1Password: agentes de IA entran sin ver tu contraseña

1Password lanzó 1Password for Agents, una plataforma que permite que los agentes de IA inicien sesión en las cuentas de una persona sin ver ni almacenar sus contraseñas. El anuncio se hizo el 22 de octubre, el mismo día en que se conoció que los grandes bancos de Estados Unidos ya están detectando actividad de agentes dentro de cuentas de clientes. Para cualquier founder que hoy pega una contraseña en un chat para que un asistente le resuelva una tarea, la noticia marca el fin de un atajo cómodo y difícil de auditar.

Cómo funciona 1Password for Agents

El mecanismo reemplaza la entrega directa de credenciales por un intercambio de tres pasos:

• El agente llega a un formulario de inicio de sesión y se identifica ante 1Password con una clave digital única.
• La persona recibe una notificación con la credencial que se solicita y para qué se necesita. La aprobación se da en su propio dispositivo, un proceso similar al de la autenticación de dos factores.
• 1Password completa el formulario directamente. El agente queda con la sesión iniciada y sigue con su tarea, pero nunca vio la contraseña, que permanece en la bóveda.

"Los agentes están empezando a hacer trabajo real en nuestro nombre. El modelo viejo, donde entregas una credencial y esperas que salga bien, no funciona", dijo Aashish Tripathi, Chief Product Officer de 1Password. "Un agente debería poder hacer el trabajo que se le pidió sin obtener acceso permanente a todo lo que hay detrás de la cuenta".

La diferencia con pegar una contraseña en el chat es de fondo: en ese caso queda una copia guardada en un lugar que el usuario ya no controla, y esa copia sirve para el próximo inicio de sesión, y para el siguiente. Con el nuevo sistema, cada acceso exige una aprobación nueva.

Qué agentes son compatibles desde el lanzamiento

La compañía diseñó el sistema para funcionar con los agentes que la gente ya usa: Muse, de Meta; Claude Duet, de Anthropic; ChatGPT Work y dots, de OpenAI; Grok Bot; y Townie, de Town. Los inicios de sesión de Claude Duet llegarán "pronto", según 1Password.

La lista de socios que están trabajando en la integración incluye Browserbase, Browser Use, Dana, Instinct, Kernel, Perplexity, Ramp, Tomo y Wajo. La empresa no dio precios ni fechas de disponibilidad por socio.

El respaldo de los fabricantes de agentes fue explícito. Nat Friedman, Head of Product de Meta Superintelligence Labs, contó que usa 1Password desde 2007 y que ahora Muse pide los accesos a la bóveda. Ami Vora, Chief Product Officer de Anthropic, señaló que "Claude Duet pregunta antes de iniciar sesión en cualquier lugar". Glen Coates, Head of App Platform de OpenAI, apuntó que la integración da a los agentes una vía segura para acceder a cuentas que el usuario ya tiene guardadas "sin exponer credenciales sensibles al modelo".

Por qué los bancos están en alerta

El contexto que rodea al lanzamiento explica la urgencia. Según el reporte de Axios difundido por The Daily Hodl, JPMorgan Chase, Wells Fargo, Bank of America y Morgan Stanley están conteniendo el riesgo que generan los agentes que entran a cuentas de clientes.

En la mayoría de los casos el agente entra porque el propio cliente le entregó su usuario y contraseña. Aunque exista permiso del titular, eso rompe las reglas de casi todos los bancos, que exigen que cada persona inicie sesión por sí misma. Los ejecutivos describieron la situación como "horrifying" (aterradora), y un vocero de Chase recordó que los clientes "no deberían dar su usuario y contraseña a nadie".

Morgan Stanley ya empezó a bloquear agentes de terceros en sus plataformas, mientras que JPMorgan, Bank of America y Citi también los están restringiendo. La mayoría de los bancos, en cambio, permite o está avanzando hacia un acceso de solo lectura, en el que el agente puede ver información sin ejecutar acciones, similar a lo que ya tienen apps de presupuesto como Quicken.

El problema de fondo no es que haya agentes maliciosos, sino que las instituciones no pueden distinguir si la actividad automatizada responde a un pedido del usuario o no. Esa ambigüedad es exactamente lo que 1Password intenta resolver con su capa de aprobación.

La seguridad de agentes ya es un mercado en formación

1Password no llega a este terreno desde cero. La plataforma se apoya en Secure Agentic Autofill, una función de acceso anticipado que la compañía lanzó junto a Browserbase en octubre de 2025. Y el problema que ataca tiene evidencia: según The Next Web, un investigador describió cómo un atacante usó agentes de IA para entrar en más de 100 sitios web.

La escala de la compañía también da una idea del tamaño del movimiento. Su bóveda empresarial protege más de 1.600 millones de credenciales y secretos y es usada por más de 200.000 empresas, entre ellas Canva, Figma, GitHub, Notion, Salesforce, Stripe y Vercel.

Qué significa esto para tu startup

Si tu equipo ya usa agentes para tareas operativas —conciliar facturas, cargar datos en un CRM, revisar un panel de analítica—, hoy probablemente esté resolviendo el acceso de una de estas tres formas: contraseñas compartidas en un gestor común, credenciales pegadas en un chat, o cuentas de servicio con permisos amplios y permanentes. Las tres tienen el mismo defecto: el acceso no se puede revocar por tarea ni auditar por acción.

El lanzamiento de 1Password for Agents apunta a un cambio de modelo que conviene anticipar: acceso por tarea y con aprobación, en lugar de acceso permanente a la cuenta. Es la misma lógica que llevó a las empresas a abandonar los permisos fijos de administrador en favor del acceso just-in-time.

Dos acciones concretas:

• Inventario de accesos de agentes. Antes de sumar una herramienta nueva, lista qué agentes o automatizaciones tienen hoy credenciales de tus sistemas y con qué nivel de permiso. Si alguno tiene una contraseña estática guardada en una hoja de cálculo o en un canal de Slack, ese es tu primer riesgo a cerrar.
• Separa lectura de escritura. Los bancos están aceptando accesos de solo lectura y bloqueando los que ejecutan acciones. Aplica el mismo criterio en tu stack: si un agente solo necesita consultar datos, no le des permiso para modificar ni para mover dinero. Y si una tarea exige escritura, que pase por una aprobación humana explícita.

Para startups en LATAM y España que venden software a empresas hay una capa extra: los equipos de seguridad de tus clientes van a empezar a preguntar cómo se autentican tus agentes. Tener una respuesta clara sobre delegación de credenciales puede ser la diferencia entre pasar el cuestionario de compras o quedarse fuera.

Conclusión

1Password for Agents no es un producto aislado: es la primera pieza visible de una infraestructura que el ecosistema de agentes necesita para operar sobre cuentas reales. La presión llega de dos lados al mismo tiempo —los bancos bloqueando agentes y los usuarios pidiendo más automatización— y ese choque va a definir cómo se construye la seguridad de los próximos dos años.

Para un founder, la lectura práctica es simple: la contraseña compartida dejó de ser un atajo aceptable. Quien ordene hoy cómo sus agentes acceden a los sistemas tendrá una ventaja concreta cuando sus clientes empiecen a auditar.

Fuentes

• TechCrunch (fuente original)
• The Verge
• The Next Web
• Business Wire
• The Daily Hodl