1Password lanza acceso para agentes de IA sin contraseñas

1Password for Agents: los agentes entran, pero nunca ven la contraseña

Más de 200.000 empresas —entre ellas Canva y Stripe— usan 1Password, según reportó SiliconANGLE. Ahora el gestor de contraseñas quiere que los agentes de IA entren a esas cuentas sin que la credencial pase nunca por el modelo. La compañía acaba de lanzar 1Password for Agents, una plataforma de inicio de sesión diseñada específicamente para agentes personales.

El diagnóstico es fácil de reconocer para cualquiera que haya intentado delegar una tarea real: casi todo lo que un agente puede hacer por ti vive detrás de un formulario de acceso. Preparar un informe de gastos, organizar un viaje o pagar una factura recurrente implica entrar a una cuenta. La salida rápida hasta ahora era pegar la contraseña en la ventana de chat, lo que deja una copia guardada fuera del control del dueño.

1Password for Agents cambia el orden de los factores. El agente se identifica ante el gestor con una clave digital propia; cuando se topa con un inicio de sesión, dispara una solicitud que llega al dispositivo del usuario con el detalle de qué credencial se pide y para qué. Solo después de la aprobación, 1Password rellena el campo directamente en el formulario, sin entregarle el dato al agente. La sesión queda iniciada y el agente continúa la tarea.

Aashish Tripathi, director de producto de 1Password, lo resume así: un agente al que se le encarga una tarea no tiene por qué quedarse con acceso permanente a todo lo que hay detrás de la cuenta.

¿Qué agentes ya funcionan con 1Password?

La plataforma no salió sola: se construyó junto a buena parte del ecosistema de agentes personales.

• Muse, el agente de Meta, solicita los accesos a 1Password mientras convierte objetivos en planes de acción.
• Claude Duet, de Anthropic, trabaja dentro de las herramientas que ya usa el equipo. Anthropic y 1Password ya colaboraban en el navegador desde julio, según SiliconANGLE.
• ChatGPT Work y los agentes dots, de OpenAI, inician sesión en webs con la aprobación del usuario y sin exponer la contraseña al modelo.
• Grok Bot, de SpaceX, también se conectó: su responsable de producto, Tido Carriero, confirmó que puede iniciar sesión sin que nadie pegue una contraseña en él.
• A la lista se suman Browserbase, Browser Use, Dana, Instinct, KERNEL, Perplexity, Ramp, Tomo y Wajo, con más integraciones en camino. SiliconANGLE reportó además que Town.com, la empresa detrás del asistente Townie, levantó US$108M esta semana y ya firmó como socio.

Ami Vora, directora de producto de Anthropic, explicó que Claude Duet pregunta antes de iniciar sesión en cualquier sitio y que 1Password completará el acceso con las contraseñas que la gente ya tiene guardadas, sin empezar de cero. Glen Coates, responsable de la plataforma de aplicaciones de OpenAI, apuntó que la seguridad y el control del usuario deben estar presentes desde el diseño a medida que los agentes asumen tareas más complejas.

La contraseña queda a salvo, pero la puerta se abre igual

Aquí está el matiz que conviene entender antes de conectar nada. El esquema protege la credencial —deja de copiarse en sitios sin el control del usuario— pero no limita lo que el agente hace una vez adentro. Dentro de la sesión opera con los mismos privilegios que tendría cualquiera con esa cuenta abierta: el margen lo marca lo que permita el servicio, no el gestor de contraseñas.

Por eso la aprobación caso por caso pesa tanto como saber qué puede tocar el agente al otro lado. Son dos permisos distintos y conviene tratarlos como tales: permiso para entrar y permiso para actuar.

¿Qué dicen los datos sobre la gestión de identidades de agentes?

La segunda mitad del problema es la que preocupa a quienes despliegan agentes a escala. Una encuesta de JumpCloud citada por GovInfoSecurity encontró que el 55% de las organizaciones usa o prueba agentes capaces de modificar sistemas, permisos, registros o flujos de trabajo, y que entre esas, el 59% no ha extendido del todo sus políticas de gestión de identidades humanas a esos usuarios no humanos. Más llamativo: el 46% permite que acciones de alto riesgo ocurran de forma automática y revisa los registros después, mientras que solo el 18% exige aprobación humana previa.

El marco regulatorio se mueve en la misma dirección. Según TechTarget, la CISA, la NSA y cuatro agencias aliadas publicaron el 1 de mayo de 2026 la guía "Careful Adoption of Agentic AI Services", que ubica los privilegios como el primero de cinco riesgos. La recomendación es que cada agente tenga una identidad verificable y credenciales de vida corta. El NIST, por su parte, advirtió contra dejar que los agentes usen credenciales humanas compartidas, claves de API estáticas o tokens de larga duración, y publicó un borrador para acelerar la adopción de identidades y autorización de agentes; según GovTech, los estándares federales definitivos no se esperan antes de 2027.

Los grandes proveedores ya están respondiendo con producto: Microsoft Entra Agent ID, Google Agent Identity —basada en el estándar abierto SPIFFE— y Okta for AI Agents, que ya liberó su Agent SSO, según TechTarget. La conclusión incómoda de ese relevamiento es que apoyarse solo en una bóveda de contraseñas es insuficiente: puede liberar una clave, pero no verificar que las acciones del agente correspondan al uso autorizado.

¿Qué significa esto para tu startup?

Si tu equipo ya delegó o piensa delegar tareas a agentes, el lanzamiento de 1Password for Agents marca un cambio de estándar: la pregunta dejó de ser si le das la contraseña y pasó a ser qué puede hacer con la sesión abierta.

• Separa el acceso de la acción. Antes de conectar cualquier agente, lista qué cuentas necesita tocar y para qué. Un agente que consulta el estado de un pedido no necesita los mismos permisos que uno que emite pagos. Si tu proveedor de identidad no permite acotar el alcance por tarea, ese es el cuello de botella a resolver primero.
• Empieza por una tarea chica y verificable. Los propios materiales de 1Password sugieren elegir primero una tarea sin compras ni envíos, donde puedas comparar el resultado con lo que pediste. Antes de escalar, confirma tres cosas en tu propio entorno: qué aparece en la pantalla de aprobación, qué credenciales se pueden elegir y qué queda vivo cuando detienes la tarea.
• Da a cada agente un dueño con nombre y apellido. Es la recomendación más repetida entre analistas y marcos regulatorios: sin una persona responsable, un agente que sigue corriendo después de que su creador se fue es un riesgo que nadie está mirando. Cuando compres software, verifica que el producto no permita crear agentes sin dueño asignado.
• Prepara la revocación antes de necesitarla. Decide hoy quién tiene la autoridad para apagar un agente a las tres de la mañana y comprueba que revocar permisos termine también las sesiones que el agente ya tenía abiertas.

Conclusión

1Password for Agents resuelve bien la mitad del problema: la credencial deja de circular y el usuario recupera el control sobre quién entra. La otra mitad —qué hace el agente con la sesión ya abierta— sigue dependiendo de cada servicio y de las políticas que definas tú. Para un founder, la lectura práctica es que la seguridad de agentes dejó de ser un tema de infraestructura y pasó a ser una decisión de producto y de operación: si vas a poner agentes a trabajar sobre cuentas reales, el diseño del permiso importa tanto como el agente mismo.

Fuentes

• 1Password lanza una plataforma para que los agentes de IA inicien sesión sin llegar a ver tus contraseñas (fuente original)
• 1Password for Agents lets personal AI agents log in without ever seeing the password
• AI Agent Governance Starts With Identity
• Secure your agentic AI with identity management
• How Can We Manage Identity Access for AI Agents?