De acordo com pt.wedoany.com-A 1Password, empresa canadense de gerenciamento de senhas, lançou uma integração de navegador que permite ao assistente de inteligência artificial Claude, da Anthropic, usar credenciais armazenadas para realizar tarefas em páginas da web, sem que as senhas cheguem ao modelo de IA.
Esse recurso é chamado de "arquitetura de exposição zero": quando o Claude precisa fazer login, a 1Password mostra ao usuário qual credencial está sendo solicitada e o motivo, aguarda a aprovação biométrica e, em seguida, injeta as informações de login diretamente na página. O Claude nunca vê as entradas do cofre, senhas ou códigos de verificação únicos, e o acesso é encerrado após a conclusão da tarefa. Essa integração resolve uma contradição fundamental na IA agêntica. Agentes baseados em navegador, como o Claude, podem navegar em sites, preencher formulários e concluir compras, mas, ao encontrar páginas de login, os usuários geralmente precisam fornecer a senha ou realizar a operação manualmente. A 1Password afirma que esta é a primeira integração de navegador que permite que agentes usem credenciais sem conceder acesso direto a elas.
Após o preenchimento automático, a 1Password verifica se as credenciais estão expostas na página. Se a submissão falhar, a extensão limpa os valores preenchidos antes de devolver o controle ao Claude. Durante todo o processo, as credenciais permanecem criptografadas e sob controle da 1Password. Este lançamento também introduz o "Modo Agêntico" (Agentic Mode), um recurso da extensão de navegador da 1Password que bloqueia automaticamente o cofre quando um agente de IA compatível assume o controle. Esse agente só pode usar informações de login e códigos de verificação únicos explicitamente aprovados para a tarefa atual, e o restante do cofre permanece inacessível. O Modo Agêntico é ativado mesmo sem a integração 1Password-Claude configurada e oferece suporte a outros agentes além do Claude.
O momento do lançamento é notável, pois pesquisadores de segurança demonstraram recentemente como induzir navegadores de IA a vazar credenciais de usuários por meio de ataques de injeção de prompt, afetando até mesmo a própria extensão Claude da Anthropic. Nancy Wang, CTO da 1Password, afirmou no comunicado da empresa que a resposta não é entregar os segredos ao agente, mas sim permitir que o usuário autorize o agente a usar as credenciais sem que o agente as veja. Ela chamou essa distinção de base para a confiança em agentes de IA.
O 1Password for Claude já está disponível para planos Business, Family e Personal no Mac, exigindo o aplicativo de desktop da 1Password, a extensão de navegador, o aplicativo de desktop do Claude e a extensão de navegador do Claude. A empresa adquiriu recentemente a startup israelense Apono para gerenciar o acesso de agentes de IA em sistemas corporativos e planeja adicionar suporte a cartões de pagamento e detalhes de identidade após o lançamento.
Joe Supan, especialista em gerenciadores de senhas do CNET, afirmou que normalmente seria muito cauteloso em conceder a um agente de IA acesso ao gerenciador de senhas, mas a 1Password estabeleceu boas medidas de proteção, especialmente a autenticação biométrica a cada login. Essa integração marca a primeira vez que um grande gerenciador de senhas constrói um canal de segurança dedicado para agentes de IA, permitindo que eles usem credenciais em tempo de execução sem expô-las ao contexto do modelo. Resta saber se essa abordagem conseguirá resistir aos ataques de injeção de prompt que já comprometeram navegadores de IA.
