1Password lança o 1Password for Agents para dar a agentes de IA acesso seguro a credenciais

O problema que o 1Password for Agents ataca é prático. Quando um agente de IA chega a uma página de login, ele para e pede a credencial. Hoje o usuário tem duas saídas ruins: assumir a sessão e digitar usuário e senha toda vez, ou colar a senha no prompt, o que dá ao agente acesso à credencial, possivelmente além da tarefa em curso. A 1Password chama as duas de inaceitáveis.

No modelo novo, o agente pede para usar uma credencial do cofre. Se o usuário aprovar, o 1Password preenche os dados direto no site de destino, e o agente não tem acesso à senha nem ao código de uso único. A empresa cita integrações com Muse (da Meta), Claude Duet (Anthropic), ChatGPT Work e dots (OpenAI), Grok Bot (SpaceXSI) e Townie (Town). Muse e Grok Bot chegam nos próximos dias; as demais estão como "em breve". Há outras previstas, como Browserbase, Browser Use, Perplexity e Ramp. O recurso é gratuito para contas Individual e Family no 1Password.com, sem suporte a 1Password.eu e 1Password.ca. A própria empresa avisa que salvaguardas e controles variam por integração.

A cobertura do CEVIU mostra uma trajetória da 1Password no tema. Em 16 de fevereiro de 2026, a empresa lançou o benchmark open source SCAM, que mede se agentes de IA se comportam com segurança em fluxos reais, como recuperar credenciais. Em 21 de maio de 2026, o CEVIU noticiou a integração com o OpenAI Codex, com acesso just-in-time a credenciais para agentes de código. Em 4 de agosto de 2026, a 1Password classificou arquiteturas de identidade para agentes (locais ou remotas; delegado, delimitado ou autônomo). Agora, em 23 de outubro de 2026, o foco vai para agentes pessoais de uso geral, com aprovação do usuário a cada login. Saiu da medição e do desenvolvimento para um produto de consumidor.

Para quem constrói um agente, a leitura é que o login virou gargalo de produto. Se o usuário precisa assumir a sessão a cada página, a automação perde valor. Delegar essa etapa a um gerenciador de senhas pode ser mais barato do que montar um cofre próprio e carregar o risco de guardar credenciais. Para quem só adota agentes na empresa, o recado é exigir aprovação explícita e separação entre agente e senha antes de liberar acesso.