1Password 推出智慧體安全方案：管住 AI 員工的賬號與許可權

過去我們總擔心員工把密碼貼在螢幕上，或者隨便在個人電腦上登入公司系統。現在更麻煩的問題來了：很多幹活的根本不是人，而是整天在後臺呼叫介面、自動做決策的 AI Agent。

密碼管理服務商 1Password 宣佈推出「Agentic AI Security」方案，同時升級了旗下的擴充套件訪問管理（XAM）平臺。這次更新的核心目的很明確，就是把防線從「防人」擴充套件到「防機器」，專門管住自主 AI 代理和未託管裝置的訪問許可權。

不用硬編碼，讓 AI 代理也能「按需拿鑰匙」

按 1Password 的說法，傳統身份訪問管理系統當年是給人類設計的，根本沒考慮過會有海量非人類智慧體在系統裡亂竄。隨著 AI 代理開始獨立接管業務決策、執行任務甚至跨系統互動，企業面臨著全新的安全漏洞風險。

為了解決機器級規模的複雜管理，Agentic AI Security 允許企業對 AI 代理訪問敏感系統和資料進行加密與動態策略控制，同時全程監控它們的合規情況。

最實用的一點在於，它幹掉了把密碼或 API 金鑰硬編碼寫進程式碼裡的老做法。系統自動執行最小許可權原則，既保證代理能正常跑完任務，又避免洩露機密資訊。

配合這套體系，1Password 還發布了面向智慧體開發的專門 SDK。開發者可以把這個工具包嵌進 AI 工作流裡，讓智慧體在執行時安全地讀取、寫入以及輪換金鑰。

查影子應用、驗個人電腦：XAM 平臺全盤升級

除了盯緊 AI 代理，1Password 對已有的 XAM 平臺也做了針對性增強，重點解決個人自帶裝置和雜亂 SaaS 帶來的風險。

新增的「擴充套件裝置合規」功能，能在個人裝置或託管裝置訪問網頁端及 AI 應用之前先做檢查，只有符合安全標準才給放行，專門堵住未託管裝置帶來的安全漏洞。

針對 IT 部門最頭疼的「影子 IT」，平臺加入了訪問治理工具。它能全面看清企業內部所有 SaaS 應用的實際使用情況，並自動執行訪問許可權審查。

此外，新的 App Launcher 支援對各類受管和不受管應用實現一鍵安全登入，降低員工操作門檻；配套的 XAM 控制台則給安全管理員提供了一個統一後臺，用來跟蹤使用者生命週期、監控風險並跨裝置和跨應用推行業務策略。

為什麼重要

這可以說是 1Password 找得很準的一個發力點。很多開發者在搭建自主 Agent 時，圖省事往往把高許可權 API 金鑰甚至主密碼直接塞在提示詞或配置檔案裡，一旦 Agent 遭遇提示注入或產生越界呼叫，整個內網都可能被順藤摸瓜端掉。1Password 做的其實是把「安全金庫」的邏輯下沉到程式碼層和執行時，開發者值不值得試？如果是正在做高許可權多系統串聯的 AI 團隊，這種開箱即用的執行時金鑰輪換非常實用，至少省去了自己搭一套機密憑證託管系統的麻煩。

對行業來說，它給同類身份管理工具指明瞭新戰場。以前 Okta、1Password 搶的是員工的單點登入和密碼庫，但在未來企業裡，「非人類員工」的數量和介面呼叫頻次很可能會遠遠超過真人。安全廠商競爭的主陣地，必然會從「人機互動安全」轉向「機器間互動憑證託管」。

不過在我們看來，這套方案目前的瓶頸依然在於生態對接。動態許可權和執行時金鑰輪換聽起來很美，但需要各家自主智慧體框架深度接入它的 SDK。企業願不願意為了安全給開發鏈路再加一層依賴，以及當 Agent 需要毫秒級快速併發響應時，金鑰驗證會不會帶來額外的延遲或單點故障，都是後續落地時需要檢驗的隱患。