1Password hat am 22. Oktober 2026 über BusinessWire 1Password for Agents angekündigt: Erledigt ein persönlicher Agent Arbeit für dich und stößt auf einen Login, muss dein Passwort nicht mehr durch seine Hände gehen. Am Anmeldeformular weist sich der Agent gegenüber 1Password mit einem eigenen digitalen Schlüssel aus; auf deinem Gerät erscheint dann eine Anfrage, die nennt, welche Zugangsdaten er braucht und wofür, und nach deiner Freigabe trägt 1Password Benutzername und Passwort selbst ins Formular ein und entfernt die Daten wieder, sobald die Seite den Login akzeptiert. Der Agent sieht das Passwort nie und speichert es nie, und Einmalcodes für die Mehrfaktor-Anmeldung laufen über denselben verwalteten Kanal.
Das antwortet auf eine Abkürzung, die zur Gewohnheit wird: Wer eine Aufgabe an einen Agenten gibt, bleibt irgendwo an einem Login hängen, und am einfachsten ist es, das Passwort in den Chat zu kleben, wonach niemand mehr sagen kann, wo diese Kopie beim nächsten Mal landet. Je mehr proaktive Agenten wie Claude Duet, der Arbeit übernimmt, bevor du fragst es gibt und je wichtiger ihre Arbeit wird, desto weniger darf der Login von eingefügten Passwörtern abhängen.
Zugriff gibt es sitzungsweise, und der Schlüssel bleibt bei dir
Anders als bei einer Pauschalfreigabe wird der Zugriff hier pro Sitzung und pro Eintrag erteilt: Eine Freigabe gilt nur für diese Aufgabe und diese Zugangsdaten, überträgt sich nicht und kann vom Agenten nicht selbst erteilt werden. Der Rest deines Tresors bleibt für ihn unsichtbar. Chief Product Officer Aashish Tripathi sagte, das alte Modell, Zugangsdaten zu übergeben und auf das Beste zu hoffen, funktioniere nicht mehr; ein Agent solle die ihm gegebene Arbeit beenden können, ohne dauerhaften Zugriff auf alles hinter dem Konto zu erhalten. Es ist derselbe Gedanke wie bei Handelsplattformen, die begrenzen, was ein Agent ausgeben darf: Die Tür geht auf, aber die Erlaubnis wird klein und kurz geschnitten.
Versiegelt wird das Passwort, nicht das Verhalten nach dem Login
Die Grenze gehört dazu: Dass das Passwort geheim bleibt, macht nicht alles nach dem Login sicher. Was der Agent nach deiner Freigabe im Konto sehen und tun kann, hängt von ihm und der jeweiligen Seite ab, und vor dem Freigeben ist genau zu prüfen, ob diese Aufgabe in dieses Konto gehört. Hinzu kommt das praktische Risiko der Freigabemüdigkeit: Braucht jeder Schritt einen Tipp aufs Handy, geben viele ab der dritten Anfrage blind ihr Okay, und die Vertrauensschicht ruht am Ende doch auf menschlicher Aufmerksamkeit.
Zur Verfügbarkeit: Die Funktion ist in den Tarifen Individual und Family von 1Password enthalten, Muse von Meta und Grok Bot von SpaceXSI folgen in den kommenden Tagen auf allen Plattformen; Claude Duet, ChatGPT Work, Dots und Townie von Town sind benannte Partner, deren Anbindung noch läuft, Browserbase, Perplexity, Ramp und weitere sollen folgen. Sie wächst aus der Anbindung, die im Juli zuerst für Claude gebaut wurde, und öffnet dieselbe Freigabelogik diesmal für das gesamte Ökosystem persönlicher Agenten.
