1Password fa accedere gli agenti AI ai tuoi account senza mostrare le password

Un agente AI può entrare in un tuo account senza conoscere la password. È la promessa di 1Password for Agents, annunciato il 22 ottobre 2026: quando l’assistente arriva alla schermata di accesso, chiede il tuo consenso e lascia che sia 1Password a inserire le credenziali. Non riceve una copia della password, né ottiene automaticamente accesso a tutto ciò che conservi nel gestore.

La distinzione conta perché un agente AI non si limita a rispondere come un chatbot: può eseguire una sequenza di azioni, per esempio consultare un sito, compilare un modulo e organizzare una prenotazione. Finora, davanti a un accesso protetto, l’alternativa più semplice era interrompere il lavoro per entrare di persona oppure consegnare la password all’assistente. 1Password prova a evitare entrambe le cose.

Per noi in Italia c’è però una precisazione da fare subito: la disponibilità non dipende soltanto dal Paese in cui ci troviamo, ma anche dal dominio su cui è registrato l’account 1Password. Al lancio, gli account su 1Password.eu non sono supportati.

Il meccanismo somiglia alla reception di un edificio: l’agente spiega dove deve andare, ma non riceve il mazzo di chiavi. Quando incontra una schermata di accesso, usa una chiave digitale per identificarsi presso 1Password. Tu vedi quale account richiede e per quale motivo, poi puoi approvare o rifiutare la richiesta sul tuo dispositivo. Soltanto dopo l’approvazione, 1Password compila i dati nel sito di destinazione.

Secondo le spiegazioni ufficiali di 1Password, una volta completato l’accesso la credenziale viene rimossa dal modulo, così l’agente non può leggerla o riutilizzarla mentre prosegue. Il sistema può inserire anche un codice monouso, cioè il codice temporaneo richiesto da alcuni siti come ulteriore verifica. Se hai salvato più accessi per lo stesso servizio, sei tu a scegliere quale usare.

Non è una funzione che si attiva per qualunque chatbot. Le integrazioni sono separate e facoltative: devi scegliere di collegare un agente supportato. 1Password afferma inoltre di verificare le richieste dei partner autorizzati e di richiedere un’approvazione autenticata prima dell’uso delle credenziali. La frequenza con cui ti verrà chiesto di approvare un accesso può variare da un’integrazione all’altra.

La difficoltà emerge quando un assistente passa dai suggerimenti alle azioni. Scrivere un itinerario non richiede di entrare in un account; controllare una prenotazione o aggiornare un calendario sì. Secondo 1Password, il suo agente integrato con Muse di Meta può, per esempio, chiedere l’accesso ai servizi necessari per preparare inviti e cercare materiali per una festa, lasciando alla persona la scelta degli account da usare. È un esempio delle possibilità dichiarate dall’azienda, non una garanzia che ogni agente sappia completare ogni incarico.

La pressione per risolvere gli accessi non riguarda soltanto gli utenti privati. In una ricerca di 451 Research commissionata da 1Password e descritta dall’azienda, il 69% delle organizzazioni interpellate aveva già adottato agenti AI; il grafico pubblicato indica una base di 408 rispondenti. È un dato riferito a quel campione aziendale, non una misura di quanto gli agenti siano diffusi nelle case italiane. Mostra però perché le credenziali siano diventate un problema concreto per chi sviluppa questi strumenti.

1Password aveva già affrontato il problema con integrazioni rivolte a contesti specifici, fra cui quella per Claude annunciata a luglio 2026. La novità di ottobre è la piattaforma pensata per collegare più agenti personali allo stesso principio: autorizzare un accesso senza spargere copie delle password tra conversazioni, app e strumenti diversi. Questo non significa, però, che tutte le integrazioni annunciate siano già utilizzabili.

Nascondere la password non equivale a rendere innocuo l’accesso. Una volta entrato, l’agente potrebbe leggere le informazioni disponibili nell’account o compiere le azioni consentite dal sito. Lo chiarisce 1Password stessa nelle sue domande frequenti: ciò che succede dopo il login dipende dall’agente e dal servizio utilizzato. Approvare l’accesso alla posta elettronica, per esempio, non è una decisione dello stesso peso di approvarlo per un account usato soltanto per consultare un catalogo.

C’è poi il rischio che l’agente segua istruzioni trovate nel posto sbagliato. Si chiama prompt injection: un testo ostile nascosto in una pagina, un’email o un documento tenta di farsi trattare dall’AI come un ordine dell’utente. In un avviso di sicurezza pubblicato a gennaio 2026, 1Password ha descritto questo rischio per gli assistenti capaci di navigare nel browser. I controlli sulle credenziali riducono ciò che l’agente può ottenere dal gestore di password, ma non sostituiscono la supervisione delle azioni che compie in un account già aperto.

Al 22 ottobre 2026, 1Password for Agents è incluso senza costi aggiuntivi nei piani Individual e Families per gli account registrati su 1Password.com. Gli account su 1Password.eu e 1Password.ca sono esclusi in questa fase. È una distinzione importante anche in Europa: vivere nell’Unione europea non permette, da solo, di stabilire se la funzione sia disponibile sul proprio account.

Le integrazioni con Muse e Grok Bot sono in distribuzione nei giorni successivi all’annuncio. Quelle indicate per Claude Duet, ChatGPT Work, dots e Townie devono invece ancora arrivare; 1Password cita anche altri partner in preparazione. Prima di aspettarsi che un determinato agente funzioni, conviene verificare la sua scheda di integrazione: piattaforme supportate, requisiti e capacità possono essere diversi.

La promessa di 1Password risolve un problema preciso: non dover consegnare un segreto digitale per far completare un’operazione a un assistente. Non risolve da sola il problema più ampio della delega. Quando autorizzi un agente a entrare, gli affidi una parte delle possibilità offerte da quell’account, anche se la password rimane nascosta.

La password è la chiave, ma il permesso di usarla apre comunque una porta. La domanda utile, davanti a ogni richiesta, è: mi fido di questo agente per ciò che potrà fare dall’altra parte?