El 22 de octubre de 2026 1Password lanzó 1Password for Agents: una forma de que los agentes de IA inicien sesión en webs en tu nombre sin llegar a ver tu contraseña.
Es uno de los problemas prácticos más incómodos de los agentes que navegan: para hacer algo útil necesitan entrar en cuentas, y darles la contraseña en texto plano es una mala idea.
Cómo funciona
- El agente llega a una pantalla de login y envía a 1Password una clave digital que lo identifica.
- Tú recibes un aviso y apruebas o rechazas el acceso.
- Si apruebas, 1Password rellena las credenciales directamente. El agente queda dentro, pero nunca recibe la contraseña.
Está disponible para cuentas individuales y familiares, con integraciones iniciales en varios agentes del mercado y empresas como Browserbase, Browser Use, Perplexity y Ramp. Amplía una función que 1Password ya había lanzado en julio para Claude.
Mi lectura
Es la misma idea que aplicamos en Anonymator con los datos personales: el modelo no necesita ver el secreto para hacer su trabajo. Separar “quién actúa” de “qué credencial se usa” reduce mucho el daño si un agente se equivoca o es manipulado con una inyección de prompt.
Lo que todavía falta es lo que las empresas pedirán enseguida: registros de auditoría claros de qué agente entró dónde, permisos por sitio y revocación inmediata.
Si estás desplegando agentes
- No metas contraseñas en prompts, variables de entorno compartidas ni ficheros de configuración del agente.
- Usa un gestor de secretos o un intermediario con aprobación humana para accesos sensibles.
- Da a cada agente sus propias cuentas o tokens con el mínimo permiso posible.