银行分不清你的 agent 和失控的 agent，于是 1Password 和谷歌把密码挪到 agent 够不着的地方
10 月 22 日有三件事，其实是同一个故事。Axios 报道，未经审核的 AI agent 已经在摩根士丹利、美国银行、摩根大通、富国银行等美国银行的账户里活动。大部分是拿用户自己的用户名密码登录，这本身就违反银行条款；还有一些会打客服电话，或者做出看起来跟用户指令无关的操作。很多银行根本分辨不出账户行为是不是用户授意的。摩根士丹利已经开始拦截，多数银行在往只读权限收。链接：https://www.axios.com/2026/10/22/ai-agents-banks-unauthorized-accounts-access
同一天上午，1Password 发布了 1Password for Agents。agent 先出示一把数字钥匙证明自己是谁，用户收到提醒点确认，然后由 1Password 把凭证填进去，agent 从头到尾看不到密码。首批支持 Claude Duet、OpenAI 的 ChatGPT Work、Grok Bot、Meta Muse 和 Town。官方的说法很直白：把密码交给 agent 是图省事，代价是敏感信息落到了你再也控制不了的地方。TechCrunch：https://techcrunch.com/2026/10/22/1password-launches-a-way-for-ai-agents-to-log-in-on-your-behalf-without-seeing-your-password/
谷歌云做的是基础设施版。Agent Compute Engine 让每个 agent 跑在硬件隔离的 microVM 里，模型思考时虚机暂停，再从快照恢复。每台 microVM 有自己的加密身份和短期凭证，服务凭证在出口处注入，根本不进虚机。它已经在支撑 Gemini 的办公 agent，未来几个月开放预览。链接：https://cloud.google.com/blog/topics/ai-infrastructure/introducing-agent-compute-engine-and-expanded-agent-governance
银行在描述病，厂商在卖药，两边指的是同一个位置：登录这一步成了委托链上的薄弱点。只要 agent 手里攥着你的密码，对面就分不清它是你、是你的 agent、还是偷了密码的人。把凭证保管挪出 agent，给 agent 本身一个身份，每次登录让人点一下，银行终于有东西可查了。Claude Code 前一晚也补了同一思路的一小块：2.1.307 版每当权限规则、hook 或沙箱拦下或提示一次工具调用，都会吐出一条 safety_event 遥测记录。更新日志：https://github.com/anthropics/claude-code/releases
← 返回所有文章
同一天上午，1Password 发布了 1Password for Agents。agent 先出示一把数字钥匙证明自己是谁，用户收到提醒点确认，然后由 1Password 把凭证填进去，agent 从头到尾看不到密码。首批支持 Claude Duet、OpenAI 的 ChatGPT Work、Grok Bot、Meta Muse 和 Town。官方的说法很直白：把密码交给 agent 是图省事，代价是敏感信息落到了你再也控制不了的地方。TechCrunch：https://techcrunch.com/2026/10/22/1password-launches-a-way-for-ai-agents-to-log-in-on-your-behalf-without-seeing-your-password/
谷歌云做的是基础设施版。Agent Compute Engine 让每个 agent 跑在硬件隔离的 microVM 里，模型思考时虚机暂停，再从快照恢复。每台 microVM 有自己的加密身份和短期凭证，服务凭证在出口处注入，根本不进虚机。它已经在支撑 Gemini 的办公 agent，未来几个月开放预览。链接：https://cloud.google.com/blog/topics/ai-infrastructure/introducing-agent-compute-engine-and-expanded-agent-governance
银行在描述病，厂商在卖药，两边指的是同一个位置：登录这一步成了委托链上的薄弱点。只要 agent 手里攥着你的密码，对面就分不清它是你、是你的 agent、还是偷了密码的人。把凭证保管挪出 agent，给 agent 本身一个身份，每次登录让人点一下，银行终于有东西可查了。Claude Code 前一晚也补了同一思路的一小块：2.1.307 版每当权限规则、hook 或沙箱拦下或提示一次工具调用，都会吐出一条 safety_event 遥测记录。更新日志：https://github.com/anthropics/claude-code/releases
评论