阿凱📝 主編觀點 · 一般人指南 — AI 怎麼影響普通人的生活，非技術人該知道什麼
讓 Claude 幫你訂票，代價是把密碼交給它？
1Password 這禮拜宣布跟 Anthropic 合作，讓 Claude 可以直接存取你存在 1Password 裡的帳號密碼，自動完成訂票、管理訂閱這類多步驟任務。聽起來很方便，但你腦中應該立刻跳出一個警報：AI 現在能登入我的帳號了？
先講清楚技術上怎麼做的。1Password 用的是「零暴露安全框架」，白話講就是 Claude 不會真的「看到」你的密碼明文，它只是拿到授權去執行填表動作，密碼本身在背景由 1Password 處理、不經過 AI 模型。這跟你把密碼直接貼給 ChatGPT 是兩回事——比較像你請一個代辦幫你辦事，但代辦戴著眼罩，只能靠指令操作，看不到你皮夾裡實際的東西。
但「看不到」不代表「不能用」。這才是一般人該搞懂的重點：風險不在密碼外洩，而在授權範圍。你今天授權 Claude 幫你訂機票，它連帶能不能去改你的訂閱設定、取消服務、甚至改地址？現在這類 AI 代理功能都還在「有限測試」階段（DoorDash 的 dd-cli 也是同期上線的限量測試工具），代表連 Anthropic、1Password 自己都還在摸索授權邊界該畫在哪裡。
對一般用戶來說，實際要注意的是三件事：第一，去檢查你授權給 AI 代理的權限是不是「僅限單次任務」而非「長期存取」；第二，敏感帳號（銀行、健保、稅務）現階段別開放給任何 AI 代理，功能再方便都先觀望半年；第三，如果你家裡有長輩開始用這類「AI 幫我訂票」的功能，記得幫他們確認授權範圍，而不是看到方便兩個字就全部按同意。
這波 AI 代理整合密碼管理的趨勢才剛開始，接下來半年，「你願意把多少帳號權限交給 AI」會變成跟「你要不要把定位開給某個 App」一樣日常的抉擇。差別是，這次交出去的不是你在哪裡，而是你能做什麼。
