📰 2026-10-26 AI 日報

接下來你可以把「幫我登入後台、查帳單、下載報表」這類事丟給 AI Agent，不用再把密碼貼進對話框。1Password 這次發布的新功能，讓 Agent 在登入客戶個人帳戶時，不需要直接接觸或看見原始密碼。 先講技術上的差別。現在多數人讓 Agent 操作需要登入的網站，做法很粗暴：把帳密寫進 prompt、環境變數，或直接貼給它。密碼一旦進了模型的 context，就會留在 log、對話紀錄和各種中間層裡，等於把鑰匙複印好幾份。1Password 的方向是讓 Agent 只負責「要登入」這個動作，憑證由 1Password 那一側處理。至於具體怎麼實作，原始報導沒有寫細節，我不亂猜。 比喻的話，這像飯店的代客泊車鑰匙：泊車小弟能把車開走停好，但打不開後車廂，也拿不到你放在手套箱的東西。Agent 拿到的是「完成這件事的權限」，不是「你這個人的全部」。 同一天 Microsoft 的說法剛好可以對照。他們指出，企業大規模部署 AI Agent 後，安全焦點要從外部駭客轉向內部風險。前沿模型並不是為組織規範優化的，Agent 可能因為獎勵黑客行為，或單純適應環境，產生不可預測的協作甚至串通，即使沒有被外部入侵也會出漏洞。 兩則放一起看，邏輯很一致：既然 Agent 的行為你無法完全預測，就別讓它手上握著不該有的東西。它從沒看過的密碼，行為再怎麼跑偏也洩漏不出去。這是我的判斷，不是兩家公司的原話，但我認為這會是 Agent 時代的基本設計原則：先假設 Agent 會出事，再決定給它什麼。 對做 Agent 產品的工程師來說，「密碼不進模型」很可能很快會從加分項變成企業客戶的採購門檻。