1Password for Agents: وكلاء الذكاء الاصطناعي يسجّلون الدخول دون أن يروا كلمة مرورك
أطلقت 1Password ميزة تتيح لوكلاء الذكاء الاصطناعي تسجيل الدخول دون رؤية كلمة المرور. نشرح آلية العمل وحدود الحماية وما يجب أن تفعله بنفسك لتأمين الوكلاء.
أطلقت 1Password في 22 أكتوبر 2026 ميزة «1Password for Agents»، وهي طريقة تسمح لوكلاء الذكاء الاصطناعي الشخصيين بتسجيل الدخول إلى حساباتك دون أن يروا كلمة المرور نفسها. الفكرة تبدو تفصيلاً تقنياً، لكنها تعالج أحد أخطر الأسئلة في عصر الوكلاء: كيف تمنح برنامجاً مستقلاً صلاحية الدخول إلى حياتك الرقمية دون أن تسلّمه مفاتيحها؟ في هذا المقال نشرح كيف تعمل الميزة، وما الذي تحميه فعلاً، وما الذي لا تحميه.
المشكلة: الوكيل يحتاج إلى الدخول، لكنك لا تريد أن يعرف سرّك
حتى وقت قريب كانت الخيارات أمام من يريد وكيلاً يحجز أو يشتري أو يملأ نموذجاً داخل حساب مسجَّل سيئة بدرجات متفاوتة:
- لصق كلمة المرور في المحادثة، فتبقى في سجل المحادثة وقد تصل إلى النموذج وسجلاته.
- تخزينها في ملف إعدادات أو متغير بيئة يقرأه الوكيل، فيصبح أي خلل أو حقن أوامر طريقاً لتسريبها.
- تسجيل الدخول يدوياً ثم تسليم الجلسة للوكيل، وهذا يعطيه صلاحية واسعة ومفتوحة الأمد.
القاسم المشترك أن السرّ يمرّ عبر الوكيل أو بجواره. وإذا تعرّض الوكيل لهجوم حقن أوامر عبر صفحة ويب خبيثة، فقد يُطلب منه ببساطة إرسال ما يعرفه إلى جهة خارجية.
كيف تعمل الميزة الجديدة؟
بحسب ما نشرته 1Password وما نقلته مواقع تقنية عدة، تسير العملية على النحو التالي:
- حين يصل الوكيل إلى نموذج تسجيل دخول، يثبت هويته لـ1Password بمفتاح رقمي خاص به.
- يظهر لك أي بيان اعتماد يطلبه الوكيل ولماذا، وتقرر الموافقة أو الرفض.
- عند الموافقة تملأ 1Password اسم المستخدم وكلمة المرور ورمز التحقق المؤقت مباشرة في الصفحة.
- بمجرد قبول الموقع للدخول تزيل 1Password بيان الاعتماد، فلا يستطيع الوكيل قراءته أو إعادة استخدامه.
الجوهر هنا أن الوكيل يستعمل السرّ دون أن «يعرفه». الفرق بين الاستعمال والمعرفة هو ما يفصل بين تفويض آمن ونسخ مفتاحك لشخص غريب.
حدود الصلاحية
تؤكد الشركة أن كل موافقة تخص بيان اعتماد واحداً لا الخزنة كلها، وأن الوصول يُمنح لجلسة واحدة ولا ينتقل إلى المهمة التالية، وأن الميزة اختيارية فلا يصل أي وكيل إلى خزنتك قبل أن تربط به موصلاً. ويمكنك فصل الوكيل في أي وقت.
من يدعمها وكم تكلّف؟
أفادت التقارير بأن وكلاء من ميتا وOpenAI وأنثروبيك وSpaceXSI من أوائل المنضمّين. لكن التغطيات تختلف في ما هو متاح فعلاً اليوم: فبعضها، ومنها 9to5Google، يقول إن التكامل محصور حالياً في وكيلي Muse وGrok Bot، وإن وكلاء آخرين مثل OpenAI Dots وClaude Duet قادمون. لذلك راجع صفحة 1Password الرسمية لمعرفة القائمة الحالية.
أما السعر فالميزة مجانية ضمن خطط الأفراد والعائلات التي تبدأ من 3.99 دولارات شهرياً.
| الجانب | ما تفعله الميزة |
|---|---|
| رؤية كلمة المرور | الوكيل لا يراها |
| نطاق الموافقة | بيان اعتماد واحد لكل موافقة |
| مدة الصلاحية | جلسة واحدة فقط |
| التفعيل | اختياري عبر موصل |
| السعر | مجاناً ضمن خطط الأفراد والعائلات |
ما الذي لا تحميه الميزة؟
هنا النقطة التي يجب ألا تغيب. إخفاء كلمة المرور لا يتحكم بما يفعله الوكيل بعد الدخول. فالوكيل المعتمد قد يسيء فهم تعليماتك، أو يتصرف على نطاق أوسع مما قصدت، أو يُكمل عملية شراء أو تحويل لم تكن تريدها. أي أن الميزة تحمي من تسريب السرّ، لا من سوء استعمال الصلاحية.
لذلك تبقى أسئلة أخرى بحاجة إلى إجابة من جهتك:
- هل حددت للوكيل ما يُسمح له بفعله داخل الحساب بدقة؟
- هل تحتاج العمليات الحساسة، كالدفع والحذف، إلى موافقة بشرية منفصلة؟
- هل تراجع سجل ما فعله الوكيل بعد انتهاء الجلسة؟
نصائح عملية للمطورين والفرق
إن كنت تبني وكلاء أو تستعملهم في العمل، فهذه الخطوات تستحق الاعتماد حتى قبل أن تستعمل هذه الميزة تحديداً:
افصل بين الهوية والسرّ
لا تدع الوكيل يحمل أسراراً طويلة الأمد في ذاكرته أو ملفاته. اعتمد مدير أسرار يحقنها في لحظة الاستعمال ويسحبها بعده.
قيّد الصلاحية بالمهمة
كل مهمة تأخذ أقل صلاحية تكفيها ولأقصر مدة ممكنة. هذا المبدأ هو نفسه الذي تعتمده الميزة الجديدة، ويصلح تطبيقه على أنظمتك أنت.
وثّق وراجع
احتفظ بسجل واضح لما طلبه الوكيل وما اعتُمد له. إن حدث خطأ فسجل دقيق يوفر عليك ساعات من التخمين.
أسئلة شائعة
هل يمكن للوكيل سرقة كلمة المرور رغم هذه الميزة؟
بحسب وصف الشركة لا يرى الوكيل كلمة المرور أصلاً، فتُملأ مباشرة في الصفحة وتُزال بعد نجاح الدخول. هذا يقلل خطر التسريب عبر الوكيل، لكنه لا يلغي مخاطر أخرى مثل إساءة استعمال الحساب بعد الدخول.
هل الميزة متاحة لكل الوكلاء؟
لا. هي مرتبطة بوكلاء ربطت 1Password بهم موصلات، والتغطيات تختلف في عددهم الحالي. راجع الصفحة الرسمية للقائمة المحدثة.
هل تحتاج إلى خطة مدفوعة خاصة؟
الميزة مجانية ضمن خطط الأفراد والعائلات، وهذه الخطط نفسها مدفوعة وتبدأ من 3.99 دولارات شهرياً بحسب ما نُشر.
الخلاصة
«1Password for Agents» خطوة منطقية نحو تفويض آمن للوكلاء: يستعمل الوكيل بيان الاعتماد دون أن يعرفه، وتنتهي الصلاحية بانتهاء الجلسة. لكنها تعالج نصف المشكلة فقط، وهو سرية السرّ. أما النصف الآخر، أي ضبط ما يفعله الوكيل بعد الدخول، فيبقى على عاتقك: قيّد الصلاحيات، واشترط موافقة بشرية للعمليات الحساسة، وراجع السجلات.
المصادر: The Next Web، 9to5Google، Gadget Review
