يمكن للذكاء الاصطناعي استخدام بيانات اعتمادك دون أن يراها، وClaude يتعاون مع 1Password من خلال آلية وصول من دون تعريض مصممة خصيصًا لوكلاء الذكاء الاصطناعي.

1Password 搜手 Claude بإطلاق آلية وصول “خالية من التعرض” مخصصة للوسطاء (الوكيل/الـAgent)، بحيث تبقى بيانات تسجيل الدخول داخل 1Password ولا تُحقن في الصفحة إلا في لحظة تنفيذ المهمة، ولا يمكن لوكلاء الذكاء الاصطناعي قراءتها طوال الوقت؛ وتتضمن الخدمة أيضًا Agentic Mode لتأمين وظيفة إضافية المتصفح ومنع الوكيل من تجاوز الصلاحيات.
(السياق السابق: أطلقت Anthropic “Claude for Small Business” مستهدفة أتمتة مهام الذكاء الاصطناعي للشركات الصغيرة والمتوسطة، لمساعدتك في إصدار الفواتير وحساب الرواتب..)
(إضافة خلفية: تطلب Anthropic إجراء تحقق KYC باسم حقيقي؛ وستحتاج بعض وظائف Claude إلى رفع وثائق إثبات الهوية، ما يزيد ضغوط الامتثال)

يمكن لـ Claude أن يساعدك في مقارنة الأسعار وإضافة المنتجات إلى سلة التسوق وتحديث بيانات الحساب، وحتى إنهاء عملية الدفع مباشرة، لكن ذلك يثير أيضًا مخاوف بشأن تسرب كلمات مرور المستخدمين. وكانت إجابة 1Password مباشرة: أن يستخدم Claude كلمات مرورك ومعلومات تسجيل الدخول، لكن لن يراها أبدًا. ببساطة، يعرف الوكيل أنه “استخدم” مجموعة بيانات اعتماد معينة، لكن المحتوى لا يدخل إلى النموذج أو الذاكرة من البداية إلى النهاية.

توجد بيانات الاعتماد، لكن الوكيل لا يراها أبدًا

أعلنت مدونة 1Password الرسمية إطلاق “1Password for Claude”، والفكرة المحورية هي بنية خالية من التعرض (zero-exposure architecture). وبعبارات بسيطة: يمكن لـ Claude استخدام بيانات اعتمادك لتسجيل الدخول، لكنه لن يرى بيانات الاعتماد نفسها: ما يزال 1Password هو الحارس الوحيد لكلمات المرور ورموز التحقق لمرة واحدة، ولا يحصل Claude إلا أثناء تنفيذ المهمة على الصلاحيات المصرح بها، ثم تُسحب فور انتهاء المهمة.

عندما يحتاج Claude إلى تسجيل الدخول، يخبر 1Password المستخدم أولًا أي مجموعة بيانات اعتماد سيُستخدمها ولماذا، ثم لا يقوم بإدخال اسم الحساب وكلمة المرور مباشرة في حقول صفحة الويب إلا بعد موافقة المستخدم عبر التعرف البيومتري مثل Touch ID. ومن جهته، لا يرى Claude طوال الوقت مشروع خزنة كلمات المرور أو نص كلمة المرور أو رمز التحقق لمرة واحدة؛ وحتى إذا فشل الإرسال بعد إدخال البيانات، يقوم 1Password بمسح المحتوى الذي تم إدخاله وتسليم السيطرة من جديد.

وقال نانسي وانغ، كبيرة مسؤولي التقنية في 1Password: “نحتاج إلى نموذج أمان مصمم للوسطاء (الوكيل) وليس للبشر فقط… ليست الإجابة أن نُسلم أسرارك للوكيل، بل أن يُخوِّل المستخدم للوكيل ‘استخدام’ بيانات اعتماد معينة دون أن يراها. يعرف Claude أنه استخدم معلومات تسجيل الدخول لديك، لكن لا يحتاج إلى إدخال كلمة المرور أو رمز التحقق لمرة واحدة في سياقه.”

حاليًا، يتوفر 1Password for Claude على نسخة Mac فقط، ويتطلب تفعيلُه وجود تطبيق 1Password لسطح المكتب ووظيفة إضافية للمتصفح (الإصدار v8.12.28 أو أحدث) إلى جانب Claude لسطح المكتب وClaude in Chrome.

حتى الوكيل نفسه قد يكون ثغرة أمنية

تعالج بنية خالية من التعرض مشكلة ما إذا كان يجب “تسليم” كلمات المرور للوكيل، لكنها تترك مشكلة ثانية: إذا حصل الوكيل نفسه على التحكم في المتصفح، فهل يمكنه أن يعبث بوظيفة 1Password الإضافية؟

لهذا، أطلقت 1Password Agentic Mode، وهي آلية جديدة داخل وظيفة إضافية المتصفح. أي أنه بمجرد أن يتولى وكيل ذكاء اصطناعي متوافق التحكم في المتصفح، تقوم وظيفة 1Password الإضافية تلقائيًا بإخفاء واجهة التشغيل وقفلها، ولا يُتاح للوكيل سوى استخدام بيانات تسجيل الدخول ورموز التحقق لمرة واحدة التي يقرها الاعتماد الواضح للمهمة الحالية. أما بقية المحتوى داخل الخزنة فلا يمكن أن يمسها الوكيل على الإطلاق. لا تحتاج هذه طبقة الحماية إلى إعداد إضافي لتعمل؛ حتى لو لم تتطلب المهمة استخدام 1Password، فإنها تُفعّل على أي حال، كما أن الحماية تشمل ليس Claude وحده، بل يمتد تطبيقها إلى وكلاء آخرين متوافقين.

لكن نطاق الدعم حاليًا ما يزال محافظًا جدًا: في المرحلة الحالية، يعالج 1Password for Claude فقط كلمات مرور الحسابات ورموز التحقق لمرة واحدة ضمن مشاريع من نوع “تسجيل الدخول”، بينما لم تُفتح مفاتيح المرور (passkeys) ولا تسجيل الدخول عبر الخدمات الاجتماعية ولا بطاقات الدفع ولا معلومات الهوية. وتقول الرواية الرسمية إن ذلك سيتم استكماله تدريجيًا بعد النشر.

وتتردد صراحة هذه الحدود المحافظة، إلى حد ما، مع نتائج تحقيق PYMNTS Intelligence: 56% من المتسوقين عبر الإنترنت مستعدون للسماح لوكلاء AI بالمساعدة في مقارنة الأسعار، لكن أقل من 40% مستعدون لأن يلمس الوكيل بيانات الاعتماد الخاصة بالدفع. فجوة الأرقام بينهما بالضبط هي فجوة الثقة التي تهدف هذه البنية بأكملها إلى سدها: يستطيع المستخدمون قبول أن يقوم الوكيل “بالعمل”، لكن يبقون متحفظين تجاه أن يلمس الوكيل “المال” و”الهوية”.