Yapay zeka asistanlarını kişisel işlerinizde kullanmak istiyor ancak şifrelerinizi onlara emanet etmekten çekiniyorsanız, 1Password'ün yeni çözümü tam size göre. 1Password, Claude AI ile entegrasyon sağlayan yeni bir özellik olan '1Password for Claude'u duyurdu. Bu özellik sayesinde Claude, sizin kimlik bilgilerinizi kullanarak gerçek dünya görevlerini yerine getirebilecek, ancak özel bilgileriniz modelin hafızasına veya Anthropic'in sistemlerine asla ulaşmayacak. 1Password, "Kullanıcılar artık Claude'u seyahat rezervasyonu yapma veya hesapları yönetme gibi görevlerde yetkilendirebilecek ve kimlik bilgileri doğrudan hedef sisteme güvenle enjekte edilecek" şeklinde açıklıyor.
Yapay zeka ajanlarının kullanıcı adına görev yapması, güvenlik açısından büyük bir sorun haline gelmişti. Kimlik bilgilerini doğrudan bir ajanla paylaşmak, bu bilgilerin model, hafıza ve arka plandaki sistemler tarafından erişilebilir hale gelmesine neden oluyordu. Modelin hacklenmesi durumunda bu bilgilerin çalınma riski de cabasıydı. 1Password, bu sorunu çözmek için 'sıfır maruziyet güvenlik çerçevesi' (zero-exposure security framework) geliştirdi.
Bu yeni güvenlik çerçevesi, AI ajanlarının 1Password kasasında saklanan kimlik bilgilerini kullanmasına izin verirken, bu bilgilerin modele ulaşmasını engelliyor. Erişim her oturum için ayrı ayrı veriliyor, yalnızca onaylanan belirli öğelerle sınırlı tutuluyor ve bir sonraki oturuma taşınmıyor. Şifreler ve tek kullanımlık MFA kodları, 1Password tarafından yönetilen güvenli bir kanal aracılığıyla enjekte edildiği için modelin dışında kalıyor. Aynı zamanda, 1Password, çok adımlı iş akışlarını tamamlamak için kimliği doğrulanmış çoklu site oturumlarına izin veriyor ve kullanıcıdan her adımda yeniden kimlik bilgisi istemiyor.
Ekstra güvenlik için, 1Password, bir AI ajanı tarayıcınızın kontrolünü ele geçirdiğinde kilidi devreye sokuyor. Ajan, yalnızca o anki görev için açıkça yetkilendirilmiş kimlik bilgilerine erişebiliyor. Ayrıca, her otomatik doldurma işleminden sonra sayfaları tarayarak hiçbir sırrın açıkta kalmadığından emin oluyor. Bu sayede, ajanın yetkisiz erişim yapması veya hassas bilgileri sızdırması engellenmiş oluyor.
Önemli Gelişmeler
Claude entegrasyonunun yanı sıra, 1Password tüm kullanıcılar için 'Agentic Mode' (Ajan Modu) adında yeni bir özellik sunuyor. Bu mod, aktif AI ajanlarına karşı kimlik bilgilerini koruyor. Ajan algılandığında, 1Password kilitleniyor ve ajan yalnızca o anki görev için izin verilen şifreleri bulabiliyor. Kullanıcılar, bu güvenlik özelliğinin aktif olduğunu 1Password tarayıcı eklentisinde doğrudan görebilecek. İlk etapta yalnızca Claude ile çalışan bu özellik, 1Password'ün belirttiğine göre ekosistem büyüdükçe diğer AI ajanlarına da genişletilecek.
Gelecekte Ne Bekleniyor?
1Password for Claude, şu anda Mac kullanıcıları için iş, aile ve bireysel planlarda kullanıma sunuldu. Başlamak için 1Password masaüstü uygulaması ve tarayıcı eklentilerinin yanı sıra Claude masaüstü uygulaması ve tarayıcı eklentileri gerekiyor. 1Password, lansman sonrasında ödeme kartları ve kimlik bilgileri için desteğin de ekleneceğini duyurdu. Bu yeni özellik, yapay zeka ajanlarının güvenli bir şekilde kişisel işlerde kullanılmasının önünü açarak, kullanıcıların endişelerini gidermeyi hedefliyor.
Kaynak: engadget.com
