代理式 AI 正在催生新的风险层级
AI 代理将像人类一样行动:它们会请求数据、触发工作流并做出决策。如果没有强有力的控制,它们就可能成为一层看不见的影子 IT。
AI 代理应用正在加速普及
到 2028 年,33% 的企业应用程序将集成代理式 AI(2024 年这一比例不到 1%)。来源:Gartner®,《技术和服务提供商 2025 年趋势:代理式 AI——体验的演进》( TSP 2025 Trends: Agentic AI – The Evolution of Experience ),2025 年 2 月*
Agentic AI 将做出关键的商业决策
到 2028 年,至少 15% 的日常工作决策将通过代理式 AI 自主完成,而 2024 年这一比例为零。
来源:Gartner®,《技术和服务提供商 2025 年趋势:代理式 AI——体验的演进》(TSP 2025 Trends: Agentic AI – The Evolution of Experience),2025 年 2 月。
员工可能不遵守 AI 政策
73% 的员工被鼓励在部分工作中使用 AI ,但 37% 的员工承认他们并不总是遵守公司的 AI 政策。来源:1Password,《访问信任差距》,2025 年 11 月。
为 AI 代理启用安全、非持久性身份验证
使用在运行时检索或代表 AI 代理注入的加密凭据,安全地对 AI 代理进行身份验证。这样就消除了对硬编码密钥、绕过多因素身份验证 (MFA) 以及在提示中包含密钥的需求。

控制 AI 代理的访问权限蔓延
通过动态检索每项任务所需的密钥和私人上下文,限制过度授权的 AI 代理带来的风险。采用集中托管和策略驱动的访问管理来取代 .env 文件和静态密钥。

在支持 AI 的网络浏览器中保护代理式 AI 的安全
在支持 AI 的网络浏览器(如 Perplexity Comet)中安全使用凭据。代表代理注入凭据,确保 AI 代理或 LLM 永远无法看到这些凭据。

始终为 AI 自动化操作执行多重身份验证
要求 AI 代理在其身份验证流程中使用基于 TOTP 的 MFA 机制,从而无需关闭自动化操作的安全防护即可维持强大的安全策略。

确保每个 AI 代理的安全,降低风险
1Password 既可保护所有凭证、设备和应用程序,也能为 AI 代理提供安全防护。
保障浏览器中的 AI 代理安全
支持网页浏览器中的 AI 代理使用存储在密码管理器中的凭据,同时确保 AI 代理或大语言模型无法获取这些凭据。
通过 MCP 获取 SaaS 可见性
将 Trelica by 1Password 提供的 SaaS 使用数据整合至代理工作流和 AI 管道中。
为支持 AI 的浏览器提供安全防护
使员工能够使用 Comet 等支持 AI 的浏览器,同时确保凭据安全。
简化 AI 访问管理
在一个平台上轻松监控、管理和撤销 AI 代理的访问权限,消除凭证蔓延和分散的访问控制。
降低 AI 代理带来的风险
全面掌控 AI 代理的身份验证和访问权限,进行有效监控与管理,从而降低数据泄露、凭据泄露和未经授权自动化操作的风险。
放心操作
部署具有内置安全性、治理和监督功能的 AI 工具。在不增加运营风险或依赖人工控制的情况下,加速创新。


“通过 AI 代码助手和自主代理泄露密钥的风险从未如此之高。基于 1Password SDK 和工具所提供的安全基础,DMNO 能够为开发人员创建一流的密钥集成,以构建代理式工作流程。”
Theo Ephraim
DMNO 联合创始人
深受 180,000 家企业和数百万家庭的信赖
1Password & Browserbase Director Integration
Enable Browserbase Director AI agents to authenticate with web services without ever exposing credentials.
申请演示
申请演示,了解 1Password 如何帮助您发现 AI 代理访问并确保访问安全。
常见问题
什么是人工智能代理,我为什么要关心?
AI 代理是可以独立采取行动和做出决策的软件工具,例如回答客户问题、更新记录或分析数据。与传统的人工智能(如聊天机器人)不同,代理可以在多个系统中自主行动。
人类和 AI 代理访问有什么区别?
为何保障 Agentic AI 的安全性如此重要?
AI 代理需要满足合规标准吗?
如果我们不保障 Agentic AI 的安全性,会发生什么?
我怎么知道我的 AI 代理在做什么?
当 AI 代理被过度授权时会发生什么?
如果 AI 代理被攻破会怎样?我该如何关闭它?
1Password 如何帮助?
为 AI 代理硬编码密钥会产生哪些安全风险?
我如何将 1Password 与我自行开发的代理一起使用?
如何防止 AI 代理绕过 MFA?
为什么传统的 IAM 工具不足以保障 AI 代理的安全?
什么是“访问-信任差距”,Agentic AI 如何扩大这一差距?
* GARTNER and MAGIC QUADRANT are registered trademarks and service marks of Gartner, Inc. and/or its affiliates in the U.S. and internationally and is used herein with permission. All rights reserved.












